La videovigilancia en empresas es una herramienta habitual para mejorar la seguridad, prevenir robos o controlar accesos. Sin embargo, instalar cámaras implica tratar datos personales, por lo que está sujeto al Reglamento General de Protección de Datos (RGPD) y a la LOPDGDD.
En Acorán, como especialistas en cumplimiento normativo, comprobamos que muchas empresas instalan sistemas de cámaras sin cumplir correctamente las obligaciones legales, lo que puede generar sanciones importantes por parte de la Agencia Española de Protección de Datos (AEPD).
En esta guía explicamos todo lo que debes saber sobre videovigilancia y protección de datos en empresas.
Para instalar cámaras de seguridad en una empresa cumpliendo la normativa es necesario:
-
Tener una base legal legítima
-
Informar mediante carteles visibles
-
Registrar el tratamiento en el Registro de Actividades
-
Limitar la grabación a zonas necesarias
-
Conservar las imágenes máximo 30 días
-
Garantizar el acceso controlado a las grabaciones
No cumplir estas obligaciones puede derivar en sanciones económicas importantes.
Cuándo es legal instalar cámaras en una empresa
El RGPD permite instalar cámaras cuando existe un interés legítimo, normalmente relacionado con:
-
Seguridad de instalaciones
-
Prevención de robos o vandalismo
-
Control de accesos
-
Protección de trabajadores y clientes
Sin embargo, ese interés debe cumplir dos principios clave:
Proporcionalidad
Las cámaras deben instalarse solo donde sea necesario.
Por ejemplo:
✔ accesos al local
✔ zona de cajas
✔ almacenes
Pero no se pueden instalar cámaras en zonas privadas, como:
-
vestuarios
-
baños
-
zonas de descanso de trabajadores
Minimización de datos
Solo se deben captar las imágenes necesarias para la finalidad del sistema.
Obligaciones informativas: carteles y documentación
Una empresa que utiliza cámaras debe cumplir con varias obligaciones informativas.
Carteles de videovigilancia
Es obligatorio colocar carteles visibles antes de acceder a la zona grabada.
Estos carteles deben indicar:
-
que existe videovigilancia
-
quién es el responsable del tratamiento
-
cómo ejercer los derechos de protección de datos
Además, debe existir una información ampliada disponible para los interesados.
Registro de actividades de tratamiento
El sistema de videovigilancia debe estar incluido dentro del Registro de Actividades de Tratamiento, donde se documenta:
-
finalidad del tratamiento
-
base jurídica
-
categorías de datos
-
plazo de conservación
-
medidas de seguridad
En Acorán ayudamos a las empresas a crear y mantener este registro, garantizando el cumplimiento del RGPD y la LOPDGDD.
Videovigilancia de empleados: qué está permitido y qué no
Uno de los temas que genera más dudas es la grabación de empleados en el trabajo.
La normativa permite el uso de cámaras para control laboral, pero con límites.
Qué sí está permitido
-
Grabar zonas de trabajo con finalidad de seguridad
-
Utilizar grabaciones para investigar incidentes
-
Instalar cámaras en accesos o zonas comunes
Qué no está permitido
-
Grabar zonas privadas
-
Grabar con fines disciplinarios sin informar previamente
-
Instalar cámaras ocultas de forma habitual
Las cámaras ocultas solo pueden utilizarse de forma excepcional y temporal, por ejemplo, ante sospechas fundadas de delito.
Tiempo máximo de conservación de las grabaciones
El plazo de conservación de las imágenes es uno de los puntos más claros de la normativa.
Regla general
Las grabaciones deben conservarse máximo 30 días.
Solo se pueden conservar más tiempo cuando:
-
existe una investigación policial
-
se ha producido un incidente o delito
-
las imágenes se usan como prueba judicial
Pasado ese plazo, las imágenes deben eliminarse automáticamente.
Acceso a las grabaciones por parte de trabajadores
Los trabajadores también tienen derechos sobre sus datos personales, incluyendo las imágenes donde aparecen.
Pueden ejercer:
-
derecho de acceso
-
derecho de supresión
-
derecho de limitación
Sin embargo, el acceso puede limitarse si afecta a derechos de terceros.
Por ejemplo, si en la grabación aparecen otras personas, la empresa deberá difuminar las imágenes o proteger su identidad.
Sanciones habituales por videovigilancia incorrecta
La AEPD ha sancionado a muchas empresas por un uso incorrecto de cámaras de seguridad.
Algunas infracciones comunes incluyen:
-
cámaras grabando vía pública
-
ausencia de carteles informativos
-
conservar imágenes más de 30 días
-
grabar zonas prohibidas
Las sanciones pueden variar desde miles de euros hasta multas muy elevadas, dependiendo de la gravedad del incumplimiento.
El RGPD establece sanciones que pueden alcanzar hasta 20 millones de euros o el 4 % de la facturación anual en los casos más graves.
Cómo cumplir correctamente con la videovigilancia y el RGPD
Para evitar riesgos legales, recomendamos a las empresas realizar una revisión completa de su sistema de videovigilancia.
Entre las medidas clave se encuentran:
-
análisis de riesgos
-
documentación del tratamiento
-
políticas internas
-
formación del personal
-
control de accesos a grabaciones
En Acorán ayudamos a empresas y organizaciones a implantar sistemas de cumplimiento adaptados al RGPD y la LOPDGDD, garantizando que el tratamiento de datos personales se realice de forma segura y legal.
Si tu empresa utiliza cámaras de seguridad, es recomendable realizar una auditoría de protección de datos para comprobar que todo el sistema cumple la normativa.
Conclusión
La videovigilancia en empresas es perfectamente legal, pero debe cumplir estrictamente con la normativa de protección de datos.
No se trata solo de instalar cámaras, sino de garantizar que:
-
el tratamiento de imágenes sea proporcional
-
se informe correctamente a trabajadores y clientes
-
se limite la conservación de datos
-
se apliquen medidas de seguridad
Contar con expertos en protección de datos permite evitar sanciones y proteger la reputación de la empresa.
Preguntas frecuentes sobre videovigilancia y protección de datos
¿Es obligatorio avisar de las cámaras de seguridad?
Sí. El RGPD exige informar mediante carteles visibles antes de acceder a una zona videovigilada.
¿Cuánto tiempo se pueden guardar las grabaciones?
El plazo máximo general es 30 días, salvo que las imágenes deban conservarse como prueba en una investigación.
¿Se pueden usar cámaras para vigilar empleados?
Sí, pero solo si existe una finalidad legítima y se informa previamente a los trabajadores.
¿Puede un trabajador solicitar acceso a una grabación?
Sí, aunque el acceso puede limitarse si afecta a los derechos de otras personas que aparezcan en las imágenes.
Comentarios recientes