| Resolución | PS-00552-2024 |
| Firmado | 2026-03-01T00:00:00Z |
| Enlace | 📋 |
**Resumen de la decisión:**
La resolución sanciona a **MAXAMCORP INTERNATIONAL, S.L.** por dos infracciones graves en materia de protección de datos personales:
1. **Infracción del artículo 9 del RGPD (Tratamiento de categorías especiales de datos):**
– **Hechos sancionados:** La empresa implantó un sistema de fichaje por huella dactilar para el registro de jornada laboral de sus empleados en el centro de trabajo de Páramo de Masa sin contar con una excepción legal que levante la prohibición de tratar datos biométricos (categoría especial).
– **Duración del tratamiento:** El sistema estuvo operativo desde el **7 de junio de 2023** hasta su suspensión unilateral el **12 de enero de 2024**, afectando a **137 trabajadores**.
– **Gravedad:** La empresa **negó explícitamente** estar procesando datos personales (incluyendo biométricos), a pesar de almacenar patrones biométricos que permiten identificar unívocamente a los empleados.
– **Sanción:** **300.000 euros** (justificada por el carácter prohibido de tratar datos biométricos sin base legal, el número reducido de afectados y la breve duración).
2. **Infracción del artículo 35 del RGPD (Obligación de realizar Evaluación de Impacto, EIPD):**
– **Hechos sancionados:** La empresa elaboró una **EIPD deficiente** que no cumplió con los requisitos mínimos establecidos en el RGPD:
– **Falta de identificación adecuada** de los riesgos para los derechos y libertades de los interesados.
– **No incluyó un análisis riguroso** de la necesidad, idoneidad y proporcionalidad del sistema biométrico.
– **Ausencia de medidas de seguridad proporcionales** y de transparencia hacia los afectados.
– **Justificación:** A pesar de existir una EIPD previa (febrero 2023), esta contenía **contradicciones graves** (llegó a afirmar que no había tratamiento de datos personales) e incumplió requisitos esenciales del artículo 35.7 del RGPD.
– **Sanción:** **100.000 euros** (considerando que la