| Resolución | AI-00172-2024 |
| Firmado | 2025-10-23T00:00:00Z |
| Enlace | 📋 |
El expediente N.º EXP202405962 se refiere a una denuncia presentada contra IBERIA LÍNEAS AÉREAS DE ESPAÑA, S.A. OPERADORA por la posible vulneración de la normativa de protección de datos en relación con el uso de datos biométricos para el control de la jornada laboral de sus empleados. La empresa utilizaba huellas dactilares y posteriormente implementó un sistema de reconocimiento facial, lo cual podría suponer un alto riesgo en el tratamiento de categorías especiales de datos personales de los trabajadores.
Se iniciaron actuaciones previas de investigación para esclarecer los hechos denunciados, conforme a lo establecido en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y el Reglamento General de Protección de Datos (RGPD). Sin embargo, estas actuaciones previas de investigación caducaron debido a que no se dictó y notificó el acuerdo de inicio de procedimiento sancionador dentro del plazo de dieciocho meses establecido por la normativa.
La caducidad de las actuaciones previas no implica la prescripción de las acciones, por lo que se ha acordado abrir nuevas actuaciones de investigación. Se instruyó a la Subdirección General de Inspección de Datos para que inicie estas nuevas investigaciones, incorporando la documentación de las actuaciones previas caducadas. La resolución fue notificada a IBERIA LÍNEAS AÉREAS DE ESPAÑA, S.A. OPERADORA, quien tiene la opción de interponer un recurso de reposición o directamente un recurso contencioso-administrativo ante la Audiencia Nacional.