{"id":10895,"date":"2024-01-19T21:28:40","date_gmt":"2024-01-19T20:28:40","guid":{"rendered":"https:\/\/www.bnfix.com\/?p=10895"},"modified":"2024-01-28T21:34:33","modified_gmt":"2024-01-28T20:34:33","slug":"proteccion-de-datos-prohibe-los-sistemas-biometricos-salvo-casos-excepcionales-que-justifiquen-su-uso","status":"publish","type":"post","link":"https:\/\/www.bnfix.com\/eu\/proteccion-de-datos-prohibe-los-sistemas-biometricos-salvo-casos-excepcionales-que-justifiquen-su-uso\/","title":{"rendered":"Protecci\u00f3n de Datos proh\u00edbe los sistemas biom\u00e9tricos salvo casos excepcionales que justifiquen su uso"},"content":{"rendered":"<div  class='avia-slideshow av-lrxyg7ag-a92fa00058984aa58691f51bf2bb48d6 avia-slideshow-featured av_slideshow avia-slide-slider  avia-builder-el-0  el_before_av_textblock  avia-builder-el-first  av-slideshow-ui av-control-default av-slideshow-manual av-loop-once av-loop-manual-endless av-default-height-applied avia-slideshow-1' data-slideshow-options=\"{&quot;animation&quot;:&quot;slide&quot;,&quot;autoplay&quot;:false,&quot;loop_autoplay&quot;:&quot;once&quot;,&quot;interval&quot;:5,&quot;loop_manual&quot;:&quot;manual-endless&quot;,&quot;autoplay_stopper&quot;:false,&quot;noNavigation&quot;:false,&quot;bg_slider&quot;:false,&quot;keep_padding&quot;:false,&quot;hoverpause&quot;:false,&quot;show_slide_delay&quot;:0}\"  itemprop=\"image\" itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/ImageObject\" ><ul class='avia-slideshow-inner ' style='padding-bottom: 28.666666666667%;'><li  class='avia-slideshow-slide av-lrxyg7ag-a92fa00058984aa58691f51bf2bb48d6__0  av-single-slide slide-1 slide-odd'><div data-rel='slideshow-1' class='avia-slide-wrap '   ><img fetchpriority=\"high\" decoding=\"async\" loading=\"eager\" class=\"wp-image-10897 avia-img-lazy-loading-not-10897\"  src=\"https:\/\/www.bnfix.com\/wp-content\/uploads\/2024\/01\/pexels-susanne-plank-13657523-biometria-scaled-e1705653170585-1500x430-1.jpg\" width=\"1500\" height=\"430\" title='pexels-susanne-plank-13657523-biometria-scaled-e1705653170585-1500x430' alt=''  itemprop=\"thumbnailUrl\" srcset=\"https:\/\/www.bnfix.com\/wp-content\/uploads\/2024\/01\/pexels-susanne-plank-13657523-biometria-scaled-e1705653170585-1500x430-1.jpg 1500w, https:\/\/www.bnfix.com\/wp-content\/uploads\/2024\/01\/pexels-susanne-plank-13657523-biometria-scaled-e1705653170585-1500x430-1-300x86.jpg 300w, https:\/\/www.bnfix.com\/wp-content\/uploads\/2024\/01\/pexels-susanne-plank-13657523-biometria-scaled-e1705653170585-1500x430-1-1030x295.jpg 1030w, https:\/\/www.bnfix.com\/wp-content\/uploads\/2024\/01\/pexels-susanne-plank-13657523-biometria-scaled-e1705653170585-1500x430-1-768x220.jpg 768w, https:\/\/www.bnfix.com\/wp-content\/uploads\/2024\/01\/pexels-susanne-plank-13657523-biometria-scaled-e1705653170585-1500x430-1-705x202.jpg 705w\" sizes=\"(max-width: 1500px) 100vw, 1500px\" \/><\/div><\/li><\/ul><\/div>\n<section  class='av_textblock_section av-lrxyekxs-196163240a2956ece65441e4cd3c133b '   itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BlogPosting\" itemprop=\"blogPost\" ><div class='avia_textblock'  itemprop=\"text\" ><h2>Protecci\u00f3n de Datos proh\u00edbe los sistemas biom\u00e9tricos salvo casos excepcionales que justifiquen su uso<\/h2>\n<\/div><\/section>\n<div  class='hr av-1m39ar3-18542d4834a74ba06a983118ee54c4d6 hr-default  avia-builder-el-2  el_after_av_textblock  el_before_av_textblock '><span class='hr-inner '><span class=\"hr-inner-style\"><\/span><\/span><\/div>\n<section  class='av_textblock_section av-lrxyf4ut-9fbb39b05d431a3dfd1b81ffa0fc4f77 '   itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BlogPosting\" itemprop=\"blogPost\" ><div class='avia_textblock'  itemprop=\"text\" ><p><span data-contrast=\"auto\">La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos public\u00f3 en noviembre la <\/span><a href=\"https:\/\/www.aepd.es\/documento\/guia-control-presencia-biometrico.pdf\"><strong><span style=\"color: #78d64b;\">Gu\u00eda de Tratamientos de control de presencia mediante sistemas biom\u00e9tricos<\/span><\/strong><\/a><b><span data-contrast=\"auto\">.<\/span><\/b> <span data-contrast=\"auto\">La Gu\u00eda fija los criterios para la utilizaci\u00f3n de la biometr\u00eda (huellas digitales, el iris del ojo, el reconocimiento facial, la voz, etc\u00e9tera), para el control de acceso, tanto con fines laborales como no laborales, y establece las medidas a tener en cuenta para que el tratamiento de datos personales que utilice esta tecnolog\u00eda cumpla con el Reglamento General de Protecci\u00f3n de Datos (RGPD) entre otras normativas.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Los sistemas biom\u00e9tricos y el tratamiento de los datos que se pueden obtener a partir de los mismos est\u00e1n evolucionando muy r\u00e1pidamente. Los nuevos sistemas aumentan el detalle de la informaci\u00f3n recogida e incluso permiten recoger informaci\u00f3n sin la cooperaci\u00f3n de la persona, que en ocasiones ni siquiera es consciente de ello. A ello se suma el desarrollo de la inteligencia artificial, que puede utilizarse para aportar informaci\u00f3n adicional sobre las personas. En este sentido, la Agencia considera el tratamiento de datos biom\u00e9tricos como un tratamiento de\u202f\u201calto riesgo\u201d,\u202ftanto para identificaci\u00f3n como para autenticaci\u00f3n, que incluye\u202f\u201ccategor\u00edas especiales de datos\u201d.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Seg\u00fan el RGPD, para poder tratar esas categor\u00edas debe existir una circunstancia que levante la prohibici\u00f3n de su tratamiento y, adem\u00e1s, una condici\u00f3n que lo legitime.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">En el caso del registro de la jornada y el control de acceso\u202fcon fines laborales, si el levantamiento de la prohibici\u00f3n se basa en el art\u00edculo 9.2.b) del RGPD, el responsable debe contar con una norma con rango de ley que autorice espec\u00edficamente utilizar datos biom\u00e9tricos para dicha finalidad. La Agencia especifica que, en el marco de estos tratamientos, el consentimiento no puede levantar la prohibici\u00f3n o ser una base para determinar la licitud de este, al existir un desequilibrio entre la persona a la que se somete al tratamiento y quien lo lleva a cabo.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">En el caso del <\/span><b><span data-contrast=\"auto\">control de accesos\u202ffuera del \u00e1mbito laboral<\/span><\/b><span data-contrast=\"auto\">, el consentimiento tampoco podr\u00e1 ser una circunstancia que levante la prohibici\u00f3n, al ser un tratamiento de alto riesgo, y no superar el requisito de necesidad (art\u00edculo 35.7.b).<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">La Gu\u00eda tambi\u00e9n establece restricciones en los tratamientos biom\u00e9tricos realizados para el control de presencia cuando se toman\u202fdecisiones automatizadas sin intervenci\u00f3n humana\u202fque tengan efectos jur\u00eddicos sobre la persona o le afecten significativamente de modo similar.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">En todo caso si se pretenden captar datos biom\u00e9tricos,\u202fde forma previa al inicio del tratamiento, ser\u00e1 obligatoria <\/span> <a href=\"https:\/\/www.aepd.es\/documento\/gestion-riesgo-y-evaluacion-impacto-en-tratamientos-datos-personales.pdf\" target=\"_blank\" rel=\"noopener\"><strong><span style=\"color: #78d64b;\">una Evaluaci\u00f3n de Impacto para la Protecci\u00f3n de Datos<\/span><\/strong><\/a><span data-contrast=\"auto\">\u202f en la que, entre otros aspectos, se acredite la superaci\u00f3n del triple an\u00e1lisis de <\/span><b><span data-contrast=\"auto\">idoneidad, necesidad y proporcionalidad del tratamiento<\/span><\/b><span data-contrast=\"auto\">.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Por \u00faltimo, se deber\u00e1n implantar determinadas <\/span><b><span data-contrast=\"auto\">medidas\u202f<\/span><\/b>si<span data-contrast=\"auto\"> se superan todos los requisitos del RGPD:<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<ul>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"1\" data-aria-level=\"1\"><span data-contrast=\"auto\">Informar a las personas sobre el tratamiento biom\u00e9trico y los riesgos elevados asociados al mismo.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"2\" data-aria-level=\"1\"><span data-contrast=\"auto\">Implementar en el sistema biom\u00e9trico la posibilidad de revocar el v\u00ednculo de identidad entre la plantilla biom\u00e9trica y la persona f\u00edsica.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"3\" data-aria-level=\"1\"><span data-contrast=\"auto\">Implementar medios t\u00e9cnicos para asegurarse la imposibilidad de utilizar las plantillas para cualquier otro prop\u00f3sito.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"4\" data-aria-level=\"1\"><span data-contrast=\"auto\">Utilizar cifrado para proteger la confidencialidad, disponibilidad e integridad de la plantilla biom\u00e9trica.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"5\" data-aria-level=\"1\"><span data-contrast=\"auto\">Utilizar formatos de datos o tecnolog\u00edas espec\u00edficas que imposibiliten la interconexi\u00f3n de bases de datos biom\u00e9tricos y la divulgaci\u00f3n de datos no comprobada.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"6\" data-aria-level=\"1\"><span data-contrast=\"auto\">Suprimir los datos biom\u00e9tricos cuando no se vinculen a la finalidad que motiv\u00f3 su tratamiento.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"7\" data-aria-level=\"1\"><span data-contrast=\"auto\">Implementar la protecci\u00f3n de datos desde el dise\u00f1o.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\" aria-setsize=\"-1\" data-aria-posinset=\"8\" data-aria-level=\"1\"><span data-contrast=\"auto\">Aplicar la minimizaci\u00f3n de los datos recogidos, con una evaluaci\u00f3n objetiva de que no hay tratamiento de categor\u00edas especiales de datos.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">En conclusi\u00f3n, <\/span><b><span data-contrast=\"auto\">la Agencia considera prohibidos los sistemas biom\u00e9tricos salvo que exista una circunstancia excepcional<\/span><\/b><span data-contrast=\"auto\"> que justifique su uso de forma preferente a los sistemas que no usan datos \u201cde alto riesgo\u201d. Al imponerse un sistema biom\u00e9trico como control horario o presencial en las empresas \u201cse produce un desequilibrio de poder entre empleado y empleador que hace que este consentimiento no se proporcione libremente\u201d y recuerda el regulador que \u201cel tratamiento de datos biom\u00e9tricos, tanto para identificaci\u00f3n como para autenticaci\u00f3n\u201d es \u201cun tratamiento de alto riesgo que incluye categor\u00edas especiales de datos\u201d, no acept\u00e1ndose como circunstancia que levante la prohibici\u00f3n de su tratamiento la ventaja econ\u00f3mica o sencillez de su implantaci\u00f3n.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">El nuevo criterio de la AEPD ha puesto en situaci\u00f3n de incumplimiento por infracci\u00f3n grave a muchas empresas, que pueden afrontar expedientes sancionadores con multas en torno a los 20.000 euros, sin descartar la exigencia de indemnizaciones de da\u00f1os y perjuicios por v\u00eda laboral de sus empleados.<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<hr \/>\n<p><span data-ccp-props=\"{\">\u00a0 Imagen de Susanne Plank para Pexels<\/span><b><\/b><span data-ccp-props=\"{\">\u00a0<\/span><\/p>\n<\/div><\/section>\n<div  class='hr av-14r8vm7-38c0fec7fd8f5c44c6537012a04e97df hr-default  avia-builder-el-4  el_after_av_textblock  el_before_av_icon_box '><span class='hr-inner '><span class=\"hr-inner-style\"><\/span><\/span><\/div>\n\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-ql2jcf-3c4dbb5a67e3c0be914399b09217f518\">\n.iconbox.av-ql2jcf-3c4dbb5a67e3c0be914399b09217f518 .iconbox_icon{\nbackground-color:#ffffff;\nborder:1px solid #78d64b;\ncolor:#78d64b;\n}\n.iconbox.av-ql2jcf-3c4dbb5a67e3c0be914399b09217f518 .iconbox_icon.avia-svg-icon svg:first-child{\nfill:#78d64b;\nstroke:#78d64b;\n}\n#top #wrap_all .iconbox.av-ql2jcf-3c4dbb5a67e3c0be914399b09217f518 .iconbox_content_title{\ncolor:#888b8d;\n}\n<\/style>\n<article  class='iconbox iconbox_top av-ql2jcf-3c4dbb5a67e3c0be914399b09217f518  avia-builder-el-5  el_after_av_hr  avia-builder-el-last  main_color'  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BlogPosting\" itemprop=\"blogPost\" ><div class=\"iconbox_content\"><header class=\"entry-content-header\" aria-label=\"Icon: Para m\u00e1s informaci\u00f3n pueden contactar con su oficina BNFIX de confianza\"><a href='https:\/\/www.bnfix.com\/contacto\/' title='Para m\u00e1s informaci\u00f3n pueden contactar con su oficina BNFIX de confianza' aria-label='Para m\u00e1s informaci\u00f3n pueden contactar con su oficina BNFIX de confianza'  target=\"_blank\"  rel=\"noopener noreferrer\" class='iconbox_icon heading-color avia-iconfont avia-font-entypo-fontello' data-av_icon='\ue81e' data-av_iconfont='entypo-fontello' title=\"Para m\u00e1s informaci\u00f3n pueden contactar con su oficina BNFIX de confianza\" desc=\"Para m\u00e1s informaci\u00f3n pueden contactar con su oficina BNFIX de confianza\" ><\/a><h3 class='iconbox_content_title '  itemprop=\"headline\" ><a href='https:\/\/www.bnfix.com\/contacto\/' title='Para m\u00e1s informaci\u00f3n pueden contactar con su oficina BNFIX de confianza'  target=\"_blank\"  rel=\"noopener noreferrer\">Para m\u00e1s informaci\u00f3n pueden contactar con su oficina BNFIX de confianza<\/a><\/h3><\/header><div class='iconbox_content_container '  itemprop=\"text\" ><\/div><\/div><footer class=\"entry-footer\"><\/footer><\/article>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos public\u00f3 en noviembre la Gu\u00eda de Tratamientos de control de presencia mediante sistemas biom\u00e9tricos.<\/p>\n","protected":false},"author":3,"featured_media":10896,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[220,283],"tags":[547,546],"class_list":["post-10895","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-laboral","category-legal","tag-datos-biometricos","tag-proteccion-de-datos"],"_links":{"self":[{"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/posts\/10895","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/comments?post=10895"}],"version-history":[{"count":4,"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/posts\/10895\/revisions"}],"predecessor-version":[{"id":10983,"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/posts\/10895\/revisions\/10983"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/media\/10896"}],"wp:attachment":[{"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/media?parent=10895"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/categories?post=10895"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bnfix.com\/eu\/wp-json\/wp\/v2\/tags?post=10895"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}