En resumen: Usar reconocimiento facial para fichar en el trabajo es ilegal en España sin consentimiento explícito del trabajador. El RGPD clasifica los datos biométricos como categoría especial de protección máxima, y una sentencia reciente condenó a una empresa a pagar 53.766€ de indemnización a un empleado por implantar este sistema sin base legal válida. Si tu empresa quiere instalar este sistema, tienes derecho a negarte — y la ley te respalda.
Una sentencia obliga a pagar 53.766€ por usar biometría sin permiso. Qué dice la ley y cómo reclamar.
Qué es el reconocimiento facial laboral y por qué es un dato biométrico
El reconocimiento facial laboral es un sistema que identifica a una persona mediante rasgos únicos de su cara para registrar su entrada y salida del trabajo. No es como una tarjeta o un PIN: no puedes cambiar tu cara si hay una brecha de seguridad.
Ahí está el problema legal. Según el BOE, el artículo 9 del RGPD (Reglamento General de Protección de Datos de la Unión Europea) clasifica los datos biométricos como «categoría especial». Eso significa que su tratamiento está prohibido por defecto, salvo excepciones muy concretas. En el contexto laboral español, esas excepciones son difíciles de cumplir.
La LOPDGDD — la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales española — refuerza esta protección en el ámbito del trabajo. Las empresas no pueden invocar la relación laboral como excusa para recopilar tus datos biométricos sin más.
Cómo negarte al reconocimiento facial en el trabajo paso a paso
- Comunícalo por escrito antes de que instalen el sistema. Un correo electrónico a tu responsable de RRHH o a tu jefe directo es suficiente. Guarda copia. Fecha y hora importan.
- Cita el artículo 9 del RGPD en tu comunicación. No hace falta redactar un escrito legal. Basta con indicar que, como dato biométrico de categoría especial, su tratamiento requiere tu consentimiento explícito, y que no lo otorgas.
- Solicita un método alternativo de fichaje. La empresa está obligada a ofrecerte una alternativa: tarjeta, aplicación móvil, PIN o firma manual. Si se niegan, ese rechazo ya es un indicio de actuación irregular.
- Consulta al delegado de protección de datos de tu empresa. Si tu empresa tiene más de 250 empleados o trata datos sensibles de forma habitual, está obligada a tener uno. Pídele su informe por escrito.
- Si te sancionan por negarte, impugna la sanción ante el juzgado de lo social. Una represalia por ejercer un derecho reconocido por el RGPD es impugnable. Guarda todas las comunicaciones.
- Presenta una reclamación ante la Agencia Española de Protección de Datos (AEPD). El trámite es gratuito, se hace online y no necesitas abogado para iniciarlo.
El proceso completo puede durar meses si llega a los tribunales, pero el primer paso — la comunicación escrita — lo puedes hacer hoy mismo, antes de que el sistema esté operativo. Actuar antes es siempre más fácil que reclamar después.
Errores frecuentes al negarse al reconocimiento facial
- Negarse de palabra y no dejar rastro. Sin comunicación escrita, no tienes prueba de que ejerciste tu derecho. Siempre por email o carta con acuse de recibo.
- Esperar a que te sancionen para actuar. Puedes reclamar ante la AEPD incluso si el sistema ya está instalado y funcionando, pero es más difícil demostrar el perjuicio si has estado usando el sistema durante meses sin quejarte.
- Confundir consentimiento con obligación. Algunas empresas presentan el nuevo sistema de fichaje como un cambio de procedimiento interno, sin pedir autorización expresa. Firmar un «enterado» no equivale a dar consentimiento válido para el tratamiento de datos biométricos según el RGPD.
- No buscar asesoramiento laboral. Si la situación escala — despido, sanción formal, presión continuada —, un abogado laboralista puede cambiar el resultado. La AEPD actúa sobre la empresa, pero la vía laboral protege tu puesto.
Lo que necesitas saber antes de reclamar
La sentencia que está circulando en medios especializados fijó una indemnización de 53.766€ por daños morales y materiales derivados del uso de reconocimiento facial sin base legal. Fue emitida por un Tribunal Superior de Justicia español, aunque la fecha y el número exacto del procedimiento deben verificarse con fuentes primarias antes de citarlos en un contexto legal.
Más allá de la indemnización individual, la AEPD puede imponer multas de hasta 20 millones de euros — o el 4% de la facturación global de la empresa, si es mayor — por infracciones graves del RGPD. Eso convierte cada reclamación en un incentivo real para que las empresas cumplan.
España no es un caso aislado. La Comisión Europea lleva años advirtiendo sobre el uso masivo de biometría en entornos laborales, y varias autoridades de protección de datos europeas han sancionado a empresas por casos similares. El marco legal está del lado del trabajador — el problema es que muchos no saben que pueden usarlo.
Si tu empresa opera en varios países, aplica la ley del país donde estás trabajando físicamente, no la sede de la empresa. Un empleado en Madrid que trabaja para una firma con sede en Miami está protegido por el RGPD.
- El derecho a negarte existe aunque el convenio colectivo no lo mencione explícitamente.
- No necesitas demostrar un daño concreto para reclamar ante la AEPD: basta con el tratamiento ilícito.
- Si eres representante sindical, puedes plantear el conflicto a nivel colectivo, lo que amplía el impacto.
- La reclamación ante la AEPD no cierra la vía judicial: puedes hacer ambas en paralelo.
La tecnología avanza más rápido que la conciencia de derechos. Que el reconocimiento facial parezca moderno y cómodo no lo hace legal. Tu cara es tuya — y la ley, en este caso, lo dice expresamente.
Preguntas frecuentes sobre reconocimiento facial en el trabajo
¿Puede mi empresa obligarme a fichar con reconocimiento facial?
No. El reconocimiento facial es un dato biométrico de categoría especial bajo el artículo 9 del RGPD, y su tratamiento requiere consentimiento explícito o una base legal muy específica que las empresas rara vez cumplen en el contexto del fichaje laboral. La Agencia Española de Protección de Datos ha avalado esta interpretación en múltiples resoluciones.
¿Qué indemnización puedo recibir si mi empresa usa reconocimiento facial sin permiso?
Una sentencia de un Tribunal Superior de Justicia español fijó 53.766€ de indemnización por daños morales y materiales. El importe varía según el caso concreto, pero la AEPD puede imponer multas adicionales a la empresa de hasta 20 millones de euros por infracciones graves del RGPD.
¿Cómo me niego legalmente al reconocimiento facial en el trabajo?
Comunícalo por escrito a tu empresa citando el artículo 9 del RGPD y solicita un método alternativo de fichaje. Guarda copia de toda la comunicación. Si te sancionan por negarte, esa represalia es impugnable ante un juzgado de lo social, ya que estás ejerciendo un derecho reconocido por la normativa europea.
¿A quién denuncio si mi empresa insiste en usar reconocimiento facial?
Puedes presentar una reclamación gratuita ante la Agencia Española de Protección de Datos en aepd.es, sin necesidad de abogado. Paralelamente, consulta al delegado de protección de datos de tu empresa o a un abogado laboralista si la situación afecta a tu puesto de trabajo.
Sigue leyendo
