Pocas tecnologías cotidianas concentran tanta densidad regulatoria como un lector de huella en la puerta de una empresa. Parece un trámite de fichaje; es un tratamiento de datos biométricos — categoría especial del Art. 9 del RGPD cuando se usan para identificar de forma única a una persona — sobre el colectivo más protegido del ordenamiento, la plantilla, con una autoridad —la AEPD— que lleva años elevando el listón, y con un Reglamento de IA que reserva a la biometría algunas de sus casillas más severas. Y sin embargo, el análisis se ordena entero con una sola distinción previa.
La distinción: 1:1 frente a 1:N
Verificación (uno-a-uno): el sistema compara el rasgo biométrico de la persona contra su propia plantilla, para confirmar que es quien dice ser. La pregunta es «¿eres tú?». Es el fichaje con huella contra tu registro, el desbloqueo facial contra tu perfil.
Identificación (uno-a-muchos): el sistema compara el rasgo contra una base de plantillas para averiguar quién es la persona. La pregunta es «¿quién eres, de entre todos?». Es la cámara que reconoce a cualquiera que cruza la puerta.
La diferencia no es técnica sino de naturaleza del riesgo: la identificación exige una base de datos biométrica centralizada de todo el colectivo y funciona, en la práctica, como un escaneo permanente. Por eso todo el edificio regulatorio la trata con más dureza: la doctrina de protección de datos le exige justificaciones que la verificación no necesita, y el AI Act le dedica sus casillas más exigentes — la identificación biométrica tiene apartado propio en el Anexo III de alto riesgo, y, en el puesto de trabajo, la prohibición que importa es la del Art. 5.1, letra f) —inferir las emociones de los empleados—, no la identificación biométrica remota en tiempo real de la letra h), que va dirigida a la aplicación de la ley en espacios de acceso público. La verificación 1:1, en cambio, queda expresamente en un escalón muy inferior de ese esquema.
Consecuencia inmediata para cualquier empresa: si puedes resolver tu caso con verificación, no despliegues identificación. Es la primera decisión de diseño y la más barata de tomar a tiempo.
El juicio que la AEPD aplica: ¿era necesaria la biometría?
Resuelto el «cómo», queda el «si». La doctrina de la AEPD sobre biometría laboral gira alrededor de un juicio de necesidad y proporcionalidad que conviene hacerse antes de comprar el lector: ¿existe una alternativa menos invasiva que cumpla razonablemente la misma finalidad? Para el control de presencia, casi siempre la hay — tarjeta, PIN, aplicación. Eso no convierte la biometría en imposible; la convierte en algo que hay que justificar por escrito: por qué las alternativas no bastan en tu caso concreto (fraude de fichaje acreditado, requisitos de seguridad específicos), qué salvaguardas añades, y por qué el balance sale a favor.
Ese razonamiento vive en el documento que este escenario exige casi por definición: la evaluación de impacto en protección de datos. Tratamiento de categoría especial, sobre trabajadores, de forma sistemática — la DPIA aquí no es una opción prudente, es la casilla de salida. Y su ausencia es, precisamente, uno de los patrones que más expedientes genera.
El resto del expediente
Con la distinción hecha y la proporcionalidad razonada, el expediente se completa con las piezas conocidas: base jurídica reforzada del Art. 9 (en el ámbito laboral, terreno delicado donde el consentimiento del trabajador rara vez se sostiene por el desequilibrio de la relación — la excepción aplicable hay que identificarla con cuidado, no presumirla); información clara a la plantilla y, donde exista, a su representación; medidas técnicas a la altura del dato (plantillas cifradas, almacenamiento local o distribuido antes que base central, plazos de supresión definidos); y registro de todo ello.
Una regla de lectura final, porque este es un terreno donde las generalizaciones fallan en ambas direcciones: «la biometría laboral está prohibida» es falso; «la biometría laboral es alto riesgo» en bloque, también. Lo correcto es más exigente: el uso concreto decide — la verificación 1:1 para fichar, bien justificada y documentada, es defendible; la identificación 1:N exige razones de otro calibre; y ciertos usos remotos, directamente, no tienen defensa. El trabajo de una empresa seria no es memorizar el eslogan, sino clasificar su caso, justificarlo y poder enseñar la justificación.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.