Registro digital de jornada: fichar y cumplir con la protección de datos
Registro digital de jornada laboral: fichar y cumplir con la protección de datos
El futuro registro digital de jornada no será solo un proyecto laboral o tecnológico, también obligará a decidir qué datos se recogen, quién puede consultarlos y cómo se evita su reutilización para vigilar a la plantilla.
Un nuevo informe jurídico de la AEPD aporta criterios útiles para revisar desde ahora los sistemas de fichaje. Aunque la norma analizada aún se encuentra en fase de proyecto, cualquier sistema que implante una empresa debe cumplir con la normativa de protección de datos vigente.
Qué ha cambiado y qué sigue vigente
El informe jurídico 0026/2026 de la AEPD examina una nueva versión del proyecto de Real Decreto sobre registro de jornada. La Agencia valora sus mejoras, pero solicita más precisión sobre riesgos, seguridad, derechos y accesos.
Conviene separar el proyecto de la normativa vigente. A día de hoy, el artículo 34.9 del Estatuto de los Trabajadores ya obliga a la empresa a garantizar el registro diario, con la hora
concreta de inicio y finalización de cada persona. Su organización debe establecerse mediante negociación colectiva o acuerdo de empresa o, en su defecto, por decisión empresarial previa consulta con la representación legal. Los registros deben conservarse cuatro años y permanecer a disposición de la plantilla, sus representantes y la Inspección de Trabajo.
El registro digital con requisitos detallados no debe presentarse todavía como una obligación aprobada. Sí anticipa el estándar de privacidad que conviene considerar al comprar o renovar estas herramientas.
Fichar no autoriza a recopilar cualquier dato personal
La base jurídica ordinaria del registro es el cumplimiento de una obligación legal, conforme al artículo 6.1.c) del RGPD. Por ello no es necesario pedir consentimiento para registrar el inicio y final de la jornada. Pero la obligación laboral tampoco constituye una autorización abierta para recoger información adicional.
El principio de minimización exige limitar los datos a los necesarios para acreditar el tiempo de trabajo. La AEPD pide que el futuro registro contenga una lista cerrada y justificada, y valora que se haya eliminado la indicación sobre si las horas extraordinarias se retribuyen o no.
El proyecto también declara que el registro de jornada no puede justificar por sí mismo el tratamiento de categorías especiales del artículo 9 del RGPD. Es una precisión importante ante sistemas que incorporan huella dactilar, reconocimiento facial u otras funciones capaces de tratar datos biométricos. Su utilización requiere una habilitación y un análisis propios; no queda legitimada automáticamente porque la empresa deba controlar el horario.
La misma cautela se aplica a la geolocalización. Según la Guía de protección de datos en las relaciones laborales de la AEPD, el registro permite comprobar cuándo comienza y termina el trabajo, pero no conocer continuamente dónde se encuentra una persona.
Estas limitaciones son obligaciones legales vigentes derivadas de la finalidad y la minimización. Elegir alternativas menos intrusivas es, además, una decisión prudente.
Integridad y trazabilidad sin acceso indiscriminado
El proyecto exige datos seguros, íntegros, trazables e inalterables: impedir accesos indebidos y evitar modificaciones sin huella. La AEPD considera que esta redacción encaja con el artículo 32 del RGPD.
El RGPD ya obliga a aplicar medidas apropiadas al riesgo, pero no idénticos controles en todas las empresas. La AEPD menciona cifrado, copias de seguridad, autenticación multifactor y registros de auditoría como medidas a valorar, no como una lista universal impuesta hoy.
En la práctica, el sistema debería permitir corregir un olvido sin borrar la historia: quién hizo el cambio, cuándo y qué se sustituyó. Cada usuario debe ver solo lo necesario. Un terminal en recepción no puede mostrar horarios ajenos ni quedar disponible para visitantes.
El proveedor también debe quedar bajo control
Cuando una plataforma externa gestiona los fichajes siguiendo instrucciones de la empresa, su proveedor actúa normalmente como Encargado del tratamiento. El contrato del artículo 28 del RGPD es entonces una obligación legal.
El proyecto limita el acceso del proveedor al mantenimiento, soporte o evolución del sistema y exige entornos seguros y cifrados, datos anonimizados o seudonimizados, trazabilidad y cláusulas de confidencialidad y responsabilidad. Aunque esas condiciones concretas pertenecen aún al texto proyectado, responden a principios ya aplicables: el proveedor no debe utilizar la información para fines propios ni mantener cuentas de soporte con acceso general e indefinido.
Antes de contratar, conviene conocer dónde se alojan los datos, qué subencargados participan, cómo se autorizan los accesos técnicos y qué ocurre al finalizar el servicio. También debe comprobarse si la herramienta incorpora analítica de productividad o localización que exceda el registro horario.
Acceso de trabajadores y representantes: alcance, no barra libre
La normativa reconoce el acceso de trabajadores, su representación legal y la Inspección. Esto no permite consultar registros ajenos ni obliga a entregar todos los campos de la plataforma.
La AEPD pide concretar mejor las circunstancias, finalidades y modalidades de acceso, especialmente cuando sea remoto. La empresa debe conciliar la función de la representación legal con la minimización y la confidencialidad mediante perfiles diferenciados, exportaciones limitadas y trazabilidad.
La plantilla debe recibir la información exigida por los artículos 13 y 14 del RGPD. Informar es una obligación legal; acompañar la implantación con instrucciones sobre fichajes, correcciones e incidencias es una buena práctica.
¿Toda empresa deberá hacer una Evaluación de impacto?
Para contestar a esta pregunta, será necesario analizar cada sistema y caso.
Cada empresa debe efectuar al menos un análisis de riesgos. La Evaluación de Impacto (EIPD) será obligatoria cuando el tratamiento pueda entrañar un alto riesgo, por ejemplo, por combinar vigilancia sistemática, biometría o geolocalización detallada.
En un sistema sencillo podrán bastar medidas documentadas y proporcionales. La conclusión depende de la configuración real, no del nombre comercial del producto.
Qué debe hacer la empresa
Antes de comprar o renovar el sistema de fichaje, la empresa deberá analizar lo siguiente:
Revisar el sistema y su finalidad
Identificar datos, funciones y accesos.
Desactivar ubicación continua, analítica de productividad y usos no necesarios para acreditar la jornada.
Reducir los campos al mínimo
Conservar únicamente la información exigida y justificada.
No implantar biometría ni recoger datos sensibles apoyándose solo en la obligación de fichar.
Controlar al proveedor
Actualizar el contrato de encargo, verificar subencargados y transferencias, y restringir el soporte mediante autorizaciones temporales y trazabilidad.
Configurar permisos y trazabilidad
Separar perfiles, activar autenticación reforzada cuando el riesgo lo aconseje y conservar la huella de cambios y consultas.
Informar y facilitar el ejercicio de derechos
Entregar a las personas trabajadoras una cláusula clara, explicar cómo consultar y corregir fichajes y mantener los registros durante los cuatro años previstos legalmente, sin reutilizarlos para finalidades incompatibles.
Documentar el riesgo
Actualizar el registro de actividades y el análisis de riesgos.
Realizar una EIPD si la configuración puede generar alto riesgo y revisar los cambios relevantes.
Business Adapter® te ayuda en todo el proceso
El registro de jornada debe ser fiable para acreditar el tiempo trabajado, pero no convertirse en una herramienta de observación permanente. informe jurídico de la AEPD no crea por sí solo nuevas obligaciones para las empresas, aunque marca una dirección clara: menos datos, accesos justificados, proveedores controlados y seguridad demostrable.
Business Adapter® te ayuda a analizar si el sistema que utilizas actualmente o el que deseas implantar cumple con la normativa de protección de datos vigente.