La AEPD sanciona a la Diputación de Cuenca por no informar adecuadamente sobre el uso de datos biométricos en su sistema de control de presencia.

Un trabajador denunció a la Diputación Provincial de Cuenca por la implementación de un sistema de control de presencia basado en la huella dactilar. El trabajador reclamó información sobre las medidas de seguridad y la evaluación de impacto en la protección de datos, ya que no había recibido ninguna comunicación al respecto. La Diputación argumentó que el sistema no almacena la huella dactilar completa, sino un algoritmo generado a partir de ciertas características de la huella. Sin embargo, se determinó que la Diputación no había informado adecuadamente a los trabajadores sobre el tratamiento de sus datos biométricos, incumpliendo el artículo 13 del RGPD. Además, no se había realizado una evaluación de impacto en la protección de datos, lo cual es obligatorio para tratamientos que implican datos biométricos. Por estas infracciones, se impuso una sanción de apercibimiento y se ordenó a la Diputación que informara a los trabajadores y realizara la evaluación de impacto correspondiente.