El tratamiento de los datos biométricos para realizar controles de acceso y presencia en el ámbito laboral

José Luis González San Juan

doi:10.51302/rtss.2026.25061

Authors

José Luis González San Juan PhD in Private Law. University of Salamanca (Spain) Telecommunications Engineer. Technical University of Madrid (Spain) https://orcid.org/0000-0002-0613-7302

DOI:

https://doi.org/10.51302/rtss.2026.25061

Keywords:

biometric data, access control, attendance control, data minimization, identification, authentication, artificial intelligence, time tracking

Abstract

In this paper we defend the thesis that it will be difficult to lift the general prohibition on the processing of workers' biometric data for access or attendance controls in the workplace, since there will almost always be less harmful alternatives that do not require the use of this special category of data, and, although a collective agreement is allowed to establish an express authorization for the processing (provided that it provides for adequate safeguards), we consider that this last option should normally be discarded, since it can seriously jeopardize the fundamental rights of workers. Finally, we advocate for an express prohibition, de lege ferenda, of these types of treatment in the workplace.

Downloads

Download data is not yet available.

Author Biography

José Luis González San Juan, PhD in Private Law. University of Salamanca (Spain) Telecommunications Engineer. Technical University of Madrid (Spain)

Doctor en Derecho Privado (USAL, 2019) e Ingeniero de Telecomunicaciones (UPM, 1991). Trabaja principalmente como ingeniero de telecomunicaciones desde 1991 hasta la actualidad, compaginándolo con el ejercicio como abogado litigante desde finales de 2014, también hasta la actualidad, y ocasionalmente como profesor titular en diversas instituciones (Ayuntamiento de Salamanca, Facultad de Informática de la UPSA y Escuela de Transmisiones del Ejército del Aire). Publicaciones: 1 monografía, 17 artículos en revistas y 10 colaboraciones en obras colectivas. https://orcid.org/0000-0002-0613-7302

References

AEPD. (2023). Guía sobre tratamientos de control de presencia mediante sistemas biométricos. Agencia Española de Protección de Datos. https://www.aepd.es/guias/guia-control-presencia-biometrico.pdf

AEPD. (2025). Consulta Previa (Art. 36 RGPD). Ref. REGAGE25e00024730156. Agencia Española de Protección de Datos. https://www.aepd.es/documento/regage25e00024730156.pdf

APDCAT. (2022). Dictamen en relación con la consulta formulada por un Ayuntamiento relativa a la conformidad con la normativa de protección de datos del uso de dispositivos de control de presencia en el puesto de trabajo mediante reconocimiento facial. Autoridad Catalana de Protección de Datos. https://seu.apdcat.cat/ca/documentPublic/download/4727

Bailey, M. (2018). The hidden data in your fingerprints. Scientificamerican. https://www.scientificamerican.com/article/the-hidden-data-in-your-fingerprints/

Barona Vilar, S. (2024). Tecnología biométrica y datos biométricos. Bondades y peligros. No todo vale. Actualidad jurídica iberoamericana, 21, 298-331. https://producciocientifica.uv.es/documentos/66c38db00bd02a62166084fb

CEPD. (2023). Directrices 5/2022 sobre el uso de la tecnología de reconocimiento facial en el ámbito de la aplicación de la ley. Comité Europeo de Protección de Datos. https://www.edpb.europa.eu/system/files/2024-05/edpb_guidelines_202304_frtlawenforcement_v2_es.pdf

Cruz Villalón, J. (2020). El impacto de la digitalización sobre los derechos fundamentales laborales. En M. Rodríguez-Piñero Royo y A. Todolí Signes (Coords.), Vigilancia y control en el Derecho del Trabajo Digital (pp. 35-67). Thomson Reuters Aranzadi.

CTPDA. (2023). Dictamen 1/2023. Relativo al tratamiento de categorías especiales de datos biométricos mediante el uso de dispositivos de reconocimiento facial y/o huella dactilar para el control horario del personal de un Ayuntamiento, de conformidad con la normativa de protección de datos. Consejo de Transparencia y Protección de Datos de Andalucía. https://www.ctpdandalucia.es/sites/default/files/inline-files/dictamen-1-2023.pdf

Delgado Martín, J. (2021). Notas sobre datos biométricos en las relaciones laborales: sistema de control horario mediante huella dactilar. Diario La Ley, 50, 1-3.

Fernández Orrico, F. J. (2020). Límites a la biometría como medio de identificación y control de los trabajadores: necesidad de su regulación. En M. Rodríguez-Piñero Royo y A. Todolí Signes (Coords.), Vigilancia y control en el Derecho del Trabajo Digital (pp. 301-326). Thomson Reuters Aranzadi.

González Mendoza, D. P. (2025). Los datos biométricos y las tecnologías que los utilizan para su funcionamiento. Revista Vasca de Administración Pública, 132, 427-464. https://doi.org/10.47623/ivap-rvap.132.2025.12

González San Juan, J. L. (2022). Vídeos deepfakes y sus problemas jurídicos. En A. Madrid Parra y L. Alvarado Herrera (Dirs.), Derecho digital y nuevas tecnologías (pp. 593-614). Thomson Reuters Aranzadi.

Mercader Uguina, J. R. (2020). Datos biométricos en los centros de trabajo. Trabajo y Derecho: nueva revista de actualidad y relaciones laborales, Extra-11, 1-23. https://e-archivo.uc3m.es/rest/api/core/bitstreams/4b68f997-5533-4ce5-bb51-d33be97e2b74/content

Mercader Uguina, J. R. (2024). El «Big Bang» de la biometría laboral. De la huella dactilar a los neurodatos. Labos: Revista de Derecho del Trabajo y Protección Social, 5(2), 4-23. https://doi.org/10.20318/labos.2024.8749

Montesdeoca Suárez, A. (2024). El software de reconocimiento facial como instrumento de control de la jornada laboral: la incidencia de la tecnología en los derechos fundamentales de las personas trabajadoras. Revista Electrónica de Direito. RED, 33(1), 128-146. https://doi.org/10.24840/2182-9845_2024-0001_0006

Montesdeoca Suárez, A. (2026). La extinción del contrato por incumplimiento grave de la empresa. Vulneración del derecho a la propia imagen y a la protección de datos personales por el uso del registro biométrico de jornada. Comentario a la Sentencia del Tribunal Superior de Justicia de Galicia 144/2026, de 15 de enero. Revista de Trabajo y Seguridad Social. CEF, 492, 166-172. https://doi.org/10.51302/rtss.2026.25029

Muñoz Ruiz, A. B. (2023). Biometría y sistemas automatizados de reconocimiento de emociones: implicaciones jurídico-laborales. Tirant lo Blanch.

Muñoz Ruiz, A. B. (2024). Datos biométricos y control horario de los empleados: la nueva Guía de la Agencia Española de Protección de Datos. La Ley Privacidad, 19, 1-5.

Navalón Arnal, A. (2025). Datos biométricos y registro horario: el principio de necesidad y el papel de la negociación colectiva. Revista de Trabajo y Seguridad Social. CEF, 487, 17-52. https://doi.org/10.51302/rtss.2025.24427

Rodríguez Pérez, M. C. (2025). Trabajo, derechos y algoritmos: la inteligencia artificial como reto para el derecho del trabajo. Revista de Trabajo y Seguridad Social. CEF, 489, 45-76. https://doi.org/10.51302/rtss.2025.24581

Rodríguez-Piñero Royo. M. (2019). Las facultades de control de datos biométricos del trabajador. Temas laborales: Revista andaluza de trabajo y bienestar social, 150, 91-109. https://dialnet.unirioja.es/descarga/articulo/7224369.pdf

Róo García, M. D. (2024). El tratamiento de datos biométricos requiere algo más que el consentimiento de los empleados públicos. La Ley Privacidad, 20, 1-6.

Sierra Hernáiz, E. (2021). Las categorías especiales de datos del trabajador. Estudio de los límites y garantías legales para su tratamiento en la relación laboral. Thomson Reuters Aranzadi.