Marcación biométrica en el trabajo: evaluación de necesidad y alternativas
Evalúa si la biometría es necesaria para marcar asistencia, controla al proveedor y prepara alternativas, derechos y eliminación.
Una huella o plantilla facial no puede reemplazarse como una contraseña. Por eso, la marcación biométrica exige demostrar necesidad, seguridad y una alternativa ante fallas o personas que no pueden usarla.
La decisión debe ocurrir antes de comprar el reloj o cargar la base.
Aviso: este contenido es informativo y no sustituye asesoría legal, de seguridad o laboral. Evalúa el sistema y sus usos concretos conforme a la normativa vigente.
Por qué la biometría exige mayor cautela
Los datos biométricos pueden identificar de manera única y forman parte de categorías que requieren protección reforzada. El compendio oficial de protección de datos permite revisar definiciones y obligaciones vigentes.
Distingue imagen, muestra, plantilla matemática, coincidencia y registro de asistencia. Pregunta qué conserva el dispositivo, servidor, aplicación y proveedor.
Riesgo que no termina en el reloj
La exposición puede ocurrir durante enrolamiento, sincronización, respaldo, soporte o exportación. Mapea cada operación y usuario. Una plantilla cifrada sigue siendo dato personal y necesita control.
No reutilices biometría de asistencia para vigilancia, perfilado o acceso a otras aplicaciones sin una evaluación separada.
Finalidad, necesidad y alternativas menos invasivas
Define el problema: suplantación, control de turno o acceso. Compara tarjeta, código personal, aplicación autenticada, supervisión y registros operativos. Documenta eficacia, costo, fraude, accesibilidad y privacidad.
El nuevo Reglamento de Protección de Datos Personales incorpora responsabilidad proactiva y evaluación previa de riesgos. No justifiques biometría solo porque el proveedor la ofrece.
Prueba proporcionalidad:
- ¿La finalidad es legítima y específica?
- ¿Existe una opción menos invasiva suficientemente eficaz?
- ¿Qué personas o sedes necesitan realmente el control?
- ¿Cómo se corrige un error?
- ¿Qué ocurre al cesar?
Ofrece contingencia para lesiones, discapacidad, cambios físicos, falla técnica y rechazo que deba evaluarse. La alternativa no puede castigar ni registrar tardanza automática.
Proveedor, plantilla biométrica y seguridad
Pregunta dónde se genera la plantilla, si puede reconstruirse, qué algoritmo la compara, cómo se cifra y quién controla las llaves. Identifica alojamiento, subencargados, telemetría y soporte.
| Control | Evidencia esperada |
|---|---|
| Enrolamiento | Identidad, dispositivo y operador |
| Acceso | Roles mínimos y logs |
| Transmisión | Cifrado y destino |
| Respaldo | Ubicación y expiración |
| Eliminación | Certificado y prueba |
Separa plantilla de datos laborales cuando sea posible. Limita exportación y administración. Las cuentas genéricas impiden atribuir cambios.
Incluye contrato de encargado, instrucciones, incidente, cooperación ARCO y salida. No aceptes que el proveedor use muestras para mejorar productos propios sin evaluación válida.
Pruebas antes de operar
Mide falsos rechazos, duplicados, funcionamiento por sede y comportamiento sin conexión. Usa datos controlados y elimina pilotos. Comprueba que la contingencia no abre una vía de fraude mayor.
Información, atención de derechos y contingencias
Informa finalidad, dato, sistema, proveedor, conservación, consecuencias y canal de derechos antes del enrolamiento. Explica la alternativa y el procedimiento para reportar errores.
La ANPD publica orientación sobre derechos ARCO. Asegura que la empresa pueda acceder, rectificar información asociada, evaluar cancelación u oposición y responder sin depender de un técnico externo.
Cuando falla la coincidencia, verifica identidad por método alternativo y corrige el registro. No uses el error biométrico como prueba de ausencia.
Registra incidentes: enrolamiento equivocado, acceso no autorizado, dispositivo perdido o sincronización incorrecta. Activa respuesta de datos y laboral según corresponda.
Errores frecuentes:
- comprar antes de evaluar necesidad;
- llamar “imagen” a una plantilla sin mapearla;
- no ofrecer alternativa accesible;
- usar cuentas administrativas compartidas;
- conservar plantillas tras el cese;
- reutilizar datos para otra finalidad.
Reevaluación, eliminación y cambio de sistema
Revisa ante nueva sede, algoritmo, proveedor, finalidad, integración o incidentes. Compara periódicamente la biometría con alternativas que pueden haber mejorado.
Indicadores que no invaden
Mide disponibilidad, falsos rechazos, correcciones, uso de contingencia, incidentes y tiempo de eliminación. No uses puntajes biométricos para evaluar puntualidad o conducta; el resultado útil es coincidencia o necesidad de verificación.
Analiza diferencias por dispositivo, sede y condiciones ambientales. Si un grupo acumula rechazos, investiga iluminación, altura, desgaste o accesibilidad antes de atribuir incumplimiento. Registra corrección laboral independiente del ajuste técnico.
Revisión de accesos administrativos
Cada periodo, el dueño confirma quién puede enrolar, borrar, exportar o cambiar umbrales. Retira cuentas de instaladores y personal trasladado. Los permisos temporales del proveedor deben aprobarse por ticket, expirar y quedar en log.
Simula una solicitud de acceso y una eliminación. Comprueba que el proveedor localiza la plantilla correcta sin exponer otras personas y que la acción llega a dispositivos desconectados cuando vuelven a sincronizar.
Plan ante falla o incidente
Define método alternativo, responsables, comunicación, corrección de asistencia y retorno seguro. La contingencia debe estar disponible en todos los turnos, no depender de un administrador en oficina central.
Ante pérdida o exposición, preserva evidencia, contiene accesos y evalúa el incidente de datos. Informa hechos confirmados; no pidas reenrolamiento inmediato si todavía no se controló la causa.
Capacita previamente a seguridad y planilla para aplicar la contingencia sin divulgar la razón individual. Revisa correcciones de asistencia por una vía separada, con aprobación y registro.
Al cese, activa eliminación en dispositivo, servidor, respaldo y proveedor conforme al criterio aplicable. Conserva el registro de asistencia que corresponda sin mantener la plantilla por comodidad.
Concilia mensualmente ceses contra plantillas activas. Una baja en el sistema de planilla no garantiza que el reloj haya recibido la orden. Registra pendientes por dispositivos fuera de línea y verifica su cierre.
Antes de migrar, decide si se requiere nuevo enrolamiento; no traslades plantillas a un sistema incompatible sin evaluación. Exige constancia de cierre del anterior.
Alternativa operativa sin castigo
Diseña un mecanismo de marcación alternativo para fallas, personas que no pueden usar el sensor o periodos de evaluación del sistema. Debe registrar identidad y hora con controles proporcionales, sin exponer diagnósticos ni generar automáticamente tardanzas o descuentos. La jefatura revisa excepciones con evidencia, no por preferencia personal.
Prueba la alternativa en horas de alta demanda y con un dispositivo fuera de línea. Compara registros, duplicidades y tiempo de regularización. Si el método alterno produce más datos o controles invasivos que la biometría, rediseña. Una solución realmente necesaria debe mantener continuidad sin obligar a aceptar el tratamiento por falta de otra vía.
Relaciona el control con acceso y retención de datos, la guía sobre métodos invasivos en selección y la guía sobre cómo prepararse para una fiscalización de SUNAFIL. La marcación debe probar asistencia sin crear un riesgo mayor que el problema que intenta resolver.