¿Es legal obligar a los trabajadores a fichar con reconocimiento facial? En España, solo de forma excepcional: únicamente cuando la empresa demuestre que resulta imprescindible y que no existe ningún otro medio menos intrusivo para controlar la jornada. Cuando esa condición no se cumple, el fichaje biométrico facial puede acabar en los tribunales y costar muy caro. La última prueba: un tribunal ha condenado a una empresa a indemnizar con 53.766 euros a una trabajadora obligada a usar el reconocimiento facial para registrar su horario.

Qué ha pasado: la sentencia del Tribunal Superior de Justicia de Galicia

Una empresa sometía a sus empleados a fichar mediante reconocimiento facial. Una de sus trabajadoras denunció la práctica, y el Tribunal Superior de Justicia de Galicia le ha dado la razón. El tribunal concluye que el uso del reconocimiento facial para el control horario constituye una injerencia ilegítima en los derechos fundamentales de la trabajadora, salvo que resulte imprescindible, y que en este caso existían otros medios disponibles menos intrusivos para el registro de la jornada y el cumplimiento del horario, como la tarjeta de la propia empresa.

La consecuencia económica es significativa: la empresa deberá pagar a la trabajadora una indemnización total de 53.766 euros, que se desglosa en:

• 46.266 euros por el despido (reconocido como improcedente en este contexto de incumplimiento grave).
• 7.500 euros adicionales en concepto de daños morales por el uso ilegítimo de los controles biométricos.

El tribunal califica además la actuación como un incumplimiento laboral grave del Estatuto de los Trabajadores. El graduado social que representó a la trabajadora resume el alcance de la resolución: “la sentencia refuerza los límites al uso de las tecnologías biométricas en el ámbito laboral”.

Por qué el tribunal considera ilegítimo el fichaje biométrico facial

Los datos biométricos (el rostro, la huella, el iris) tienen un tratamiento especial en el Reglamento General de Protección de Datos (RGPD): se consideran datos de categoría especial cuando se usan para identificar de forma única a una persona, y su tratamiento está prohibido por defecto, salvo excepciones muy limitadas. El reconocimiento facial para fichar entra de lleno en esa categoría.

Sobre esa base, la jurisprudencia y las resoluciones de la Agencia Española de Protección de Datos (AEPD) han ido fijando un patrón claro:

1. No basta con el consentimiento. En una relación laboral existe un desequilibrio entre empresa y trabajador: cuando fichar es la condición para trabajar, el consentimiento no puede considerarse libremente otorgado.
2. Debe ser imprescindible. La empresa tiene que acreditar que no hay ninguna alternativa menos intrusiva con la que cumplir igualmente sus obligaciones de registro de jornada.
3. Exige evaluación previa de impacto (EIPD). El uso de biometría es un tratamiento de alto riesgo y requiere una Evaluación de Impacto en Protección de Datos antes de implantarse, además de informar de forma transparente a los afectados.

La sentencia de Galicia encaja en esa línea: al haber sistemas de registro de jornada que no involucran datos biométricos, forzar el reconocimiento facial deja de ser proporcionado y pasa a ser una injerencia ilegítima.

El detalle que decide el caso: había alternativas menos intrusivas

El argumento decisivo del tribunal no es técnico ni filosófico, es puramente práctico: la empresa ya tenía a su alcance medios de fichaje que no invaden derechos fundamentales, como una tarjeta. Cuando existe esa alternativa y la empresa insiste en la biometría facial, la balanza jurídica cae de su lado.

Esta es precisamente la clave que deben mirar las empresas antes de implantar cualquier sistema de fichaje: no es “si la tecnología funciona”, sino si existe un medio menos intrusivo que cumpla igual. Y en el registro de jornada laboral, casi siempre lo hay.

No es un caso aislado: el patrón de sanciones y sentencias

Esta condena no llega sola. El pequeño y activo historial de consecuencias del fichaje biométrico incluye:

• La multa de 220.000 euros de la AEPD a una empresa de Alicante por el uso de reconocimiento facial en el control de jornada, sin consentimiento válido, sin evaluación de impacto y sin alternativas para los empleados. La analizamos en detalle aquí.
• Las resoluciones que reconocen al trabajador el derecho a no ser obligado a usar su biometría, y las condenas por daños morales que van aparejadas.

La dirección es consistente: los tribunales y la AEPD aplican el mismo filtro de necesidad y proporcionalidad, y las empresas que no lo superan pagan en multas, indemnizaciones o ambas. Toda la normativa aplicable al registro de jornada está resumida en nuestro hub de normativa de registro horario.

Qué exige la ley para poder usar reconocimiento facial en el fichaje

Si una empresa considera que necesita biometría facial para el control horario, no basta con redactar un consentimiento. El listado de requisitos mínimos sería:

1. Acreditar la imprescindibilidad: demostrar documentalmente que ningún otro sistema menos intrusivo sirve para el mismo fin.
2. Realizar una EIPD previa y conservarla a disposición de la AEPD.
3. Informar de forma transparente a los trabajadores: finalidad, conservación, derechos y consecuencias de una negativa.
4. Ofrecer una alternativa real de fichaje a quien no quiera usar su biometría.
5. Aplicar minimización: guardar solo las plantillas biométricas imprescindibles, con cifrado y plazos de supresión definidos.

Si la empresa no puede satisfacer el punto 1 (y lo habitual es que no pueda, porque existen tarjetas, códigos PIN o apps de fichaje), los siguientes puntos ya no salvan el sistema: el uso de la biometría es ilegítimo.

Alternativas legales al reconocimiento facial para el registro de jornada

Cumplir con la obligación de registro de jornada no exige biometría. Las opciones menos intrusivas y plenamente válidas son:

• App móvil de fichaje con usuario y PIN, ideal para equipos en movimiento o teletrabajo. Explicamos cómo funciona el fichaje con el móvil.
• Tablet compartida en el centro de trabajo con acceso por PIN o usuario, que sustituye a la clásica máquina de fichar sin captar ningún dato biométrico.
• Tarjeta o código personal, el sistema que el propio tribunal de Galicia señalaba como alternativa disponible.

Es exactamente el enfoque de Control de Jornada Laboral, nuestra app de control horario: el trabajador ficha desde su móvil o desde una tablet compartida del centro de trabajo con su usuario o un PIN, sin entregar jamás su rostro ni su huella. Incluye geolocalización opcional para equipos en movimiento, historial auditable y exportación para la asesoría, y está disponible para iPhone y Android. La regla de oro es simple: cuanto menos dato sensible se pida para fichar, menor es el riesgo legal.

Qué hacer si tu empresa usa reconocimiento facial ahora

Si tu organización tiene implantado un sistema de fichaje facial (o de huella), la sentencia de Galicia es un aviso para revisarlo:

1. Comprueba si se realizó una EIPD y si existe una alternativa de fichaje para quien la rechace.
2. Pregunta si podrías cumplir exactamente igual con tarjeta, PIN o app. Si la respuesta es sí (casi seguro que lo es), el sistema actual es una responsabilidad latente.
3. Planifica la migración a un sistema no biométrico y consulta el cambio con la representación legal de los trabajadores.
4. Documenta todo el proceso: en caso de inspección o demanda, la diligencia y la trazabilidad son la mejor defensa.

Este artículo es informativo y no sustituye el asesoramiento jurídico: para un caso concreto, consulta con tu asesoría laboral o con un letrado especializado.

Preguntas frecuentes

¿Es legal fichar con reconocimiento facial en España?

Solo de forma excepcional. Al tratarse de datos biométricos de categoría especial según el RGPD, su uso está prohibido salvo que la empresa demuestre que es imprescindible, sin ninguna alternativa menos intrusiva, y cumpla los requisitos de evaluación de impacto y transparencia. En control horario, casi nunca se cumple ese requisito, como confirman las sanciones de la AEPD y esta sentencia del TSJ de Galicia.

¿Puede un trabajador negarse a fichar con reconocimiento facial?

Sí. El consentimiento en el ámbito laboral se considera viciado por el desequilibrio entre las partes, así que negarse no puede traducirse en represalias. Si la empresa despide o presiona a quien se niega, se expone a condenas como la de esta sentencia: despido improcedente indemnizado más daños morales.

¿Cuánto puede costar obligar a fichar con reconocimiento facial?

Los casos conocidos marcan la horquilla: 220.000 euros de multa de la AEPD a una empresa de Alicante, y 53.766 euros de indemnización (46.266 por despido + 7.500 por daños morales) en la sentencia de Galicia. A eso hay que sumar costes judiciales, tiempo de dirección y daño reputacional.

¿Qué sistema de fichaje es legal y seguro para la empresa?

Los sistemas no biométricos: app de fichaje con PIN, tablet compartida, tarjeta o código personal. Cumplen la obligación de registro de jornada, respetan los derechos fundamentales del trabajador y eliminan el riesgo de sanción por biometría. Puedes comparar opciones en nuestra guía de registro de jornada.