← Casos
Reino UnidoServicios profesionales2019–2024

Serco Leisure

Reconocimiento facial y lectura de huellas dactilares para registrar la asistencia y la remuneración del personal

El regulador británico de protección de datos ordena a Serco Leisure dejar de utilizar reconocimiento facial con más de 2.000 empleados

Fallido o detenidoRegulador, auditoría o tribunal

Problema

Serco Leisure y entidades fiduciarias asociadas utilizaban reconocimiento facial y, en dos centros, lectura de huellas dactilares en 38 instalaciones de ocio para controlar la asistencia de más de 2.000 trabajadores. La Oficina del Comisionado de Información (Information Commissioner's Office, ICO) determinó que no habían demostrado que el tratamiento de datos fuera necesario o proporcionado.

Enfoque

El 23 de febrero de 2024, la ICO emitió nueve requerimientos de cumplimiento dirigidos a Serco Leisure, Serco Jersey y siete entidades fiduciarias de ocio comunitario. Deben dejar de utilizar datos biométricos para controlar la asistencia y destruir, en un plazo de tres meses, los datos que no estén legalmente obligadas a conservar.

Cifras clave

2,000+Empleados cuyos datos biométricos se trataron en 38 instalaciones de ocioRegulador, auditoría o tribunal[1]

Conclusión

Los empleados se encuentran en una posición débil para negarse, por lo que su consentimiento tiene poco peso para el regulador. Las tarjetas o los llaveros de acceso se consideraron una alternativa adecuada.

Categorías

Tipo de innovación
Innovación de procesos
Tecnología de IA
Visión artificial
Respaldo
Regulador, auditoría o tribunal

Fuentes

  1. ICO orders Serco Leisure to stop using facial recognition technology to monitor attendance of leisure centre employees
    UK Information Commissioner's Office23 feb 2024Documento de un regulador, una auditoría o un tribunal

Resúmenes de fuentes

[1]UK Information Commissioner's Office23 feb 2024

La Oficina del Comisionado de Información (Information Commissioner's Office, ICO) emitió nueve requerimientos de cumplimiento por el sistema biométrico de control de asistencia del personal. Fijó un plazo de tres meses para dejar de utilizarlo y destruir los datos que no debían conservarse por obligación legal.

La información completa figura en las fuentes originales.

Añadido 25 oct 2026 · Actualizado 25 oct 2026
Abrir la página del caso ↗