Carteles, plazos de conservación y acceso a imágenes
La videovigilancia es una herramienta habitual en negocios, comercios, oficinas, naves y establecimientos abiertos al público. Bien utilizada, puede ayudar a prevenir incidentes, reforzar la seguridad y proteger personas, bienes e instalaciones. Mal utilizada, puede convertirse en una medida excesiva, invasiva o jurídicamente problemática. En España, la videovigilancia no está prohibida, pero tampoco puede implantarse sin límites. Su uso debe ajustarse al RGPD, a la LOPDGDD y a los principios de necesidad, proporcionalidad, minimización, seguridad e información adecuada.
Uno de los errores más comunes es pensar que instalar cámaras y colocar un cartel es suficiente. No lo es. El cartel es obligatorio, sí, pero solo forma parte del cumplimiento. La organización también debe poder justificar por qué graba, qué zonas capta, quién accede a las imágenes, cuánto tiempo las conserva y qué medidas existen para evitar usos indebidos.
Desde el punto de vista de protección de datos, las imágenes de personas identificadas o identificables son datos personales. Por eso, grabar imágenes mediante cámaras supone un tratamiento de datos que debe respetar las exigencias legales. La finalidad más habitual y normalmente legítima en negocios es la seguridad de personas, bienes e instalaciones. Pero esa finalidad no autoriza cualquier tipo de captación ni cualquier forma de conservación.
Lo que sí puede hacerse
Un negocio puede instalar cámaras para proteger accesos, zonas de cobro, almacenes, entradas, salidas o áreas especialmente expuestas a robos, daños o incidentes. También puede utilizarlas para reforzar la seguridad general del establecimiento, siempre que exista una necesidad real y la medida sea proporcionada.
Esto significa que la cámara debe enfocarse a zonas relevantes para esa finalidad. También significa que no debe captar más espacio del necesario. Si el objetivo es vigilar la caja de un comercio o la entrada de un local, la configuración del sistema debe centrarse en ese punto y no extenderse de forma indiscriminada a otras áreas que no resulten necesarias.
También es correcto limitar el acceso a las grabaciones a personas concretas autorizadas, establecer un plazo de conservación razonable y colocar carteles visibles que informen de la existencia de videovigilancia. Todo eso forma parte de un tratamiento correcto.
Lo que no debe hacerse
No debe instalarse videovigilancia “por si acaso” si no existe una justificación real. Tampoco es correcto enfocar continuamente espacios públicos más allá de lo imprescindible, grabar zonas privadas ajenas, captar más superficie de la necesaria o utilizar el sistema con fines distintos de los inicialmente previstos.
Tampoco es admisible conservar imágenes durante meses sin motivo, dejar las grabaciones accesibles a cualquier persona del negocio o pensar que el simple hecho de tener una empresa de seguridad o un instalador externo elimina la responsabilidad del titular del sistema. El responsable del tratamiento sigue siendo quien decide implantar la videovigilancia y debe controlar el uso de las imágenes.
Carteles informativos: obligatorios y visibles
El cartel de videovigilancia no es una formalidad decorativa. Es una obligación real vinculada al deber de información. Debe colocarse en lugar visible antes o en el momento de acceder a la zona grabada, y debe permitir que las personas sepan que están siendo grabadas.
Además del cartel, debe existir información adicional accesible sobre el tratamiento: quién es el responsable, con qué finalidad se captan las imágenes, cómo ejercer derechos y cualquier otra información relevante. No basta con un símbolo genérico de cámara sin contexto ni con un texto incompleto.
Muchas empresas cumplen a medias: colocan un distintivo, pero no completan correctamente el resto de la información. Eso genera una falsa sensación de cumplimiento que no siempre se sostiene.
Plazo de conservación: la regla general de 30 días
Uno de los puntos más importantes en videovigilancia es el plazo de conservación. La regla general es clara: las imágenes no deben conservarse más de 30 días, salvo que deban preservarse porque reflejan un hecho relevante que pueda justificar su puesta a disposición de la autoridad competente.
Eso significa que no es correcto guardar grabaciones indefinidamente ni ampliar el plazo por comodidad. Si durante ese periodo no ha ocurrido nada que justifique una conservación excepcional, las imágenes deben eliminarse. Mantenerlas durante meses sin motivo es una práctica desproporcionada y difícilmente defendible.
En la práctica, muchas incidencias de cumplimiento no vienen de la instalación de la cámara, sino de la conservación excesiva y del acceso incontrolado a las grabaciones.
Acceso a las imágenes: solo personas autorizadas
No todo el personal puede ver las imágenes. El acceso debe restringirse a quienes realmente lo necesiten para la finalidad de seguridad. Esto incluye tanto la visualización en tiempo real como la consulta de grabaciones.
La organización debe definir quién puede acceder, en qué condiciones y para qué fines. Si varias personas pueden entrar libremente en el sistema sin control, el riesgo de uso indebido aumenta mucho. También conviene que exista cierta trazabilidad o, al menos, un criterio interno claro sobre la gestión de accesos.
Si interviene una empresa de seguridad, mantenimiento o soporte técnico, eso no elimina la necesidad de controlar jurídicamente la relación y de limitar su intervención a lo estrictamente necesario.
Beneficios y riesgos
La videovigilancia puede aportar beneficios evidentes. Ayuda a disuadir conductas ilícitas, permite revisar incidentes, mejora el control de accesos y refuerza la percepción de seguridad. En determinados negocios puede ser una medida útil y razonable.
Pero también presenta riesgos claros. Puede invadir la privacidad de clientes, trabajadores o terceros si la captación es excesiva. Puede generar conflictos si se usa para finalidades no informadas. Y puede comprometer la confidencialidad si las imágenes se conservan en exceso o se comparten sin control.
Por eso, la pregunta correcta no es solo si la cámara es útil, sino si su uso concreto está bien diseñado y jurídicamente justificado.
RGPD y LOPDGDD: qué exigen realmente
El RGPD exige que todo tratamiento de datos personales tenga una base jurídica válida, respete los principios del tratamiento y aplique medidas de seguridad adecuadas al riesgo. En videovigilancia, la base jurídica suele apoyarse en el interés legítimo vinculado a la seguridad de personas, bienes e instalaciones, con el complemento normativo que ofrece la LOPDGDD para este tipo de tratamientos.
Pero tener base jurídica no significa que cualquier instalación sea válida. La medida debe ser necesaria y proporcionada. Hay que valorar ubicación, ángulo de captación, tiempo de conservación, información visible, acceso restringido y finalidad concreta. El principio de minimización también es esencial: grabar solo lo necesario y durante el tiempo imprescindible.
¿Hace falta una evaluación de impacto?
No siempre. La instalación de un sistema básico de videovigilancia en un pequeño negocio no obliga automáticamente a realizar una evaluación de impacto relativa a la protección de datos. Lo habitual es que, como mínimo, deba hacerse un análisis de riesgos y una valoración de proporcionalidad.
La evaluación de impacto será más probable cuando el tratamiento implique un alto riesgo para los derechos y libertades de las personas, por ejemplo por la escala del sistema, la observación sistemática intensiva, el uso combinado con tecnologías avanzadas, la captación de zonas especialmente sensibles o el control exhaustivo de personas.
En otras palabras, no toda videovigilancia exige una EIPD, pero toda videovigilancia sí exige reflexión previa, justificación y medidas adecuadas.
Medidas de proporcionalidad
La proporcionalidad es el criterio que mejor resume cómo debe plantearse un sistema de videovigilancia. No todas las actividades requieren el mismo nivel de intensidad ni las mismas ubicaciones. Un pequeño comercio puede necesitar vigilancia en acceso y caja. Un almacén puede justificar captación en zonas logísticas. Un despacho profesional no debería grabar sin motivo espacios donde la expectativa de privacidad sea mayor o donde la finalidad de seguridad no lo justifique.
Aplicar proporcionalidad implica responder bien a varias preguntas:
- qué problema concreto se quiere prevenir;
- si la cámara realmente ayuda a resolverlo;
- si existe una alternativa menos invasiva;
- qué zonas deben grabarse y cuáles no;
- quién accederá a las imágenes;
- cuánto tiempo se conservarán.
Cuando estas respuestas no están claras, el sistema probablemente necesita revisión.
Conclusión
La videovigilancia en negocios sí puede ser legal, útil y proporcionada. Pero no basta con instalar cámaras. Hay que hacerlo bien. Lo que sí: informar correctamente, grabar solo lo necesario, conservar las imágenes el tiempo debido y limitar de forma real el acceso. Lo que no: grabar en exceso, conservar sin justificación, acceder libremente a las grabaciones o utilizar las imágenes para fines incompatibles.
En esta materia, el cartel importa, el plazo importa y el acceso importa. Pero lo más importante es que la videovigilancia responda a una necesidad real y esté gestionada con criterio jurídico y operativo.
Límite de esta información: este contenido es divulgativo y no sustituye una revisión jurídica específica del caso concreto, especialmente si existen cámaras con audio, control laboral intensivo, captación de vía pública, analítica avanzada o sistemas de monitorización especialmente intrusivos.
#videovigilancia #RGPD #LOPDGDD #protecciondedatos #privacidad #seguridad #compliance #negocios #pymes #sipylopd #SIPY
