¿Hace falta el consentimiento del trabajador para el fichaje?
El fichaje no se basa en el consentimiento del trabajador sino en una obligación legal de la empresa. Qué dice el artículo 6.1.c) del RGPD y qué sí hay que informar y consultar.
La pregunta llega con dos formulaciones opuestas y ambas parten del mismo error. Una: «¿tengo que firmar algo para que me pongan el fichaje?». Otra: «si no firmo, ¿no pueden obligarme?». La respuesta es que el registro de jornada no se apoya en el consentimiento de nadie, sino en una obligación legal que recae sobre la empresa. Pedir consentimiento para algo que la ley impone no solo es innecesario: induce a error, porque sugiere una posibilidad de negativa que no existe.
Lo que sí hay son obligaciones de información, de consulta con la representación legal y de proporcionalidad en el método elegido. Ahí es donde se juegan de verdad los derechos de la plantilla.
TL;DR
- El artículo 34.9 del ET impone el registro a la empresa: no es una opción sujeta a la voluntad del trabajador.
- La base del tratamiento es el cumplimiento de una obligación legal del artículo 6.1.c) del RGPD, no el consentimiento.
- El consentimiento en el ámbito laboral es problemático por naturaleza: el artículo 6.1 de la LOPDGDD lo define como manifestación libre, específica, informada e inequívoca.
- Lo que sí es obligatorio: informar (artículo 90.2 de la LOPDGDD si hay geolocalización) y consultar a la representación legal (segundo párrafo del artículo 34.9).
- Que no haga falta consentimiento no legitima cualquier método: la proporcionalidad sigue siendo exigible.
Por qué el consentimiento no es la base
El artículo 6.1 del RGPD enumera las bases que hacen lícito un tratamiento. La letra a) es el consentimiento del interesado. La letra c) dice:
«c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;»
El registro de jornada encaja ahí sin forzar nada. El artículo 34.9 del ET establece que «la empresa garantizará el registro diario de jornada, que deberá incluir el horario concreto de inicio y finalización de la jornada de trabajo de cada persona trabajadora», y que conservará esos registros durante cuatro años a disposición de la plantilla, de sus representantes legales y de la Inspección de Trabajo y Seguridad Social. Es una obligación legal aplicable al responsable —la empresa—, que es exactamente el supuesto de la letra c).
Elegir el consentimiento como base tendría además una consecuencia incómoda para la empresa: el consentimiento es revocable. Si el tratamiento se apoyara en él, cualquiera podría retirarlo y la empresa quedaría sin poder cumplir una obligación que el Estatuto le impone bajo sanción.
Y por qué el consentimiento laboral es problemático de origen
El artículo 6.1 de la LOPDGDD reproduce la definición del RGPD:
«se entiende por consentimiento del afectado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.»
La palabra que chirría en una relación laboral es libre. Entre quien contrata y quien es contratado hay un desequilibrio que hace difícil sostener que una firma solicitada por la empresa sea una manifestación de voluntad enteramente libre. Por eso, cuando el consentimiento aparece como base de un tratamiento laboral, suele ser señal de que no se ha buscado la base correcta.
El apartado 3 del mismo artículo añade un límite útil: «No podrá supeditarse la ejecución del contrato a que el afectado consienta el tratamiento de los datos personales para finalidades que no guarden relación con el mantenimiento, desarrollo o control de la relación contractual».
Entonces, ¿puedo negarme a fichar?
No, y conviene explicarlo con precisión porque la respuesta corta suena autoritaria y no lo es.
El registro no es una medida que la empresa adopte sobre el trabajador a su discreción: es una obligación que el legislador le impone, cuyo incumplimiento tipifica el artículo 7.5 de la LISOS como infracción grave, con multa de 751 a 7.500 euros según el grado (artículo 40.1.b)).
Y el registro también protege a quien ficha. El artículo 34.9 lo pone «a disposición de las personas trabajadoras» y de sus representantes: es el documento con el que se acredita una jornada más larga de la pactada, una hora extraordinaria no reconocida o un descanso incumplido. Sin él, quien tiene que probar lo que trabajó se queda sin la prueba principal. El desarrollo de esa idea está en los fichajes como prueba en un juicio laboral.
Cosa distinta es negarse a un método concreto. Ahí sí hay margen de discusión, y es donde se concentran las reclamaciones que prosperan.
Lo que sí es obligatorio: informar y consultar
| Obligación | Norma | Contenido |
|---|---|---|
| Consultar a la representación legal | Art. 34.9, párrafo segundo, ET | Organizar y documentar el registro por convenio, acuerdo de empresa o decisión del empresario previa consulta |
| Informar si hay geolocalización | Art. 90.2 LOPDGDD | Previa, expresa, clara e inequívoca, sobre existencia y características, y sobre derechos |
| Fijar criterios de uso de dispositivos digitales | Art. 87.3 LOPDGDD | Con participación de los representantes de los trabajadores |
| Poner el registro a disposición de la plantilla | Art. 34.9, párrafo tercero, ET | Durante los cuatro años de conservación |
| Respetar la dignidad en las medidas de control | Art. 20.3 ET | Límite expreso a la facultad de vigilancia |
La primera fila es la que más se salta. El segundo párrafo del artículo 34.9 remite la organización y documentación del registro «mediante negociación colectiva o acuerdo de empresa o, en su defecto, decisión del empresario previa consulta con los representantes legales de los trabajadores en la empresa». No es consentimiento individual, pero tampoco es decisión unilateral libre: hay un trámite y hay que poder acreditarlo.
La segunda tiene literal propio. El artículo 90.2 de la LOPDGDD: «Con carácter previo, los empleadores habrán de informar de forma expresa, clara e inequívoca a los trabajadores o los empleados públicos y, en su caso, a sus representantes, acerca de la existencia y características de estos dispositivos. Igualmente deberán informarles acerca del posible ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión».
Y la quinta pone el marco general. El artículo 20.3 del ET permite al empresario adoptar «las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad y teniendo en cuenta, en su caso, la capacidad real de los trabajadores con discapacidad».
Donde sí hay margen: el método
Que la obligación de registrar no dependa del consentimiento no significa que cualquier forma de registrar esté legitimada. La obligación es marcar una hora; todo lo que el método capture por encima de eso necesita su propia justificación.
Datos biométricos. Una huella o un rostro no son una tarjeta: son datos de categoría especial cuyo tratamiento tiene una carga de justificación muy superior, y difícil de sostener cuando la finalidad —marcar una hora— se cubre con medios menos invasivos. El análisis está en biometría en el fichaje: por qué es mejor evitarla.
Geolocalización continua. Capturar la posición en el instante del fichaje y rastrearla durante toda la jornada son tratamientos distintos con justificaciones distintas. El detalle está en geolocalización y fichaje: qué es legal.
Dispositivo personal del trabajador. Exigir que se ficha desde el móvil propio plantea preguntas que conviene resolver antes de imponerlo. Están en fichaje móvil: ventajas y límites legales.
En los tres casos la pregunta correcta no es «¿ha firmado?», sino «¿es esto necesario y proporcionado para cumplir el artículo 34.9?».
Preguntas frecuentes
¿Tengo que firmar un consentimiento para el sistema de fichaje?
No debería hacer falta. La base del tratamiento es el cumplimiento de una obligación legal aplicable a la empresa, prevista en el artículo 6.1.c) del RGPD y concretada en el artículo 34.9 del ET.
¿Puedo negarme a fichar?
El registro es una obligación de la empresa, no una medida sujeta a aceptación individual. Su incumplimiento está tipificado como infracción grave en el artículo 7.5 de la LISOS. Cosa distinta es discutir un método concreto por desproporcionado.
¿Y si la empresa me pide el consentimiento igualmente?
Conviene entender qué se está consintiendo. Si es el registro de jornada, la base correcta no es esa. Si es un tratamiento añadido —geolocalización continua, biometría—, la pregunta relevante sigue siendo si ese tratamiento es necesario y proporcionado.
¿Hace falta acuerdo con el comité para implantar el fichaje?
El artículo 34.9 remite la organización y documentación del registro a la negociación colectiva, al acuerdo de empresa o, en su defecto, a la decisión del empresario previa consulta con los representantes legales. La consulta es exigible; el acuerdo no siempre.
¿Puede la empresa exigirme fichar con la huella?
Habría que justificar por qué un dato biométrico es necesario para marcar una hora cuando hay medios menos invasivos. El consentimiento del trabajador no resuelve por sí solo esa cuestión.
¿Puedo ver mis fichajes?
Sí. El artículo 34.9 establece que los registros permanecerán a disposición de las personas trabajadoras, de sus representantes legales y de la Inspección durante los cuatro años de conservación.
Cómo lo resuelve Tempika
Tempika registra lo que hace falta para cumplir el artículo 34.9 y no convierte el fichaje en una recogida de datos por defecto. Cada persona consulta sus propios registros desde su acceso, que es lo que hace efectiva la parte de la norma sobre disponibilidad para la plantilla, y los permisos de consulta están segmentados por perfil y ámbito.
El histórico se encadena con hash apunte a apunte y las correcciones quedan trazadas con autor, fecha y motivo, de modo que el archivo sirve igual a la empresa y a quien ficha. El modo Inspección entrega el periodo por persona en CSV, XML y PDF.
Puedes revisar el planteamiento completo en la página de cumplimiento o consultar las funcionalidades de Tempika.
Contenido elaborado por el Equipo Tempika (Summum Marketing) con el texto del Reglamento (UE) 2016/679 y con la redacción vigente del Estatuto de los Trabajadores, de la LOPDGDD y de la LISOS consultada en el BOE a 31 de julio de 2026. Tiene carácter informativo y no sustituye al asesoramiento jurídico especializado.
¿Lo ponemos en marcha hoy?
14 días gratis, sin tarjeta. Listo en 15 minutos.
Sin tarjeta · Sin permanencia · Baja en 1 clic