El registro de datos biométricos se realiza para llevar a cabo procesos de identificación o autenticación biométrica, este uso de datos biométricos está cada vez más extendido, lo que ha llevado también a su regulación, especialmente teniendo en cuenta los riesgos a los que están expuestas y la necesidad de aplicar buenas prácticas para reforzar su seguridad.
En las siguientes líneas explicamos en qué consiste el registro de datos biométricos y cómo hacerlo de forma segura y de acuerdo a la ley.
Contenido del artículo
¿Qué es el registro de datos biométricos?
El registro de datos biométricos es el proceso mediante el cual se recopila y almacena la información biológica única de una persona para utilizarlas posteriormente en su identificación o autenticación.
El registro de datos biométricos consiste en capturar una característica fisiológica o conductual única de una persona, transformarla mediante algoritmos en una plantilla digital y almacenarla en una base de datos segura para su uso posterior.
Se pueden registrar como datos biométricos las huellas dactilares, el patrón de voz, el rostro, el iris o incluso la forma de escribir o caminar.
Los ejemplos más habituales los encontramos en smartphones, donde se usan huellas o reconocimiento facial para desbloquear el dispositivo.
Normativa aplicable al registro de dados biométricos
La normativa aplicable es el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD.
El artículo 9 del RGPD establece que los datos biométricos son categorías especiales de datos, por lo que su tratamiento está prohibido salvo excepciones:
categorías especiales de datos según el RGPD.
¿Cómo se registran los datos biométricos?
Para registrar datos biométricos se necesita un sensor y software específico.
- Captura de datos biométricos.
- Procesamiento mediante algoritmos.
- Almacenamiento en base de datos segura.
- Integración en sistemas de autenticación.
¿Cuáles son los riesgos de registrar datos biométricos?
- Robo de identidad
- Vulneraciones de privacidad
- Uso indebido
- Vulnerabilidades de seguridad
- Suplantación
Cómo registrar biometría: Mejores prácticas de seguridad
- Base jurídica válida.
- Evaluación de impacto (EIPD).
- Información al interesado.
- Medidas de seguridad (cifrado, control de acceso).
- Plazo de conservación.
- Derechos ARCO.
¿Cuándo está prohibido registrar datos biométricos?
El registro de datos biométricos está prohibido siempre que no exista base jurídica válida o no se cumplan las condiciones del artículo 9 del RGPD.
Además, existen supuestos concretos donde su uso está especialmente restringido o desaconsejado, siendo el caso más relevante el ámbito laboral.
Prohibición del uso de biometría en el fichaje laboral
En España, el uso de datos biométricos para el registro de jornada laboral o control de presencia (huella dactilar, reconocimiento facial, iris) está actualmente fuertemente restringido y, en la práctica, prohibido y sancionado en la mayoría de los casos.
La Agencia Española de Protección de Datos (AEPD) ha establecido que estos sistemas:
- No superan el principio de proporcionalidad cuando existen alternativas menos intrusivas (apps, tarjetas, PIN).
- Implican el tratamiento de datos especialmente protegidos sin justificación suficiente.
- No pueden basarse en el consentimiento del trabajador, debido al desequilibrio en la relación laboral.
Además, su implantación exigiría una Evaluación de Impacto en Protección de Datos (EIPD), que en la mayoría de los casos concluye que el tratamiento no es adecuado.
Por ello, no es legal implantar sistemas de fichaje con huella dactilar o reconocimiento facial por simple control empresarial, salvo en situaciones excepcionales debidamente justificadas (por ejemplo, entornos de alta seguridad).
Como consecuencia, las empresas están sustituyendo estos sistemas por soluciones digitales que cumplen la normativa sin utilizar biometría, garantizando la trazabilidad, integridad de los registros y acceso para inspección.
Si todavía tienes dudas sobre el registro de datos biométricos o su legalidad, es recomendable contar con asesoramiento especializado para evitar sanciones y cumplir correctamente con la normativa.
