Un cliente del rubro gastronómico me lo planteó hace poco: "Compré un reloj de huella, lo puse en la cocina y un empleado se negó a registrarse. ¿Lo puedo obligar?". Respuesta corta: no, así no. La huella, el rostro y la geometría de la mano son datos personales protegidos por la Ley 25.326, y meter un lector biométrico sin más es la forma más rápida de comerte una denuncia ante la AAIP. Acá te explico qué exige la norma argentina, qué riesgos tiene la biometría mal implementada y qué alternativas existen para controlar la asistencia sin pisar la ley.
La huella y el rostro son datos personales (y sensibles)
Lo primero que hay que entender: cuando un reloj lee la huella de un empleado, no está guardando "una marca de entrada". Está tratando un dato personal en los términos del art. 2 de la Ley 25.326 de Protección de los Datos Personales. Y no uno cualquiera.
La discusión técnica es si los datos biométricos son datos sensibles. La ley define como sensibles los que revelan origen racial, opiniones políticas, convicciones religiosas, salud o vida sexual. La huella en sí no entra en esa lista textual. Pero la Agencia de Acceso a la Información Pública (AAIP) —autoridad de aplicación de la norma— viene sosteniendo en sus criterios y dictámenes que el dato biométrico merece el tratamiento reforzado de un dato sensible, porque es único, irrevocable y permite identificar de forma inequívoca a una persona. No podés cambiar de huella como cambiás una contraseña.
Mi opinión, después de ver cómo terminan estos casos: tratá el dato biométrico como sensible aunque tu abogado te diga que la letra de la ley admite discusión. El costo de equivocarte para el otro lado es mucho más alto que el de pasarte de prudente.
Lo que la Ley 25.326 te exige antes de poner un lector
Instalar el aparato es la parte fácil. Cumplir la norma implica cuatro frentes que la mayoría de las PyMEs ignora hasta que llega el problema.
Consentimiento informado y libre
El art. 5 exige el consentimiento previo, expreso e informado del titular del dato. "Informado" significa que el empleado tiene que saber qué dato se recoge, para qué, quién lo trata, cuánto tiempo se conserva y cómo ejerce sus derechos de acceso y rectificación. Un cartelito de "zona videovigilada" no alcanza.
Acá está el nudo de la relación laboral: ¿el consentimiento de un empleado es realmente libre si su jefe le pide la huella? Hay una asimetría de poder evidente. Por eso la lectura prudente es que la biometría no puede ser la única vía de fichaje. Si el trabajador no quiere ceder su huella, tiene que existir otra opción —PIN, tarjeta, app— sin que eso le genere un perjuicio.
Finalidad legítima y proporcionalidad
El art. 4 obliga a que los datos se recojan para una finalidad determinada y legítima, y que sean adecuados, pertinentes y no excesivos. Controlar la jornada laboral es una finalidad legítima. Pero el principio de proporcionalidad pregunta otra cosa: ¿necesitás la huella para eso, o te alcanza con un método menos invasivo? Si una tarjeta cumple la misma función, el lector biométrico puede ser considerado excesivo. La biometría se justifica cuando hay un riesgo real que la justifique (control de acceso a zonas críticas, por ejemplo), no por comodidad del empleador.
Registro de la base de datos ante la AAIP
Esto lo saltea casi todo el mundo. El art. 21 obliga a inscribir la base de datos personales en el Registro Nacional de Bases de Datos que lleva la AAIP. Si armás una base con huellas o rostros de tus empleados, esa base se inscribe. Es un trámite gratuito y online, pero no hacerlo es una infracción formal con sanción propia.
Medidas de seguridad
El art. 9 exige medidas técnicas y organizativas que garanticen la seguridad y confidencialidad de los datos, para evitar adulteración, pérdida o acceso no autorizado. Una base de plantillas biométricas filtrada es un desastre irreversible: el afectado no puede "resetear" su huella. Cifrado, control de accesos, y guardar la plantilla matemática (template) en vez de la imagen de la huella son mínimos exigibles.
El riesgo real de la biometría mal implementada
Acá va lo que pienso: el fichaje biométrico no está prohibido en Argentina, pero la mayoría de las instalaciones que vi no cumplen ni la mitad de lo que pide la ley. El lector se compra, se enchufa y nadie firma nada, nadie inscribe la base, nadie pensó dónde se guardan las huellas.
Los frentes de exposición:
- Denuncia ante la AAIP: cualquier empleado, actual o despedido, puede denunciar. La Agencia inicia sumario, inspecciona y aplica sanciones que van desde apercibimiento hasta multas, además de la clausura del tratamiento.
- Reclamo laboral: en un juicio por despido, la falta de consentimiento o el tratamiento abusivo de datos suma como agravante y alimenta planteos de daño moral.
- Filtración: si esa base se ve comprometida, el daño es permanente. Una contraseña se cambia; una huella, no.
El patrón que más se repite: la empresa cree que comprar el equipo es cumplir. Comprar el equipo es el 10% del trabajo. El otro 90% es papeleo y procedimiento, y es justo lo que nadie hace.
Si estás revisando cómo registrás la jornada de tu equipo, te conviene mirar primero los métodos de control de asistencia disponibles y elegir según tu operación real, no según qué aparato es más vistoso.
Alternativas al fichaje biométrico
La buena noticia es que para la enorme mayoría de las PyMEs no hace falta biometría. Controlar la asistencia tiene varios caminos que no tratan datos sensibles:
- PIN o código personal: cada empleado ficha con un número. Cero dato biométrico, cero base sensible que inscribir.
- Tarjeta o credencial: tecnología RFID o NFC. El empleado pasa la tarjeta y queda el registro.
- Fichaje por app móvil: el empleado marca entrada y salida desde el celular. Podés sumar geolocalización del momento del fichaje (que sí es dato personal, pero no sensible) con su consentimiento.
- Fichaje web: para equipos de oficina o remotos, el registro se hace desde el navegador con usuario y contraseña.
Estos métodos cumplen exactamente la misma finalidad —saber a qué hora entró y salió cada persona— sin la carga regulatoria de una base biométrica. Para la mayoría de los negocios, son la opción correcta. Un sistema de control horario con app móvil resuelve el registro de jornada sin que tengas que inscribir base alguna ni pedir la huella de nadie.
¿Cuándo sí tiene sentido la biometría? Cuando hay un motivo concreto: evitar el "fichaje por un compañero" en operaciones con alta rotación, o controlar acceso a zonas sensibles. Incluso ahí, si vas a usarla, hacelo bien: consentimiento por escrito, base inscripta, plantilla cifrada y un método alternativo para quien se niegue.
Cómo implementar el control de asistencia sin pisar la ley
Una guía corta para que el sistema de fichaje no se transforme en un problema legal:
- Elegí el método menos invasivo que cumpla tu necesidad. Si una tarjeta o un PIN alcanzan, no metas biometría.
- Si usás biometría, pedí consentimiento por escrito, informando finalidad, conservación y derechos del titular.
- Inscribí la base ante la AAIP si tratás datos biométricos o cualquier base de datos personales de empleados.
- Definí un plazo de conservación. Los registros de jornada no se guardan para siempre; conservalos lo que exija la normativa laboral y después depuralos.
- Asegurá los datos: accesos restringidos, cifrado, y guardá la plantilla matemática, nunca la imagen de la huella.
- Ofrecé un método alternativo para quien no quiera ceder su biometría.
El fichaje biométrico en Argentina no es ilegal, pero la Ley 25.326 lo rodea de obligaciones que casi nadie cumple: consentimiento informado, finalidad proporcional, inscripción de la base ante la AAIP y seguridad real sobre datos que, si se filtran, no tienen vuelta atrás. Antes de comprar el reloj de huella, preguntate si de verdad lo necesitás. En el 90% de las PyMEs, un PIN, una tarjeta o una app cumplen lo mismo sin abrir un frente regulatorio. La biometría es una herramienta potente y, mal usada, un pasivo permanente. Elegí con la cabeza, no con el catálogo.
Preguntas frecuentes
¿Puedo obligar a un empleado a fichar con huella o reconocimiento facial? No de forma directa. La Ley 25.326 exige consentimiento previo, expreso, libre e informado. Por la asimetría de poder en la relación laboral, la lectura prudente es que la biometría no puede ser la única vía de fichaje: tiene que existir una alternativa (PIN, tarjeta, app) para quien no quiera ceder su dato biométrico, sin que eso le genere un perjuicio.
¿La huella es un dato sensible según la Ley 25.326? La letra de la ley no la incluye textualmente entre los datos sensibles. Pero la AAIP, en sus criterios y dictámenes, sostiene que el dato biométrico merece el tratamiento reforzado de un dato sensible, porque es único, irrevocable e identifica de forma inequívoca a la persona. En la práctica conviene tratarlo como sensible.
¿Tengo que registrar la base de datos biométrica ante algún organismo? Sí. El art. 21 de la Ley 25.326 obliga a inscribir las bases de datos personales en el Registro Nacional de Bases de Datos de la AAIP. Si guardás huellas o rostros de empleados, esa base se inscribe. El trámite es gratuito y online; no hacerlo es una infracción formal.
¿Qué pasa si no cumplo con la Ley 25.326 al usar fichaje biométrico? Un empleado puede denunciar ante la AAIP, que inicia sumario y puede aplicar desde apercibimiento hasta multas y clausura del tratamiento. Además, en un juicio laboral, el tratamiento abusivo de datos personales suma como agravante. Y si la base se filtra, el daño sobre el trabajador es irreversible.
¿Qué alternativas tengo al fichaje biométrico? PIN o código personal, tarjeta RFID/NFC, fichaje por app móvil (con geolocalización opcional) y fichaje web con usuario y contraseña. Todos cumplen la misma finalidad de registrar la jornada sin tratar datos sensibles ni obligarte a inscribir una base biométrica.
¿La geolocalización del fichaje por app también está regulada? Sí. La ubicación es un dato personal en términos de la Ley 25.326, aunque no sensible. Requiere consentimiento informado y finalidad legítima: registrar el lugar del fichaje es válido, rastrear al empleado fuera del horario no.
¿Estás por instalar un sistema de fichaje y no sabés qué método elegir? Mirá nuestra guía de control horario en Argentina y, ante la duda sobre datos biométricos, consultá con tu asesor legal el alcance de la Ley 25.326 en tu caso.