El marco sancionador del RGPD para datos biométricos
El Reglamento General de Protección de Datos (RGPD) establece dos tramos de sanciones para las infracciones más graves, entre las que se incluye el tratamiento ilícito de datos de categoría especial como los biométricos:
- Hasta 10.000.000 € o el 2% de la facturación global anual
- Hasta 20.000.000 € o el 4% de la facturación global anual
El tramo superior aplica, entre otros supuestos, a las violaciones de los principios básicos del tratamiento y al tratamiento sin base jurídica adecuada.
Casos reales en España
La AEPD ha sancionado a varias empresas españolas por el uso de datos biométricos sin cumplir los requisitos del RGPD. Aunque los importes han sido inferiores al máximo teórico, las sanciones oscilan entre 30.000 y 300.000 euros en los expedientes publicados.
El riesgo reputacional
Más allá de la sanción económica, una resolución de la AEPD se publica en su página web y puede generar cobertura mediática negativa. Para una empresa B2B, la pérdida de confianza de clientes y socios puede superar el impacto de la multa.
Cómo eliminar el riesgo
Sustituir el sistema de fichaje biométrico por una alternativa conforme al RGPD elimina completamente este riesgo. Veri Labo ha sido diseñado desde el principio con privacidad por diseño y por defecto.