AEPD: claves del día para empresas y autónomos
AEPD: claves del día para empresas y autónomos
Plan 2025–2030, biometría en control horario, brechas y exclusión publicitaria
3 de septiembre de 2025
Resumen ejecutivo
- La AEPD marca prioridades 2025–2030: innovación responsable, supervisión de IA y refuerzo sancionador.
- Advertencia sobre el uso de biometría en control horario: base jurídica exigente y análisis de necesidad.
- Recordatorio: las brechas de datos deben notificarse “sin dilación indebida” y, si hay alto riesgo, a los afectados.
- Consulta obligatoria de ficheros de exclusión publicitaria antes de campañas (Lista Robinson/Stop Publicidad).
- Boletín con resoluciones recientes: oportunidad para revisar políticas y procedimientos internos.
Contenido
La AEPD fija su hoja de ruta 2025–2030 con foco en innovación responsable, gobernanza de datos y supervisión de sistemas de IA. Las organizaciones deberían reforzar la transparencia, la rendición de cuentas y el control de tratamientos de alto riesgo.
En biometría aplicada al control horario, la Agencia recuerda que no es una solución neutra: exige base jurídica adecuada (no suele bastar el consentimiento en el ámbito laboral), evaluación de impacto y prueba de necesidad y proporcionalidad.
Respecto a brechas de seguridad, se insiste en notificarlas “sin dilación indebida” a la autoridad y, cuando proceda, a las personas afectadas. Es esencial documentar el incidente, conservar evidencias y emplear los formularios oficiales.
En publicidad, antes de llamadas, emails o SMS comerciales se deben consultar los ficheros de exclusión. La diligencia en la prueba de la consulta y la base legitimadora evita sanciones.
Impacto para empresas y autónomos
- Más controles sobre IA, biometría y tracking, con exigencia de EIPD completas.
- Riesgo sancionador por comunicaciones comerciales sin base legítima o sin consulta de exclusión.
- Mayor trazabilidad en la gestión de incidentes: registros de brechas y evidencias técnicas.
- Actualización de contratos con proveedores y subencargados para repartir responsabilidades.
- Necesidad de formación recurrente en privacidad y respuesta a incidentes.
Recomendaciones
- Actualizar el inventario de tratamientos y las EIPD en biometría/IA, documentando proporcionalidad.
- Automatizar la consulta de exclusión publicitaria en CRM/MarTech y registrar evidencias.
- Probar el plan de respuesta ante brechas (RACI, plazos, plantillas de notificación).
- Revisar contratos de vendors (encargos, subprocesadores, transferencias).
- Formar a ventas/marketing/IT en bases jurídicas, consentimiento y protocolos de incidentes.
