¿Una huella o un rostro son datos personales?
Sí. La CNDP define el dato biométrico como toda información que identifica a una persona por sus características físicas, biológicas o de comportamiento, únicas y casi permanentes. Por tanto, entra en la ley 09-08, con reglas más estrictas que un simple número de tarjeta, porque puede revelar otra información, por ejemplo sobre la salud.
Una tarjeta sin biometría (tarjeta RFID, código) sigue siendo un tratamiento de datos personales, pero escapa a las reglas propias de la biometría.
¿Qué dicen las fichas de la CNDP sobre la biometría?
Las dos fichas de la CNDP fijan cuatro condiciones para un dispositivo biométrico de control de acceso.
Centros que lo justifiquen
Locales con un riesgo de seguridad importante, donde los demás métodos de control no son lo bastante fiables.
Nunca el dato en bruto
Solo se guarda una plantilla de puntos característicos; la imagen en bruto, el tiempo de la extracción.
En un soporte de la persona
La plantilla se graba en una tarjeta que solo tiene el empleado.
Una base central, por excepción
Reservada a centros muy sensibles y vaciada en cuanto una persona deja de tener acceso.
¿Hace falta una autorización de la CNDP para un terminal biométrico?
Según las fichas de la CNDP, sí. La solicitud de autorización incluye:
- una descripción del dispositivo biométrico;
- un compromiso de respetar la deliberación n.º 478-2013 y la ley 09-08;
- un modelo de la nota informativa para las personas afectadas;
- un documento que acredite la facultad de firma (registro mercantil o estatutos).
Compruebe el procedimiento vigente en el sitio de la CNDP antes de presentarla.
¿Qué debe contener la nota informativa a los empleados?
Entregada antes de la recogida, indica al menos:
- la identidad del organismo;
- que trata datos biométricos;
- la finalidad del tratamiento, incluido el cómputo de horas;
- el contacto para ejercer los derechos de acceso, rectificación y oposición;
- el número de la autorización de la CNDP.
¿Cuánto tiempo se guardan los datos biométricos?
La imagen en bruto solo se conserva el tiempo necesario para extraer sus características, y los datos de una persona se suprimen en cuanto deja de tener acceso a los centros. Para el fichaje: retire la huella o el rostro cuando el trabajador se vaya y regule por contrato a todo proveedor que acceda a los datos.
¿Qué opciones hay para fichar con menos datos biométricos?
| Opción | Dato biométrico | Lo que conviene saber |
|---|---|---|
| Solo tarjeta RFID o código | Ninguno | Sin reglas biométricas; la tarjeta se puede prestar, algo que el análisis de incidencias ayuda a detectar. |
| Fichaje con el teléfono (GPS, zona, selfie) | Sin reconocimiento: el selfie es una foto adjunta al fichaje | La posición y la foto siguen siendo datos personales: hay que informar a los empleados. |
| Biometría con plantilla en la tarjeta del empleado | Sí, en un soporte que él tiene | La arquitectura que describen las fichas de la CNDP. |
| Terminal de huella o rostro, plantillas en el equipo | Sí, en el terminal | Debe describirse en la solicitud de autorización. |
| Base central de plantillas | Sí, en un servidor | Excepcional según las fichas, reservada a centros muy sensibles. |
Solo tarjeta RFID o código
- Dato biométrico
- Ninguno
- Lo que conviene saber
- Sin reglas biométricas; la tarjeta se puede prestar, algo que el análisis de incidencias ayuda a detectar.
Fichaje con el teléfono (GPS, zona, selfie)
- Dato biométrico
- Sin reconocimiento: el selfie es una foto adjunta al fichaje
- Lo que conviene saber
- La posición y la foto siguen siendo datos personales: hay que informar a los empleados.
Biometría con plantilla en la tarjeta del empleado
- Dato biométrico
- Sí, en un soporte que él tiene
- Lo que conviene saber
- La arquitectura que describen las fichas de la CNDP.
Terminal de huella o rostro, plantillas en el equipo
- Dato biométrico
- Sí, en el terminal
- Lo que conviene saber
- Debe describirse en la solicitud de autorización.
Base central de plantillas
- Dato biométrico
- Sí, en un servidor
- Lo que conviene saber
- Excepcional según las fichas, reservada a centros muy sensibles.
Opciones habituales, de la más a la menos protectora respecto a la biometría.
¿Cómo trata TEMPO los datos biométricos?
TEMPO no crea ninguna base central de huellas: las plantillas se quedan en los terminales, y TEMPO no las muestra ni las exporta. En la fecha de salida de un empleado, se le retira de los terminales. Las acciones sobre los terminales quedan registradas en el registro de actividad.
Donde la biometría no se justifica, TEMPO funciona también con tarjeta, con código o con el fichaje desde el teléfono. Vea también la seguridad de los datos.
Questions fréquentes
¿Es legal el terminal de fichaje biométrico en Marruecos?
No está prohibido, pero lo regula la ley 09-08. Según las fichas de la CNDP, un dispositivo biométrico requiere una solicitud de autorización previa, la empresa justifica que los demás métodos no bastan y se informa a los empleados con una nota que precisa la finalidad del tratamiento.
¿Qué documentos pide la solicitud de autorización a la CNDP?
Las fichas de la CNDP citan una descripción del dispositivo biométrico, un compromiso de respetar la deliberación n.º 478-2013 y la ley 09-08, un modelo de nota informativa para las personas afectadas y un documento que acredite la facultad de firma (registro mercantil o estatutos). Compruebe los formularios actualizados en el sitio de la CNDP.
¿Dónde se guardan las huellas con TEMPO?
En los terminales. TEMPO no guarda ninguna base central de huellas, no las muestra ni las exporta. Cuando un empleado se va, en la fecha de salida indicada en su ficha, se le retira de los terminales. Las acciones sobre los equipos están reservadas a los roles autorizados y quedan en el registro de actividad.
¿Se puede fichar sin biometría?
Sí. TEMPO acepta la tarjeta RFID, el código en el terminal y el fichaje desde el teléfono con posición, zona autorizada y, si usted lo exige en un centro, un selfie adjunto al fichaje. Estos modos evitan las reglas propias de la biometría, pero siguen siendo tratamientos de datos personales de los que hay que informar a los empleados.
Sources
Textes officiels d'où viennent les chiffres de cette page. Les valeurs proposées par le logiciel restent modifiables.