¿Se puede fichar con la huella dactilar?

Por qué está prohibido

La huella dactilar, la cara o el iris no son una contraseña más: son datos biométricos y el artículo 9 del RGPD los trata como categoría especial. Su tratamiento está prohibido por defecto, y solo se levanta esa prohibición en supuestos tasados, como el cumplimiento de obligaciones en materia laboral cuando lo autoriza una norma con rango de ley. En España no existe ninguna que autorice el fichaje biométrico general.

La salida fácil —pedirle permiso al trabajador— tampoco funciona. En una relación laboral se entiende que el consentimiento no es libre, porque quien lo da depende económicamente de quien lo pide. Un consentimiento firmado no legaliza lo que sin él sería ilegal.

Y no es teórico: hay sanciones. En 2024 la Agencia Española de Protección de Datos multó con 365.000 euros a una empresa por usar lectores de huella para el control horario de su plantilla.

La sentencia que anuló la guía de la AEPD

Aquí es donde conviene leer despacio, porque es lo que más se está contando mal. En noviembre de 2023 la AEPD publicó una guía técnica sobre control de presencia con biometría, muy restrictiva. En 2026 la Audiencia Nacional la anuló.

Qué sí se puede usar

Cualquier sistema que identifique al trabajador sin tratar su cuerpo como una credencial. Los habituales:

• Tarjeta o llavero de proximidad.
• Usuario y contraseña, o un PIN personal, en un terminal.
• Aplicación o chat en el móvil, vinculado a la ficha del trabajador.
• Firma en un registro, si el volumen lo permite, aunque tiene los problemas del papel.

En Fichagram no se usa biometría en ningún momento. Cada trabajador ficha desde su propia cuenta de Telegram, vinculada a su ficha de empleado, así que el fichaje queda atribuido a una persona sin tratar ningún dato de categoría especial. Y es la dirección que también apunta el Real Decreto en tramitación, que limita expresamente los sistemas biométricos.