Un lector de huella en un control de acceso de obra parece una decisión técnica. Desde el 1 de diciembre de 2026 es también una decisión legal.
La Ley 21.719 de protección de datos personales entra en vigencia ese día. Fue publicada el 13 de diciembre de 2024, con un plazo de 24 meses.
Hay un proyecto en el Senado que propone postergarla al 1 de diciembre de 2027. El 20 de octubre de 2026 la Comisión de Constitución lo aprobó en general. Mientras no se publique, la fecha legal sigue siendo diciembre de 2026.
Conviene no planificar en base a una postergación que todavía no existe.
Qué cambia para un sistema de control de acceso
La ley clasifica los datos biométricos como datos personales sensibles. Es el nivel más alto de protección.
Quedan incluidos la huella, el iris, los rasgos faciales, la geometría de la mano y la voz. Un lector facial en un torniquete trata datos sensibles de cada trabajador que pasa.
Una tarjeta de proximidad, no. Esa es la diferencia que cambia el régimen aplicable.
Por qué el consentimiento del trabajador no te cubre por sí solo
La regla general para datos sensibles es el consentimiento expreso. Debe ser libre, informado, específico, previo e inequívoco. Y revocable en cualquier momento.
El punto está en la palabra libre. La ley presume que el consentimiento no es libre cuando se pide durante la relación laboral y el dato no es necesario para cumplirla.
Traducido a obra: pedir la huella a un trabajador que ya está contratado, para una finalidad que podría cubrirse con una tarjeta, es un consentimiento débil.
Por eso la decisión no empieza en el formulario de consentimiento. Empieza en justificar por qué la biometría es necesaria en ese acceso y no en todos.
Las cuatro preguntas técnicas al proveedor
Estas se hacen antes de especificar el equipo, no después de instalarlo.
¿El sistema guarda la imagen o una plantilla matemática? Un equipo que almacena la imagen de la huella o del rostro concentra mucho más riesgo que uno que guarda una plantilla no reversible.
¿Dónde queda almacenada? En el lector, en un controlador local o en un servidor del proveedor. Si sale del país, aparece una capa adicional de obligaciones.
¿Qué pasa con un trabajador que se opone? El sistema debe permitir una credencial alternativa en el mismo acceso. Si no la permite, el proyecto no tiene salida.
¿Cómo se suprime el dato cuando el trabajador se va? Pide el procedimiento concreto, no una declaración general.
Lo que debe quedar por escrito
La ley exige informar al titular sobre el sistema biométrico. Qué es, para qué se usa, por cuánto tiempo y cómo ejercer sus derechos. Está en el artículo 16 ter.
Se suma una política de tratamiento disponible y con versión y fecha, según el artículo 14 ter. Debe declarar finalidades, base de licitud, plazos de conservación, derechos y medidas de seguridad.
Los plazos de conservación los define cada empresa. La ley solo exige que el dato se conserve mientras sea necesario. Después se suprime o se anonimiza.
El artículo 15 ter obliga a una evaluación de impacto antes de tratamientos de alto riesgo. Entre sus supuestos están el tratamiento masivo y el monitoreo sistemático de zonas de acceso público. Omitirla cuando corresponde es infracción gravísima.
Quién responde
Aquí está el punto que importa para una constructora.
Si usas biometría para controlar el acceso de tus trabajadores a la obra, tú eres el responsable del tratamiento. La decisión es tuya y la obligación también.
El instalador del sistema es encargado del tratamiento. Eso exige un contrato con contenido mínimo. Y si el encargado se aparta de lo encargado, pasa a responder como responsable.
Si entregas un edificio con biometría instalada, el mandante hereda esas obligaciones el día que opera el sistema. Conviene declararlo en la entrega, con la documentación del proveedor incluida.
Las multas se clasifican en leves, graves y gravísimas, con topes de 5.000, 10.000 y 20.000 UTM. En reincidencia pueden llegar al triple. Fiscaliza la Agencia de Protección de Datos Personales.
Qué hacer si el proyecto ya viene con biometría especificada
Revisa tres cosas antes de comprar los equipos.
- Si la finalidad declarada justifica la biometría en ese acceso específico.
- Si el equipo especificado permite credencial alternativa.
- Si el contrato con el proveedor cubre su rol de encargado del tratamiento.
Las tres se corrigen en etapa de proyecto sin costo. Después de la instalación, no.
Esto es información técnica para tomar decisiones de proyecto. No reemplaza la revisión del texto oficial de la ley con tu asesor legal.