Reconocimiento facial y huella para control de asistencia: lo que exige la nueva ley de datos personales en México
La reforma laboral obliga a registrar electrónicamente la jornada desde el 1 de enero de 2027, y la forma más rápida de evitar el clásico “checa por mí” es la biometría: rostro o huella. Pero un rostro o una huella no son un dato cualquiera. En México, su tratamiento se rige por la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde el 21 de marzo de 2025.
¿La biometría es un dato sensible?
La ley define como datos personales sensibles aquellos que afectan la esfera más íntima de la persona o cuyo uso indebido puede dar origen a discriminación o conllevar un riesgo grave (artículo 2, fracción VI). La lista de la ley es enunciativa, no limitativa: menciona origen étnico, salud, información genética, creencias, opiniones políticas y preferencia sexual.
Los rasgos biométricos permiten identificar de forma única e irrevocable a una persona: no puedes cambiar tu rostro como cambias una contraseña. Además, una imagen facial puede revelar indirectamente datos como el origen étnico o el estado de salud. Por eso la práctica prudente —y la que recomiendan las guías de la autoridad— es tratarlos como sensibles.
Lo que la ley te exige
El punto que más se olvida: la alternativa
En una relación laboral existe una asimetría evidente: ¿qué tan libre es el consentimiento de alguien que teme perder su trabajo si se niega? Las autoridades de protección de datos en otros países han sido críticas precisamente con eso. La forma más sólida de que el consentimiento sea libre es ofrecer siempre un método alternativo para registrar la jornada, sin represalias:
Plantilla, no fotografía
Una buena implementación no guarda la foto del rostro para compararla: genera una plantilla matemática a partir de ella y compara contra esa plantilla. Las mejores prácticas son:
Rostro, huella o PIN: comparación honesta
No hay un método perfecto. En la práctica, combinar PIN + geocerca + hora del servidor para todos, y biometría opcional para quien la acepte, da un registro robusto con riesgo legal bajo.
Checklist de implementación
Preguntas frecuentes
