¿Es legal exigir huella o reconocimiento facial a los empleados? Respuestas país por país

Sí es legal usar biometría para el control de asistencia en Latinoamérica, pero en general no es legal imponerla como único método sin más. La mayoría de las legislaciones de la región tratan el dato biométrico como dato sensible, lo que exige consentimiento expreso, una finalidad declarada y —esto es lo que casi nadie cumple— un análisis de proporcionalidad más una alternativa para quien se niegue.

Esta nota responde las preguntas concretas que llegan antes de comprar un equipo, con el marco de México, Argentina, Colombia, Costa Rica, Panamá, Uruguay y Guatemala.

Contenido orientativo, no sustituye asesoramiento legal. La protección de datos es un área que se mueve rápido y varias de estas normas cambiaron en los últimos dos años. Antes de implementar, validá el caso concreto con un asesor en privacidad del país donde operás.

¿Es legal exigir huella o reconocimiento facial para controlar la asistencia?

Sí, el control biométrico de asistencia es una finalidad legítima en todos los países analizados. El empleador tiene una facultad de dirección y control que incluye verificar el cumplimiento de la jornada: en Argentina surge del artículo 70 de la Ley de Contrato de Trabajo, que la habilita siempre que se respete la dignidad del trabajador y se apliquen criterios objetivos y comunicados de antemano. Marcos equivalentes existen en el resto de la región.

Lo que no se puede es tratar la biometría como un método más, equivalente a una tarjeta. Al ser dato sensible en la mayoría de estas jurisdicciones, el tratamiento carga con obligaciones reforzadas. La pregunta que hay que poder responder ante una autoridad no es «¿tengo el consentimiento?» sino «¿por qué necesito biometría y no algo menos invasivo?».

En Colombia la orientación de la Superintendencia de Industria y Comercio es explícita en este punto: el empleador debe justificar que la captura biométrica es necesaria y proporcional a la finalidad, y si existe un mecanismo igual de efectivo pero menos invasivo, evaluar su conveniencia antes de establecer la biometría como canal único.

La buena noticia es que esa justificación existe y es sólida cuando el problema real es el fraude de marcación. Una tarjeta o un PIN se prestan; una huella o un rostro con prueba de vida, no. Si tu operación tuvo buddy punching documentado, ese es exactamente el argumento de proporcionalidad que la norma pide. Lo que no funciona es adoptar biometría «porque es más moderno» y descubrir la justificación después, cuando llega el reclamo.

¿Alcanza con que el empleado firme un consentimiento?

No. El consentimiento por sí solo suele no ser suficiente, y este es el error más extendido.

El problema es estructural: en una relación laboral hay asimetría de poder. Alguien que teme por su puesto no está en condiciones de negarse con libertad, y las autoridades de protección de datos lo saben. Uruguay lo lleva al texto: se presume que el consentimiento no fue libremente prestado cuando la recolección del dato no era necesaria para la finalidad —y para controlar asistencia, estrictamente, no se «necesita» biometría—. Además el trabajador conserva el derecho irrenunciable a retirar el consentimiento, y la carga de probar que lo hubo desde el inicio es del empleador.

Traducido a la práctica: un formulario firmado es necesario, pero no es un escudo. Lo que sostiene la implementación es el conjunto de tres cosas —finalidad acotada, proporcionalidad demostrable y alternativa disponible—, y el consentimiento documentado encima de eso.

¿Qué pasa si un empleado se niega?

Hay que ofrecerle un método alternativo: tarjeta, PIN o app. El suministro de datos sensibles es facultativo por definición. En Colombia la orientación es que la empresa debe brindar un mecanismo alternativo seguro sin aplicar sanciones disciplinarias por la negativa.

Conviene separar dos obligaciones que suelen confundirse. La persona está obligada a registrar su jornada: eso no es opcional y es lo que la ley laboral exige a la empresa. Lo que admite alternativa es el método. Planteado así, el conflicto casi siempre se desactiva: nadie discute fichar, se discute cómo.

En términos de sistema, esto tiene una consecuencia concreta que conviene mirar antes de comprar: si tu plataforma solo admite un canal de marcación, no tenés forma de cumplir. Necesitás que el mismo registro acepte rostro, tarjeta, PIN y app indistintamente, y que el reporte salga igual sin importar por dónde marcó cada persona.

¿Puedo sancionar o despedir a quien se niega?

Es una práctica de alto riesgo y en varios países está expresamente desaconsejada. Si el dato es sensible y su entrega es facultativa, sancionar la negativa equivale a sancionar el ejercicio de un derecho. Eso expone a la empresa en dos frentes a la vez: ante la autoridad de protección de datos y ante la justicia laboral, donde la sanción puede leerse como represalia.

El encuadre defendible es el del apartado anterior: se exige marcar, no se exige el método. Si una persona con método alternativo asignado no registra su jornada, ahí sí hay un incumplimiento laboral ordinario, y se trata como cualquier otro.

¿Puedo guardar los datos biométricos en la nube o fuera del país?

Sí, pero es una transferencia internacional de datos y hay que declararla. Es el punto que más se pasa por alto al contratar software en la nube, porque el equipo de RRHH razona sobre el terminal y no sobre dónde termina el dato.

Costa Rica es el caso más estricto de los analizados: la transferencia internacional sin autorización expresa del titular constituye falta grave, sancionada con multas de quince a treinta salarios base y suspensión del archivo de uno a seis meses. La norma apunta explícitamente a servicios en la nube que envían información a servidores en otros países. Panamá, por su parte, exige consentimiento explícito para transferir datos sensibles.

Nada de esto impide usar software en la nube. Lo que obliga es a que la transferencia esté declarada en el aviso de privacidad e incluida en el consentimiento, y a saber responder dónde están alojados los datos cuando alguien lo pregunte. Es una pregunta que conviene hacerle al proveedor por escrito antes de firmar, no después.

Hay un matiz técnico que cambia bastante el análisis y que conviene entender: lo que viaja a la nube en un sistema bien diseñado no es una foto ni una huella, sino una plantilla matemática irreversible derivada de ciertos rasgos. No se puede mirar, no reconstruye el rostro de nadie y no es interoperable fuera del sistema que la generó. Sigue siendo un dato personal y sigue exigiendo consentimiento, pero el riesgo real ante una filtración es de otro orden. El desarrollo técnico está en la nota sobre seguridad de los datos biométricos.

¿Cuánto tiempo puedo conservar los datos?

Solo mientras dure la finalidad que justificó recolectarlos. Cuando la persona deja la empresa, la plantilla biométrica debe eliminarse: conservarla sin finalidad vigente incumple el principio de minimización.

Acá hay una confusión frecuente que vale la pena deshacer, porque lleva a empresas a guardar de más «por las dudas». Son dos cosas distintas con dos plazos distintos:

• El registro de marcaciones —las horas de entrada y salida— se conserva por el plazo que fije la ley laboral del país, habitualmente cinco años, porque es la prueba de la jornada trabajada.
• La plantilla biométrica —el vector que identifica a la persona— no tiene por qué sobrevivir a la relación laboral. Se elimina a la baja.

Se puede borrar la plantilla y conservar íntegro el historial de marcaciones. Si tu proveedor no puede hacer esa distinción, tenés un problema de cumplimiento heredado del diseño del sistema.

¿Conviene rostro o huella?

Desde el punto de vista legal da igual: ambos son datos biométricos y reciben el mismo tratamiento en todas las jurisdicciones analizadas. El marco no cambia por elegir uno u otro, así que no es un criterio de cumplimiento.

La diferencia es operativa. El reconocimiento facial no requiere contacto, lo que resuelve tres problemas concretos: funciona con guantes —clave en manufactura, frigoríficos, gastronomía y salud—, no se degrada con huellas deterioradas por trabajo manual, y elimina la superficie compartida. En operaciones con alta densidad de fichada, además, es más rápido: la fila en el ingreso de turno es un costo real que rara vez se cuantifica.

Lo que sí es un criterio de cumplimiento es otra cosa: que el terminal tenga prueba de vida (liveness detection). Un equipo que acepta una foto impresa no solo habilita fraude, sino que debilita el valor probatorio de todo el registro —si se puede engañar con una foto, la otra parte puede cuestionar cualquier marcación—. Ese punto está desarrollado en por qué la biometría barata sale cara.

Marco aplicable país por país

El cuadro resume la norma vigente, el organismo de control y el tratamiento del dato biométrico en cada jurisdicción. Las diferencias son reales: no existe una respuesta regional única, y una política de privacidad copiada de un país a otro suele quedar corta.

Checklist antes de implementar

Lo que conviene tener resuelto y documentado antes de instalar el primer terminal, no después del primer reclamo:

• Justificación de proporcionalidad por escrito. Por qué biometría y no tarjeta, en tu operación concreta. Si hubo fraude de marcación, documentalo: es tu mejor argumento.
• Aviso de privacidad con finalidad acotada. «Control de asistencia y gestión de jornada», no fórmulas amplias. Una finalidad vaga habilita usos que el trabajador nunca aceptó y es de los defectos más frecuentes.
• Consentimiento expreso, por escrito y separado del contrato de trabajo, con la transferencia internacional declarada si el sistema es en la nube.
• Método alternativo definido y comunicado antes de arrancar, no improvisado cuando alguien se niega.
• Plazos de conservación y procedimiento de baja: cuándo se borra la plantilla y qué pasa con el historial de marcaciones, que son cosas distintas.
• Respuesta escrita del proveedor sobre dónde se alojan los datos, en qué formato y cómo se eliminan.

Cómo lo resuelve Lenox HR

Lenox HR combina terminales faciales ZKTeco con software en la nube, y el diseño acompaña los requisitos de arriba en tres puntos concretos.

No se almacenan imágenes. El sistema trabaja con un vector matemático encriptado e irreversible derivado de ciertos rasgos del rostro. No es una foto que alguien pueda mirar ni un dato utilizable fuera del sistema que lo generó.

Convivencia de métodos sobre un mismo registro. Rostro, tarjeta, PIN y webapp con geolocalización alimentan la misma marcación, así que ofrecer alternativa a quien no consiente no obliga a llevar un circuito paralelo ni rompe el reporte. Es la diferencia entre poder cumplir y no poder.

Trazabilidad de las correcciones. Cada marcación viaja encriptada a la nube y cualquier edición queda en un log de auditoría con quién, cuándo y por qué. Sirve para el reclamo laboral y para acreditar control sobre el tratamiento del dato.

Sobre los equipos, la guía de terminales ZKTeco muestra qué modelos incorporan prueba de vida y cuáles admiten métodos combinados. Y si tu operación abarca varios países, el observatorio de jornada laboral en Latinoamérica compara además qué registro exige cada autoridad laboral.

Preguntas frecuentes

¿Es legal exigir huella digital o reconocimiento facial a los empleados para controlar la asistencia?

Sí es legal usar biometría para el control de asistencia en los países de la región, pero en general no es legal imponerla como único método sin más. La mayoría de las legislaciones latinoamericanas tratan el dato biométrico como dato sensible, lo que exige consentimiento expreso, una finalidad declarada y un análisis de proporcionalidad. El empleador debe poder justificar por qué necesita biometría y no un método menos invasivo, y ofrecer una alternativa a quien se niegue.

¿Alcanza con que el empleado firme un consentimiento?

No, el consentimiento por sí solo suele no ser suficiente. En una relación laboral existe asimetría de poder, por lo que las autoridades cuestionan que el consentimiento sea libre. Uruguay lo explicita al presumir que no fue libremente prestado cuando la recolección no era necesaria. La defensa real se apoya en la proporcionalidad de la medida y en la existencia de una alternativa, no solo en la firma.

¿Qué pasa si un empleado se niega a dar su huella o su rostro?

Hay que ofrecerle un método alternativo de registro, como tarjeta, PIN o app. El suministro de datos sensibles es facultativo: en Colombia la orientación de la SIC es que la empresa debe brindar un mecanismo alternativo seguro sin aplicar sanciones disciplinarias por la negativa.

¿Puedo sancionar o despedir a un empleado por negarse a usar el biométrico?

Es una práctica de alto riesgo y en varios países está expresamente desaconsejada. Si el dato es sensible y su entrega es facultativa, sancionar la negativa equivale a sancionar el ejercicio de un derecho, y expone a la empresa ante la autoridad de protección de datos y ante la justicia laboral. Lo defendible es exigir que la persona registre su jornada, no que la registre con biometría.

¿Puedo guardar los datos biométricos de mis empleados en la nube o en servidores de otro país?

Sí, pero es una transferencia internacional de datos y varios países la regulan. Costa Rica es el caso más estricto: la transferencia internacional sin autorización expresa es falta grave, con multas de quince a treinta salarios base y suspensión del archivo de uno a seis meses. Panamá exige consentimiento explícito para transferir datos sensibles. No impide usar software en la nube, pero obliga a declarar la transferencia en el aviso de privacidad y a incluirla en el consentimiento.

¿Cuánto tiempo puedo conservar los datos biométricos de un empleado?

Solo mientras dure la finalidad que justificó recolectarlos. Cuando la persona deja la empresa, la plantilla biométrica debe eliminarse. No hay que confundirla con el registro de marcaciones, que se conserva por el plazo de la ley laboral, habitualmente cinco años: se puede borrar la plantilla y conservar el historial.

¿Es más seguro usar el rostro que la huella?

Desde el punto de vista legal ambos son datos biométricos y reciben el mismo tratamiento. La diferencia es operativa: el reconocimiento facial no requiere contacto, funciona con guantes o manos sucias y evita el problema de las huellas deterioradas. Lo que reduce el riesgo de privacidad no es el rasgo elegido sino que el sistema almacene una plantilla matemática irreversible en lugar de una imagen.

¿Qué tiene que decir el aviso de privacidad sobre el control biométrico?

Como mínimo: qué dato se recolecta y en qué formato, la finalidad específica y acotada, el plazo de conservación y el momento de supresión, si hay transferencia a terceros o a otro país, cómo ejercer los derechos de acceso, rectificación, cancelación y oposición, y cuál es el método alternativo para quien no consienta.