La AEPD publica una guía sobre la utilización de datos biométricos para el control de presencia y acceso
Fuente: AEPD.-
La Agencia Española de Protección de Datos (AEPD) ha publicado la Guía Tratamientos de control de presencia mediante sistemas biométricos, un documento que fija los criterios para la utilización de la biometría para el control de acceso, tanto con fines laborales como no laborales, estableciendo las medidas que tenerse en cuenta para que un tratamiento de datos personales que utilice esa tecnología cumpla con el Reglamento General de Protección de Datos (RGPD) entre otras normativas.
Los sistemas biométricos y el tratamiento de los datos que se pueden obtener a partir de ellos están evolucionando muy rápidamente. Los nuevos sistemas aumentan el detalle de la información recogida e incluso permiten la posibilidad de recoger información sin la cooperación de la persona, que en ocasiones ni siquiera es consciente de ello. A ello se suma el desarrollo de la inteligencia artificial, que puede utilizarse para inferir información adicional sobre las personas.
La Agencia considera el tratamiento de datos biométricos, tanto para identificación como para autenticación, como un tratamiento de alto riesgo que incluye categorías especiales de datos. Tal y como establece el RGPD, para poder tratar esas categorías es necesario que exista una circunstancia que levante la prohibición de su tratamiento y, además, una condición que lo legitime.
En el caso de registro de jornada y control de acceso con fines laborales, si el levantamiento de la prohibición se basa en el artículo 9.2.b) del RGPD, el responsable debe contar con una norma con rango de ley que autorice específicamente utilizar datos biométricos para dicha finalidad. La Agencia especifica que, en el marco de estos tratamientos, el consentimiento no puede levantar la prohibición o ser una base para determinar la licitud de este, al existir un desequilibrio entre la persona a la que se somete al tratamiento y quien lo está llevando a cabo.
En el caso del control de accesos fuera del ámbito laboral, el consentimiento tampoco podrá ser una circunstancia que levante la prohibición, al ser un tratamiento de alto riesgo, y no superar el requisito de necesidad (artículo 35.7.b).
La Guía también establece restricciones en los tratamientos biométricos realizados para el control de presencia cuando se toman decisiones automatizadas sin intervención humana que tengan efectos jurídicos sobre la persona o le afecten significativamente de modo similar.
En todo caso, la Guía precisa que, en caso de pretender captar datos biométricos, de forma previa al inicio del tratamiento, será obligatoria la realización de una Evaluación de Impacto para la Protección de Datos en la que, entre otros aspectos, se acredite la superación del triple análisis de idoneidad, necesidad y proporcionalidad del tratamiento.
Por último, la Agencia también añade un listado de medidas que deben llevarse a cabo si se superan todos los requisitos de cumplimiento de los principios del RGPD:
- Informar a las personas sobre el tratamiento biométrico y los riesgos elevados asociados al mismo.
- Implementar en el sistema biométrico la posibilidad de revocar el vínculo de identidad entre la plantilla biométrica y la persona física.
- Implementar medios técnicos para asegurarse la imposibilidad de utilizar las plantillas para cualquier otro propósito.
- Utilizar cifrado para proteger la confidencialidad, disponibilidad e integridad de la plantilla biométrica.
- Utilizar formatos de datos o tecnologías específicas que imposibiliten la interconexión de bases de datos biométricos y la divulgación de datos no comprobada.
- Suprimir los datos biométricos cuando no se vinculen a la finalidad que motivó su tratamiento.
- Implementar la protección de datos desde el diseño.
- Aplicar la minimización de los datos recogidos, con una evaluación objetiva de que no hay tratamiento de categorías especiales de datos.
Descarga la Guía
Leer másLos vigilantes de seguridad de los centros comerciales no pueden actuar en el interior de las tiendas si se producen hurtos
Fuente: CONFILEGAL.-
A partir de ahora, aquellos que trabajen en centros comerciales no podrán en actuar en el interior de la tienda si les llaman porque se está llevando a cabo un hurto. Hurtos, agresiones, vómitos, defecaciones, orines y relaciones sexuales. A estos retos son a los que se tienen que enfrentar los dependientes de las tiendas de ropa que acuden cada día a su jornada laboral con el objetivo de atender al cliente, mantener el local limpio y ordenado, cobrar en caja, reponer o planchar.
Es más, hace unos días se hizo viral un vídeo en redes sociales en el que una mujer perdía los nervios en una tienda de Bershka en Burgos. Comenzó a destrozar todos los expositores con ropa, tiró todo lo que se encontraba a su paso al suelo y fue reducida por los propios clientes. Las dependientas pedían que llamasen a la Policía.
El Supremo establece que la mera sospecha es suficiente para contratar a un detective que acredite un incumplimiento laboral
Fuente: Diario Jurídico.-
El Tribunal Supremo ha considerado como prueba válida la utilización del informe pericial y testifical de un detective privado, ante la más mínima sospecha o indicio, para demostrar el incumplimiento laboral de un trabajador. En una reciente sentencia (descargar sentencia AQUÍ), que unifica doctrina, el Supremo ha estimado en parte el recurso presentado por la empresa de limpiezas, mantenimiento y cuidado de personas Zaintzen, filial de CLECE.
Leer más