<

365.000 euros de multa por fichar a sus empleados a través de la huella dactilar

La AEPD multa a una empresa por incluir un sistema de fichaje mediante huella dactilar sin seguir las reglas del RGPD.

Publicado: 3 de abril de 2024

Multan con 365.000 euros a una empresa por recopilar huellas dactilares sin informar debidamente a los empleados. [EXP202202960]

La Agencia Española de Protección de Datos ha multado con 365.000 euros a la empresa CTC Externalización por recopilar huellas dactilares de sus empleados para el fichaje sin las medidas de seguridad adecuadas, así como falta de información a los trabajadores y ausencia de un análisis de riesgos.

En el caso, la persona denunciante afirmó que la información sobre la recopilación de datos biométricos no se había comunicado debidamente a los empleados y se encontraba en una parte inaccesible del portal del empleado. La empresa respondió a las acusaciones ofreciendo una serie de argumentos en su defensa. Sin embargo, la AEPD consideró que la información proporcionada por la empresa no fue suficiente para justificar sus acciones. Además, se constató que no se había garantizado el borrado de las huellas dactilares tras su captura, y los datos identificativos de los empleados estaban almacenados junto con el hash de sus huellas.

Incumplimiento de las normas del RGPD

La sanción a la empresa se basa en la infracción de tres artículos del Reglamento General de Protección de Datos, al incumplir los siguientes preceptos:

  • Artículo 13. Obligación de informar a los interesados de los datos personales obtenidos. La duración de la infracción y la categoría de los datos personales afectados inciden en la cuantía final de la sanción. En el caso, se trata de datos especiales, ya que permiten identificar a un persona física. (200.000 euros)
  • Artículo 32. Evaluación del nivel de seguridad del tratamiento de los datos. La infracción se sanciona acorde con la duración de la misma y la categoría de los datos personales afectados. (65.000 euros)
  • Artículo 35. Evaluación del riesgo de impacto de las operaciones de tratamiento de datos en los derechos y libertad de las personas físicas. El tratamiento de datos biométricos es un tratamiento de alto riesgo, en virtud de lo previsto en el artículo 35.4  RGPD, por lo que  el tratamiento realizado debió estar precedido de la realización y superación de una evaluación de impacto válida, que incluyese como
    mínimo los apartados previstos en el artículo 35.7 del RGPD. (100.000 euros) 

Además de la multa, la AEPD ha otorgado un plazo de 6 meses para tomar medidas correctivas. Estas incluyen informar adecuadamente a los empleados, establecer medidas de seguridad adecuadas, garantizar el borrado de las huellas dactilares y llevar a cabo una evaluación de impacto.

La sanción impuesta por la AEPD no es firme, cabe recurso ante la Sala de lo Contencioso de la Audiencia Nacional.

Últimas entradas publicadas

supuesta mala praxis en atención sanitaria

Reclamación por supuesta mala praxis en atención sanitaria

by | Dic 13, 2024 | Actualidad Prime | 0 Comments

El tribunal desestimó las alegaciones de falta de consentimiento informado previo a la cirugía, al establecer que se informaron adecuadamente las posibles complicaciones inherentes al procedimiento

irph

Sentencia del TJUE en materia de IRPH

by | Dic 13, 2024 | Actualidad Prime | 0 Comments

El TJUE resuelve cuestiones varias prejudiciales en materia de IRPH y abusividad de cláusulas hipotecarias.

independencia autoridades

TJUE | Independencia de autoridades de resolución y recurso

by | Dic 13, 2024 | Actualidad Prime | 0 Comments

El TJUE resuelve caso en materia independencia de una autoridad nacional de resolución y a los recursos contra sus decisiones.

ampliación de 16 semanas del permiso de paternidad

Rechazada la ampliación de 16 semanas del permiso de paternidad

by | Dic 13, 2024 | Actualidad Prime | 0 Comments

La Sala de lo Contencioso-Administrativo del Tribunal Superior de Xustiza de Galicia ha decidido no ampliar el permiso de paternidad más allá de las 16 semanas...

mobile-homes

El Tribunal Supremo regula las ‘mobile-homes’

by | Dic 12, 2024 | Actualidad Prime | 0 Comments

El Tribunal Supremo establece la asimilación de las casas móviles o mobile-homes a las casas prefabricadas, y no a los remolques.

8 trucos para dominar la IA jurídica de Tirant

by | Dic 12, 2024 | Actualidad Prime | 0 Comments

La comunicación efectiva es la base para dominar al máximo la IA jurídica Conversa. Desarrollada por Tirant, Conversa ha sido diseñada para ser el complemento perfecto...