Fichar por Huella Digital en Portugal14 minutos de leitura

Fichar por huella dactilar sigue siendo la tecnología biométrica más vendida en Portugal para el control de asistencia, pero es también la que más dudas plantea ante la CNPD, entre los trabajadores e incluso en el equipo jurídico interno de la empresa. Esta guía explica, sin rodeos, lo que el RGPD, el Código del Trabajo portugués y la doctrina de la CNPD realmente exigen para que un terminal biométrico de huella se utilice de forma lícita en territorio portugués — y cuándo tiene más sentido optar por una alternativa no biométrica.

Este artículo está dirigido a empresarios extranjeros, directores de operaciones y responsables de RRHH que operan en Portugal y necesitan decidir si instalan lectores de huella para el registro de jornada, o si adoptan tarjeta RFID, PIN o una aplicación móvil. El enfoque es jurídico-operacional y perenne: las reglas aquí descritas se apoyan en instrumentos de aplicación continuada.

Qué es, exactamente, “fichar por huella dactilar”

Consiste en registrar entradas y salidas mediante un lector que capta la huella del trabajador, la convierte en una plantilla matemática (una secuencia de puntos característicos — minutiae) y la compara con una plantilla previamente registrada. Cuando hay coincidencia, el terminal graba el evento (fecha, hora, identificación).

Lo que queda almacenado en el sistema no es la imagen de la huella. Es una representación matemática no reversible a la imagen original. Aun así, el RGPD clasifica esta plantilla como dato biométrico destinado a identificar unívocamente a una persona, por lo que queda sometida al régimen reforzado del Artículo 9.

Sensores: óptico, capacitivo y ultrasónico

No todos los lectores de huella son iguales. Entender la tecnología ayuda a decidir si es adecuada al entorno de trabajo:

• Óptico: usa luz y una cámara para capturar la imagen de la yema. Barato, resistente, pero sensible a dedos sucios, mojados o desgastados. Habitual en terminales de entrada de fábrica.
• Capacitivo: mide diferencias de capacitancia eléctrica entre las crestas y los valles de la piel. Más preciso y más pequeño, difícil de engañar con una fotografía. Estándar en smartphones y terminales de gama media-alta.
• Ultrasónico: emite ondas ultrasónicas que penetran la capa superficial de la piel y leen la estructura 3D de la huella. Funciona con dedos ligeramente sucios o húmedos. Más caro y menos común en terminales de fichaje, pero es la tecnología más robusta frente al fraude.

La elección del sensor tiene consecuencias operativas directas: en un entorno con polvo cerámico, cemento o aceite (construcción, metalurgia), el óptico falla con frecuencia; el capacitivo se degrada; el ultrasónico aguanta mejor, pero cuesta más del doble.

RGPD: la biometría es un dato de categoría especial

El Artículo 9,1 del RGPD (Reglamento UE 2016/679) prohíbe, como regla, el tratamiento de datos biométricos dirigidos a identificar de manera unívoca a una persona física. La prohibición general cede sólo cuando se da una de las excepciones del apartado 2 — en el ámbito laboral, las más invocadas son:

• Consentimiento explícito del trabajador (letra a) — pero la CNPD y el Comité Europeo de Protección de Datos consideran que el consentimiento en el contexto laboral rara vez es “libre”, por la asimetría de poder entre empresario y trabajador. Como regla, no sirve como base jurídica única.
• Necesidad en materia de Derecho del trabajo (letra b) — pero exige una norma o convenio colectivo que lo contemple y que ofrezca garantías adecuadas. En Portugal, no existe norma que imponga la biometría.
• Interés público esencial (letra g) — no aplicable al control de asistencia en empresas privadas ordinarias.

De aquí resulta una consecuencia práctica: la biometría de huella para el fichaje sólo es lícita cuando el empresario puede demostrar necesidad objetiva y proporcionalidad — la conveniencia, la comodidad o “ser el estándar del sector” no bastan.

Posición histórica de la CNPD: la Deliberação 7680/2014

La CNPD publicó, a mediados de la década pasada, la Deliberação 7680/2014, que fijó los principios aplicables al tratamiento de datos biométricos en el ámbito laboral. Los puntos esenciales siguen vigentes como doctrina de referencia:

• La biometría para control de asistencia sólo es admisible en casos de necesidad comprobada, nunca como opción por defecto.
• El empresario debe privilegiar el uso de plantillas matemáticas, nunca imágenes o características originales.
• El almacenamiento debe ser local (en la tarjeta del trabajador o en el propio terminal), evitando bases centralizadas innecesarias.
• El trabajador debe ser informado previamente y disponer de alternativa no biométrica.
• Debe haber medidas técnicas y organizativas que garanticen la seguridad de la plantilla.

Con la entrada en vigor del RGPD y de la Ley 58/2019 (ley nacional de aplicación), la autorización previa de la CNPD dejó de ser exigible. Pero la doctrina material de la Deliberação 7680/2014 — necesidad, proporcionalidad, alternativa, sólo plantilla — se mantuvo y fue reforzada en orientaciones posteriores de la CNPD.

Código del Trabajo: ninguna norma exige biometría

El Artículo 202 del Código del Trabajo portugués (Ley 7/2009) obliga al empresario a mantener el registro de los tiempos de trabajo de los empleados, con indicación de las horas de inicio y fin, interrupciones y pausas. La norma es tecnológicamente neutra: admite hoja de papel, software, tarjeta de fichaje, aplicación móvil o terminal biométrico. No existe disposición legal portuguesa alguna que imponga la lectura de huella.

Consecuencia práctica: cuando el empresario opta por biometría, está eligiendo una tecnología más intrusiva que la estrictamente necesaria para cumplir la obligación legal. Esa elección tiene que justificarse ante la CNPD y ante el trabajador — no es un dato dado.

DPIA: evaluación de impacto obligatoria

El Artículo 35 del RGPD obliga al responsable del tratamiento a realizar una Evaluación de Impacto relativa a la Protección de Datos (DPIA) siempre que el tratamiento pueda implicar un alto riesgo para los derechos y libertades de las personas. El tratamiento sistemático de datos biométricos de trabajadores figura expresamente en la lista de operaciones sujetas a DPIA publicada por la CNPD.

Una DPIA bien hecha documenta:

• Finalidad (control de asistencia) y base jurídica invocada.
• Necesidad y proporcionalidad del uso de biometría frente a alternativas.
• Riesgos para el trabajador (identificación indebida, uso secundario, filtración de datos).
• Medidas de mitigación (sólo plantilla, cifrado, retención limitada, derecho a rechazar).
• Consulta a los trabajadores o a sus representantes.

Sin DPIA documentada, el uso de biometría es, en sí mismo, una infracción del RGPD — aunque el tratamiento sea materialmente lícito. En caso de inspección o reclamación, la CNPD empieza por la DPIA.

Obligación de ofrecer alternativa no biométrica

Este es el punto que más frecuentemente ignoran los empresarios y el que más rápido genera reclamaciones ante la CNPD: la obligación de ofrecer una alternativa no biométrica para los trabajadores que no deseen usar la huella.

Alternativas válidas, aceptadas por la CNPD:

• Tarjeta RFID individual, con código de identificación del trabajador.
• Código PIN personal, introducido en el mismo terminal.
• Aplicación móvil con inicio de sesión autenticado, foto en el momento del fichaje y geolocalización.
• Registro manual supervisado, para casos puntuales o trabajadores sin smartphone.

La negativa a usar biometría no puede fundamentar sanción disciplinaria, exclusión de primas de asistencia o trato diferenciado. Es un derecho del trabajador. El empresario que condicione beneficios al uso de la huella incurre en práctica ilícita.

Cómo se guarda el dato: sólo plantilla, nunca imagen

Técnicamente, un terminal biométrico puede guardar:

• La imagen cruda de la huella (BMP, raw) — prohibido en el contexto laboral.
• La plantilla matemática (vector de minutiae) — aceptable si se cumplen las demás condiciones.
• Un hash de la plantilla — todavía más seguro.

Al elegir terminal, confirme con el proveedor por escrito que el equipo no guarda ni transmite la imagen, sólo la plantilla. Pida documentación técnica. Es una de las verificaciones centrales en cualquier DPIA y en cualquier auditoría de la CNPD.

Además, la plantilla debe estar cifrada en reposo y en tránsito, y la clave debe estar bajo control del responsable del tratamiento, no del proveedor.

Retención: cuánto tiempo se conserva la plantilla

El principio de limitación de la conservación (Artículo 5,1,e RGPD) impone que los datos biométricos se supriman en cuanto dejen de ser necesarios para la finalidad. Buenas prácticas:

• Durante la vigencia del contrato de trabajo, la plantilla se conserva para permitir el fichaje.
• Al extinguirse el contrato, la plantilla debe ser eliminada en un plazo corto (hasta 30 días es un valor razonable), aunque los registros de jornada propiamente dichos (horas, días) se retengan durante 5 años conforme al Artículo 202.
• Los registros de fichaje (historial de picagens) y la plantilla biométrica son datos distintos con plazos de retención distintos. No los confunda.

Sectores en los que tiene (o no) sentido

Por experiencia operativa y por las orientaciones de la CNPD, la huella dactilar es más defendible en:

• Fábricas y almacenes con turnos de alta densidad, teléfono móvil personal restringido por seguridad e historial documentado de buddy punching.
• Seguridad privada, donde la identificación precisa forma parte del servicio prestado al cliente final.
• Áreas farmacéuticas y de laboratorio donde el control de acceso a zonas específicas se articula con el fichaje.

Es menos defendible — y normalmente la CNPD la rechaza o la recibe mal — en:

• Oficinas con equipos pequeños y sin riesgo demostrado de fraude.
• Construcción civil, donde el polvo, el cemento y las heridas en las manos hacen que la lectura óptica/capacitiva sea poco fiable y generan exclusión de hecho.
• Sanidad, donde el uso de guantes y la desinfección frecuente limitan la lectura; y donde el trabajador ya maneja datos sensibles de los pacientes — añadir biometría propia es desproporcionado.
• Comercio y restauración con alta rotación, donde el coste administrativo de registrar y borrar plantillas supera al beneficio.

Consideraciones culturales en el centro de trabajo

En Portugal, la aceptación social de la huella dactilar en el ámbito laboral es dispar. Los trabajadores más jóvenes tienden a aceptarla sin resistencia (están habituados a desbloquear el teléfono); los trabajadores de más edad o con participación sindical activa la rechazan con frecuencia, invocando preocupaciones legítimas de dignidad y autonomía.

La comisión de trabajadores y los sindicatos tienen derecho a ser consultados antes de la implantación de sistemas de control de asistencia biométricos (Artículo 20 del Código del Trabajo y Artículo 88 del Régimen Jurídico de las Comisiones de Trabajadores). Avanzar sin consulta es un error de procedimiento que la CNPD valora negativamente.

Alternativas no biométricas en detalle

Antes de instalar biometría, evalúe si una de estas resuelve el problema:

• Tarjeta RFID: coste bajo (2,50-5,00 EUR por tarjeta), identificación individual, fácil de gestionar. Riesgo: préstamo de tarjeta. Mitigación: política interna + verificación por muestreo.
• PIN personal: coste adicional cero, aceptado por la CNPD, puede combinarse con tarjeta (dos factores). Riesgo: compartir el PIN. Mitigación: rotación periódica.
• App móvil con foto + GPS: sustituye la biometría con datos menos sensibles (una foto puntual no es “dato biométrico” en el sentido del Artículo 9 cuando no se procesa en un sistema que identifique unívocamente al trabajador). Elimina el buddy punching con coste cero de hardware.
• Código QR dinámico en el lugar: el trabajador fotografía un QR renovado cada minuto y se autentica vía app. Garantiza presencia física sin biometría.

Para la pyme portuguesa típica (5-50 trabajadores), la combinación app móvil + QR en el lugar o tarjeta RFID + PIN cumple el Artículo 202 con un riesgo RGPD muy inferior al de la biometría.

Errores frecuentes del empresario

1. Instalar el terminal biométrico sin DPIA. Es infracción, haya o no reclamación.
2. No ofrecer una alternativa real. “Decir” que existe tarjeta pero en la práctica sólo funcionar el biométrico es incumplimiento.
3. Guardar la imagen de la huella para “poder volver a dar de alta sin reconfigurar”. Prohibido.
4. Delegar en el proveedor sin contrato de encargado conforme al Artículo 28 RGPD.
5. No borrar las plantillas a la salida del trabajador.
6. Condicionar el pago de la prima de asistencia al uso del lector biométrico.
7. Avanzar sin consultar a la comisión de trabajadores o a los sindicatos representativos.

Fuentes oficiales

• Código del Trabajo portugués (Ley 7/2009), Artículo 202 — dre.pt
• Reglamento General de Protección de Datos (Reglamento UE 2016/679), Artículos 5, 9, 28 y 35
• Comissão Nacional de Protecção de Dados — cnpd.pt (Deliberação 7680/2014 y orientaciones posteriores sobre biometría laboral)
• Autoridade para as Condições do Trabalho — act.gov.pt

Conclusión

Fichar por huella dactilar en Portugal es técnicamente sencillo, jurídicamente complejo y culturalmente sensible. El RGPD clasifica la plantilla biométrica como dato de categoría especial; la CNPD exige necesidad, proporcionalidad y alternativa; el Código del Trabajo no impone biometría en ningún punto. Para la mayoría de las pymes portuguesas, una combinación de tarjeta RFID, PIN y aplicación móvil con foto cumple el Artículo 202 con una fracción del riesgo RGPD. Cuando la biometría sea realmente necesaria — fábricas de alta densidad, seguridad privada, laboratorios — avance sólo con DPIA, almacenamiento sólo de plantilla, alternativa real y consulta previa a los representantes de los trabajadores. La inversión en cumplimiento protege al empresario y respeta al trabajador.

Este artículo no constituye asesoramiento jurídico. Para casos específicos, consulte a un abogado laboralista portugués y a un delegado de protección de datos.

Sigue leyendo

• Artículo 202 del Código del Trabajo
• La Mejor App para Fichar
• Comparativa PicaPonto vs Factorial vs Sesame
• Inspecciones de la ACT