Privacidad

Checador biométrico y protección de datos: cómo cumplir la ley

Si usas huella o reconocimiento facial, tratas datos personales. Qué exige la nueva ley de protección de datos y cómo usar biometría con seguridad.

Publicado el 4 min de lectura
Colaborador frente a una terminal de reconocimiento facial en un acceso de oficina
Imagen ilustrativa.

Los checadores de huella y de reconocimiento facial se volvieron la forma más común de controlar la asistencia: son rápidos y evitan que una persona cheque por otra. Pero al usarlos, tu empresa trata datos biométricos de sus colaboradores, y eso conlleva obligaciones de protección de datos personales.

Te explicamos qué dice la ley vigente, qué sigue en debate y cómo usar biometría de forma responsable.

Qué ley aplica

Desde el 21 de marzo de 2025 rige una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Sustituyó a la ley de 2010.

Un cambio importante: la autoridad ya no es el INAI. La nueva ley asigna esa función a la Secretaría Anticorrupción y Buen Gobierno. Si encuentras información que todavía menciona al INAI como autoridad para empresas privadas, probablemente esté desactualizada.

¿Los datos biométricos son datos sensibles?

Aquí conviene ser precisos. La ley define como datos personales sensibles aquellos que afectan la esfera más íntima de una persona o cuyo uso indebido puede causar discriminación o un riesgo grave. Su lista de ejemplos incluye origen étnico, estado de salud, información genética, creencias y preferencia sexual, pero no menciona expresamente la biometría.

La Guía para el tratamiento de datos biométricos que publicó el INAI en 2018 (con la ley anterior) señalaba que los datos biométricos pueden ser sensibles según las circunstancias; por ejemplo, una huella digital podría considerarse sensible si su mal uso pone en riesgo el patrimonio o la situación jurídica de la persona.

Nuestra recomendación es práctica: trata los datos biométricos como si fueran sensibles. Es el enfoque más prudente y el que menos riesgos te deja.

Qué implica tratarlos como sensibles

Consentimiento expreso y por escrito

Para datos sensibles, el artículo 8 de la ley exige consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o algún mecanismo de autenticación. No basta con que el trabajador "no se oponga".

También establece que no se deben crear bases de datos sensibles sin una finalidad legítima y concreta. El control de asistencia lo es, pero debe estar documentado.

Aviso de privacidad completo

Según los artículos 14 y 15, tu aviso de privacidad debe incluir, entre otras cosas:

  • Quién es el responsable del tratamiento y su domicilio.
  • Qué datos se recaban, identificando cuáles son sensibles.
  • Para qué se usan, distinguiendo las finalidades que requieren consentimiento.
  • Cómo pueden las personas limitar el uso de sus datos y ejercer sus derechos ARCO (acceso, rectificación, cancelación y oposición).
  • Cómo se comunicarán los cambios al aviso.

Una alternativa para quien no acepte

Como el registro de jornada puede hacerse sin biometría, conviene ofrecer una alternativa (por ejemplo, un código o la app móvil) a quien no quiera registrar su huella o su rostro. La ley prevé excepciones al consentimiento cuando los datos se requieren para cumplir obligaciones de una relación jurídica, pero no está resuelto si esa excepción cubre la biometría para asistencia, precisamente porque existen otros métodos.

La ley laboral no exige biometría

Vale la pena repetirlo: la obligación de registrar electrónicamente la jornada no exige huella ni reconocimiento facial. Elegir biometría es una decisión de tu empresa para tener registros más confiables, no un requisito legal. Te ayudamos a decidir en checador biométrico, app móvil o tarjeta.

Buenas prácticas de seguridad

Más allá de los requisitos legales, estas prácticas reducen riesgos:

  • Usa los datos solo para asistencia. No los reutilices para otros fines sin consentimiento.
  • Limita el acceso a las personas que realmente lo necesitan.
  • Protege la información en tránsito y en almacenamiento.
  • Define cuánto tiempo los conservas y elimínalos cuando termine la relación laboral y su finalidad.
  • Capacita a tu equipo de RH para responder solicitudes ARCO.

Cómo te ayuda Asistea

Asistea centraliza el registro de asistencia con checadores biométricos de huella y rostro, y con la app móvil con foto y ubicación como alternativa para quien trabaja fuera de la oficina o prefiere otro método. Con usuarios por rol, tú decides quién puede consultar la información de asistencia.

Fuentes

Prepara el registro de jornada de tu empresa con Asistea

Checadores biométricos, app móvil con foto y GPS y pre-nómina automática, con la evidencia de cada entrada y salida en un solo lugar.

Solicitar cotización

Sigue leyendo