Consejería de Sanidad de Castilla-La Mancha sancionada por no evaluar el impacto de un sistema de control horario basado en huella dactilar

La Consejería de Sanidad de la Junta de Comunidades de Castilla-La Mancha fue sancionada con un apercibimiento por no realizar una evaluación de impacto en la protección de datos (EIPD) antes de utilizar un sistema de control horario basado en la huella dactilar. El reclamante denunció que este sistema se implementó sin su consentimiento y sin informarle adecuadamente sobre el uso y finalidad de sus datos biométricos. La sanción se basa en la infracción del artículo 35 del Reglamento General de Protección de Datos (RGPD), que exige una EIPD para tratamientos que entrañan un alto riesgo para los derechos y libertades de las personas. La Consejería fue requerida a limitar temporalmente el uso de este sistema hasta que realice una EIPD válida y cumpla con las medidas necesarias para proteger los datos de los empleados.