Què identifica un sistema de patró vascular
El reconeixement vascular compara característiques de les venes d’un dit o de la mà amb una referència registrada per donar suport a la comprovació d’identitat. Alguns dissenys utilitzen il·luminació infraroja i una càmera per obtenir el patró; el processament extreu característiques i produeix una plantilla. La font tècnica de Hitachi descriu aquest principi i variants, però no acredita un rendiment idèntic per a tots els productes.
En un centre de treball, reconèixer una identitat és només una part de l’accés. L’autorització depèn també del lloc, tasca, horari i condicions permeses. Un resultat de coincidència no acredita formació, aptitud mèdica, absència de fatiga ni seguretat de la instal·lació. El lector tampoc és una prova clínica de circulació sanguínia: utilitzar una característica corporal per autenticar no converteix l’equip en un instrument diagnòstic.
Autenticació i cerca d’una identitat
L’autenticació un a un compara la mostra amb la plantilla de la identitat que la persona declara. La identificació un a diversos busca coincidències en un conjunt d’identitats. La distinció afecta el disseny, les possibilitats de seguiment i l’anàlisi de l’impacte. No permet declarar que tota autenticació queda fora de la protecció reforçada de dades biomètriques.
El criteri institucional publicat per l’AEPD el juliol de 2025 manté aquesta protecció en tots dos supòsits, alhora que en diferencia la intensitat. Per avaluar un projecte convé dibuixar el recorregut de la informació: on es capta, on es compara, qui conserva la referència i què rep la porta o aplicació. El nom comercial del dispositiu no respon aquestes preguntes ni revela per si sol l’arquitectura.
Finalitat, base jurídica i categories especials
El RGPD exigeix una base de licitud i, quan es tracten dades biomètriques per identificar de manera única, una excepció aplicable a la prohibició de l’article 9. Són requisits diferents. L’interès legítim de l’article 6 no és, per si sol, una excepció de l’article 9. Tampoc basta invocar genèricament seguretat, innovació o prevenció laboral.
Cal precisar si es pretén registrar jornada, protegir una zona especialment sensible o resoldre un altre objectiu concret. Després s’examinen la normativa i les condicions aplicables a aquesta finalitat. Una obligació de controlar accessos no selecciona automàticament la biometria com a mitjà necessari. L’anàlisi necessita assessorament jurídic i participació del delegat de protecció de dades quan correspongui. Aquesta fitxa no concedeix autorització d’implantació ni pressuposa que totes les activitats tinguin la mateixa habilitació.
Fonts: [2]
Com interpretar les fonts espanyoles actuals
El PDF de la guia AEPD de novembre de 2023 sobre control de presència apareix marcat «EN REVISIÓN» en la consulta feta el 8 de novembre de 2026. Cal conservar aquest advertiment quan s’utilitza i contrastar el cas amb el RGPD i els criteris posteriors; no presentar-lo com una autorització ni com una regla universal immutable.
L’AEPD va publicar el juliol de 2025 un resum d’una consulta sobre instal·lacions policials amb necessitats específiques de seguretat pública. Explica una valoració contextual de l’autenticació localitzada i les seves garanties. Aquest supòsit no equival al fitxatge ordinari d’una empresa. La conclusió editorial és evitar dues simplificacions: que tota biometria estigui permesa perquè protegeix una porta, o que qualsevol tractament biomètric sigui sempre il·lícit amb independència de la finalitat i el marc legal.
Consentiment i alternatives menys intrusives
El CEPD adverteix del desequilibri entre ocupador i empleat: en la majoria de tractaments laborals el consentiment no es pot considerar lliure simplement perquè hi hagi una signatura. Les circumstàncies excepcionals requereixen demostrar absència real de conseqüències negatives. Això no dispensa de complir necessitat, minimització i la resta de requisits aplicables.
Una casella que obliga a acceptar per entrar a treballar no resol l’anàlisi. Cal estudiar alternatives com credencials, controls organitzatius i autenticació multifactor quan encaixin amb el risc. La comparació utilitza l’objectiu real, no només comoditat o velocitat. Si una opció menys intrusiva resulta igualment eficaç, l’existència és rellevant per a la proporcionalitat. Tampoc basta oferir una alternativa formal que impliqui cues, tracte desfavorable o dificultats injustificades per a qui la utilitza.
Avaluació d’impacte abans de captar dades
L’avaluació d’impacte s’ha de fer abans del tractament quan hi ha alt risc i ha de descriure operacions, necessitat, proporcionalitat, riscos i garanties. No és un formulari posterior a la compra. Una avaluació favorable tampoc crea una base jurídica absent: la licitud i l’excepció de l’article 9 s’han de sostenir separadament.
Com a organització del projecte es proposa revisar primer finalitats i alternatives, després arquitectura i garanties, i finalment les condicions d’una eventual implantació lícita. Fins i tot una prova pilot amb plantilles reals ja tracta dades personals. Cal evitar recollir-les per «veure si funciona» abans de resoldre aquests requisits. Quan persisteix un alt risc que no es pot mitigar suficientment, el responsable ha de consultar l’autoritat de control abans d’iniciar el tractament, d’acord amb l’article 36. Les persones afectades necessiten informació comprensible sobre el tractament i els seus drets.
Fonts: [2]
Precisió, exclusió i revisió d’incidències
La comparació biomètrica pot acceptar incorrectament una coincidència o rebutjar una persona legítima. Una taxa de laboratori no descriu automàticament el funcionament en un altre entorn. L’avaluació tècnica ha de conservar les condicions de prova, les persones incloses i el criteri de decisió, sense convertir un percentatge publicitari en certesa individual.
Com a aplicació preventiva, convé preveure un circuit accessible per a errors, lesions o impossibilitat d’utilitzar el lector. La fallada no s’ha d’interpretar com a engany, malaltia o incompliment sense comprovació. També es revisen les conseqüències de decisions exclusivament automatitzades quan produeixen efectes jurídics o similars significatius. La revisió humana necessita capacitat real de corregir i resoldre; limitar-se a confirmar la pantalla no ofereix aquesta garantia. Les incidències s’han de poder registrar sense divulgar dades corporals innecessàries.
Seguretat de les plantilles i continuïtat
La plantilla continua sent informació personal quan permet vincular o distingir una persona. Xifrar-la o transformar-la no la converteix automàticament en anònima. Cal avaluar emmagatzematge, accés administratiu, transferències, conservació i supressió, així com l’exposició de dades durant l’enrolament i el manteniment. La seguretat d’una base central i la d’una referència controlada per la persona requereixen anàlisis diferents.
El contracte amb proveïdors ha d’aclarir responsabilitats i accessos, sense acceptar usos secundaris indefinits per entrenar sistemes o ampliar vigilància. Com a criteri operatiu, es recomana preveure fallades de xarxa, pèrdua de disponibilitat i sortida d’emergència sense dependre d’una coincidència biomètrica. Els terminis de conservació han de respondre a cada finalitat; conservar registres d’accés no obliga a conservar indefinidament la plantilla que va permetre autenticar.
Exemple hipotètic: una porta de magatzem
Una empresa proposa instal·lar lectors vasculars a totes les portes perquè s’han prestat algunes targetes. L’equip de revisió separa dos objectius: controlar una zona d’accés restringit i registrar la jornada de tota la plantilla. Examina les incidències, les autoritzacions existents i alternatives menys intrusives abans de recollir dades biomètriques.
Descobreix que part del problema prové de permisos no retirats i d’una porta mantinguda oberta. Corregir aquestes condicions té prioritat i no exigeix crear una base de patrons corporals. L’empresa documenta la decisió i deixa qualsevol proposta biomètrica específica sotmesa a l’anàlisi jurídica i d’impacte corresponent. L’exemple no prova que una targeta sigui sempre suficient; mostra que l’elecció ha de respondre a una necessitat comprovada, no a la novetat del dispositiu ni a un problema mal definit.
Relació amb la SST i amb Sabentis
La relació preventiva és gestionar accessos coherents amb les tasques autoritzades, protegir drets i evitar que una fallada tècnica produeixi exclusió o una decisió sobre salut. La biometria no substitueix l’avaluació de riscos, la formació ni la vigilància de la salut. Tampoc ha d’esdevenir una font d’indicadors individuals d’aptitud inferits del cos.
Sabentis pot relacionar-se amb la traçabilitat de requisits, autoritzacions i accions del sistema de SST; aquí no se li atribueix reconeixement vascular ni diagnòstic automatitzat. Com a indicadors de gestió es proposen permisos revisats, incidències resoltes i funcionament d’alternatives, amb dades mínimes. Un projecte pot concloure justificadament que no necessita biometria. La qualitat de la decisió es mesura per adequació, garanties i resultat verificable, no pel nombre de sensors instal·lats.
Preguntes freqüents
Autenticar un a un evita l’article 9 del RGPD?
No. L’autenticació biomètrica per comprovar identitat també implica dades especialment protegides, encara que l’impacte pot diferir d’una cerca un a diversos.
Un consentiment signat autoritza la implantació?
No. Cal acreditar condicions jurídiques, necessitat i garanties; el desequilibri laboral limita el consentiment lliure.
Una plantilla xifrada és anònima?
No necessàriament. Si permet vincular o distingir una persona continua sent dada personal.
El lector pot decidir aptitud mèdica?
No. Una coincidència d’identitat o un error de lectura no acredita salut, fatiga ni aptitud per a una tasca.
