Usar la huella dactilar para controlar el acceso a vestuarios es un exceso de la minimización de datos, pero la multa de 20.000 euros era desproporcionada

Daviser Servicios SL instaló en 2014 un sistema de huella dactilar para el acceso general a sus instalaciones industriales, control de presencia y seguridad; en 2017 lo extendió a los vestuarios masculino y femenino del personal, exigiendo huella tanto para entrar como para salir, con el fin declarado de impedir el acceso de personal no autorizado. La AEPD sancionó a la empresa con 20.000 euros por vulnerar el principio de minimización de datos del art. 5.1.c) del RGPD, afectando a 76 trabajadores desde 2017.

La Audiencia Nacional estima parcialmente el recurso de la empresa: confirma que hubo infracción del principio de minimización de datos, al ser la biometría una tecnología invasiva para un fin de seguridad alcanzable con alternativas menos intrusivas, pero considera desproporcionada la sanción pecuniaria y la sustituye por un apercibimiento, valorando que la empresa adoptó medidas correctivas tras la intervención de la Inspección de Trabajo y desactivó los dispositivos de los vestuarios desde 2020.

DATOS BIOMÉTRICOSMINIMIZACIÓN DE DATOSPROPORCIONALIDAD DE LA SANCIÓN

SAN 59/2026, de 11 de febrero · rec. 65/2022 · ECLI: ES:AN:2026:799 · Ponente: Amalia Basanta Rodríguez