Sentència que anul·la la Guia AEPD sobre control de presència mitjançant sistemes biomètrics
1. Anul·lació de la Guia de l'AEPD
Aquesta Sentència de l'Audiència Nacional (SAN 2870/2026 de 30 de juny 2026, Nº Recurs 84/2024 i Nº Resolució 367/2026) estima el recurs interposat per l'Associació Espanyola d'Empreses de Seguretat contra la guia de l'Agència Espanyola de Protecció de Dades (AEPD) sobre tractaments de control de presència mitjançant sistemes biomètrics, anul·lant-la.
El tribunal determina que aquest document no és merament orientatiu, sinó que actua com una norma d'obligat compliment que imposa criteris estrictes a tercers sense haver seguit el procés legal corresponent. En constatar que l'AEPD va excedir les seves funcions orientatives, la resolució judicial deixa sense efectes l'aprovació i publicació de la Guia de l'AEPD i, per tant, l'anul·la.
La sentència subratlla la importància de la seguretat jurídica, impedint que recomanacions tècniques es converteixin en imposicions reglamentàries de forma encoberta. D'aquesta manera, protegeix el dret de les organitzacions a no ser sotmeses a directrius que manquin d'una base legal vàlida i transparent.
Els punts clau de la Sentència són:
- Recolzant-se en la jurisprudència del Tribunal Suprem, recorda que el fet rellevant no és com s'anomeni formalment un document (en aquest cas, "Guia"), sinó el verdader caràcter del seu contingut. Si un text conté disposicions que pretenen ser d'obligat compliment per a tercers i no meres recomanacions o pautes orientatives, se situa en el terreny de les normes reglamentàries.
- Conclou que el document de l'AEPD no es limita a orientar, sinó que conté una sèrie de conclusions formulades en termes taxatius que fixen els criteris als quals respondria la mateixa actuació de l'AEPD, establint un marc restrictiu que pretén influir de manera indubtable en les decisions dels responsables del tractament de dades i descoratja el mercat d'aquests sistemes. Això va quedar demostrat, a més, perquè l'AEPD ja estava motivant les seves resolucions sancionadores remetent-se directament als criteris d'aquesta Guia.
- Determina que materialment el document és una Circular en el sentit de l'art. 55 LOPDGDD i de l'art. 6 RD 389/2021 pel qual s'aprova l'Estatut de l'AEPD, per la qual cosa l'Agència no podia simplement publicar-lo al seu web, sinó que l'havia de sotmetre al procediment legalment establert per a l'aprovació de Circulars; en no haver-ho fet, el tribunal determina que manca de validesa, deixa sense efecte la seva aprovació i publicació i l'anul·la.
2. Implicacions de la sentència
Entre altres qüestions, la Sentència suposa:
- A la pràctica i de cara a les organitzacions que estiguin utilitzant o pretenguin utilitzar aquests sistemes no canvia res; és a dir, mentre no es revisi la guia o es publiqui una circular com nous criteris, l'AEPD pot continuar sancionant d'acord amb els criteris que estableix a la Guia, per tant, per poder dur a terme aquest tipus de tractaments, com a punt essencial de partida, s'ha de continuar acreditant la necessitat de fer-ho amb dades biomètriques i que no existeixen alternatives menys intrusives que no requereixin l'ús d'aquestes dades.
- L'AEPD està “revisant la Guia”, si accedim a la Guia a la seva seu electrònica, s'indica que està “en revisió”, per la qual cosa intuïm que publicarà una nova versió, o en aquest cas una Circular i esperem que amb nous criteris.
- Anul·la la Guia, però no les sancions imposades des de la seva publicació basades en aquesta.
Archivos adjuntos
Sentencia Audiencia Nacional sobre uso de biometría 00367_2026.pdf