Una propietària de restaurant als afores de Chicago va comprar un rellotge fitxador d'empremtes dactilars de $200 el 2019 per evitar que els empleats fitxessin els uns pels altres. Vuit anys, una demanda col·lectiva i un acord de sis xifres més tard, aquell mateix rellotge és la raó per la qual el seu advocat ara revisa cada nou equip que compra. El rellotge va funcionar exactament com anunciava. Simplement, també va resultar que infringia una llei de la qual mai havia sentit parlar.
Aquesta llei és la Llei de Privacitat de la Informació Biomètrica (BIPA) d'Illinois, i és la raó per la qual "instal·lar un escàner d'empremtes dactilars" ha passat de ser una compra de cinc minuts a Amazon a una decisió que pertany a la mateixa llista de comprovació que el registre de l'impost sobre nòmines. Si el vostre negoci té empleats per hores i esteu utilitzant —o penseu utilitzar— un rellotge fitxador d'empremtes dactilars, de venes de la palma o de reconeixement facial, aquesta és la capa de compliment que la majoria de proveïdors de punts de venda i control horari mai esmenten durant la venda.
Per què la compra d'un rellotge fitxador es va convertir en una categoria legal
Els identificadors biomètrics són diferents de qualsevol altre tipus de dades d'empleats que recull una petita empresa. Una contrasenya robada es pot restablir. Un número de la Seguretat Social robat és dolent, però almenys és teòricament reemplaçable amb anys de monitoratge de crèdit. Una empremta dactilar no es pot canviar. Un cop compromesa, ho queda per a la resta de la vida d'aquella persona —exactament l'argument que van fer servir els legisladors d'Illinois quan van aprovar la BIPA el 2008, anys abans que els rellotges fitxadors biomètrics es convertissin en una eina habitual de les petites empreses.
La BIPA imposa quatre requisits a qualsevol negoci —inclosos els petits empresaris— que reculli empremtes dactilars, escanejos de la palma, escanejos de retina o empremtes de veu:
- Política escrita. Necessiteu una política de conservació i destrucció de dades biomètriques, escrita i disponible públicament, elaborada abans de recollir la primera empremta.
- Avís escrit. Cal informar els empleats per escrit que les seves dades biomètriques s'estan recollint i per quin motiu.
- Consentiment escrit. Necessiteu una autorització signada i escrita —no un "et sembla bé?" verbal durant la incorporació— abans del primer escaneig.
- Cap venda, cap conservació innecessària. Les dades biomètriques no es poden vendre i s'han de destruir un cop finalitzi el motiu de la seva recollida (normalment quan l'empleat marxa) o en un termini de tres anys, el que passi primer.
Si es passa per alt qualsevol d'aquests quatre passos, qualsevol empleat l'empremta del qual hàgiu escanejat sense el consentiment adequat té dret d'acció privada —és a dir, pot demandar-vos directament, sense esperar que actuï un regulador estatal. Aquest darrer detall és el que fa que la llei d'Illinois sigui categòricament més perillosa per a les petites empreses que gairebé qualsevol altra normativa de privacitat vigent.
Què costa realment una infracció de la BIPA
La llei fixa danys de $1,000 per infracció negligent i $5,000 per infracció temerària o intencionada. Durant anys, els advocats dels demandants van argumentar que cada escaneig individual era una infracció separada —de manera que un empleat que fitxava amb l'empremta dues vegades al dia durant tres anys havia generat més de 2.000 infraccions individuals. Feu aquest càlcul amb una plantilla de 40 persones i una petita empresa es troba de sobte davant d'una exposició de milions, tot per un rellotge fitxador de $200 comprat amb bones intencions i sense cap revisió legal.
Aquesta teoria del "per escaneig" és la raó per la qual els acords per infraccions de la BIPA han estat tan elevats. Una demanda col·lectiva de 2026 sobre rellotges fitxadors d'empremtes dactilars contra el proveïdor de gestió de personal EasyWorkforce es va resoldre per $1,69 milions —i aquest és només un cas entre desenes presentats contra fabricants, minoristes i grups de restauració durant l'última dècada.
Hi ha un alleujament real a l'horitzó, però és parcial. L'agost de 2024, Illinois va esmenar la BIPA perquè els escanejos repetits del mateix identificador biomètric pel mateix mètode comptin com una sola infracció, no milers —una correcció dirigida directament a limitar la teoria descontrolada de danys per escaneig. El Tribunal d'Apel·lacions del Setè Circuit va confirmar l'abril de 2026 (Clay contra Union Pacific) que aquesta esmena s'aplica retroactivament, fins i tot a casos que ja estaven pendents. Això limita el sostre de qualsevol demanda individual, però no elimina la responsabilitat. Un negoci que mai va recollir consentiment escrit segueix sent responsable davant de cada empleat afectat —només una vegada per empleat en lloc d'una vegada per escaneig. Per a una empresa amb 30 empleats sense compensar, "només" $1,000–$5,000 cadascun continua sent un problema de cinc o sis xifres.
Ja no és només Illinois
Illinois continua sent l'únic estat on les demandes privades a l'estil BIPA són habituals, però ja no és l'únic estat que regula les dades biomètriques, i la tendència apunta cap a més cobertura, no menys:
- Texas (CUBI — Capture or Use of Biometric Identifier Act). Exigeix consentiment informat abans de capturar un identificador biomètric amb finalitats comercials i limita la conservació, però l'aplicació queda reservada al fiscal general de Texas —no hi ha dret d'acció privada, de manera que els empleats individuals no poden demandar directament. Les sancions civils arriben fins a $25,000 per infracció.
- Washington. Una llei de 2017 exigeix avís i consentiment abans d'inscriure un identificador biomètric en una base de dades amb finalitats comercials, aplicada pel fiscal general de l'estat. La Llei My Health My Data de Washington de 2023 va més enllà per a les dades biomètriques vinculades a informació de salut i, cal destacar-ho, aquesta llei sí que inclou dret d'acció privada.
- Una vintena aproximada d'altres estats ara incorporen els identificadors biomètrics dins de normatives més àmplies de privacitat del consumidor (a l'estil de la CCPA de Califòrnia o la CPA de Colorado) com una categoria de "dades sensibles" que requereix un consentiment reforçat, fins i tot sense una llei biomètrica específica.
- La ciutat de Nova York té la seva pròpia ordenança local que cobreix les dades biomètriques recollides de clients (no d'empleats) en negocis de comerç minorista i hostaleria.
La conclusió pràctica: fins i tot un negoci sense cap ubicació a Illinois no pot assumir que els rellotges fitxadors biomètrics no estan regulats. Si opereu en diversos estats, o teniu previst fer-ho, el llistó de compliment tendeix cap a "tractar cada ubicació com si s'hi apliqués una llei de consentiment escrit", perquè cada vegada més estats s'encaminen en aquesta direcció a cada sessió legislativa.
Una llista de comprovació de compliment abans de comprar —o mantenir— un rellotge fitxador biomètric
- Escriviu primer la política. Abans que l'empremta de qualsevol empleat toqui un escàner, tingueu una política escrita i disponible públicament que indiqui quines dades biomètriques recolliu, per què, quant de temps les conserveu i com es destrueixen.
- Obteniu consentiment signat, no implícit. Una línia enterrada al manual de l'empleat no satisfà la majoria de lleis biomètriques. Utilitzeu un formulari d'autorització independent, signat i datat, conservat a l'expedient personal.
- Establiu un desencadenant de destrucció. Vinculeu l'eliminació a un fet concret —data de finalització del contracte més 30 dies, per exemple— i executeu-la realment. "Teníem la intenció d'eliminar-ho eventualment" no és una defensa.
- Examineu el tractament de dades del vostre proveïdor, no només el dispositiu. Pregunteu si el proveïdor emmagatzema plantilles biomètriques en brut, si estan xifrades, si el mateix proveïdor podria estar venent o compartint aquestes dades, i si el proveïdor us indemnitzarà si és el seu sistema el que pateix una fuita.
- Oferiu una alternativa no biomètrica quan sigui necessari o prudent. Alguns empleats poden objectar per motius religiosos o mèdics; tenir una alternativa amb codi PIN o targeta d'accés evita un problema separat de l'ADA o del Títol VII a més del biomètric.
- Auditeu els sistemes existents ara, no després d'una carta de reclamació. Si ja teniu instal·lat un rellotge fitxador d'empremtes dactilars, no espereu que l'advocat d'un demandant enviï la primera carta —el consentiment retroactiu és molt més barat d'obtenir que un acord.
Per què això pertany al costat dels vostres registres de nòmina, no només als vostres fitxers d'IT
Les dades del rellotge fitxador biomètric no són només una exposició legal —són l'entrada de la vostra comptabilitat de costos laborals. Cada esdeveniment d'entrada i sortida que captura un escàner biomètric acaba convertint-se en una línia de la nòmina, i la nòmina és una de les categories de despesa més grans i propenses a errors que fa el seguiment una petita empresa. Si una disputa a l'estil BIPA us obliga algun dia a canviar de proveïdor de control horari, o a purgar i reconstruir els vostres registres de consentiment i conservació, voleu que el vostre historial de costos laborals sigui verificable de manera independent —no tancat dins d'un sistema propietari que potser haureu d'abandonar.
Aquest és un dels arguments més discrets a favor de mantenir la comptabilitat en un format transparent i controlat per versions. Beancount.io és una plataforma de comptabilitat en text pla on cada transacció —inclosos els processos de nòmina i les assignacions de costos laborals— resideix en fitxers auditables i llegibles per humans que controleu totalment, no en una caixa negra vinculada a un únic proveïdor. Comenceu gratis i mantingueu els vostres registres financers portables, sigui quin sigui el canvi de compliment que us imposi el vostre pròxim sistema de control horari.