Hay que tener en cuenta el llamado principio de necesidad, idoneidad y proporcionalidad en el tratamiento

https://www.pymesyautonomos.com/legalidad/que-dice-lopdpdgg-rgpd-uso-huella-digital-para-registro-horario