Las cámaras de videovigilancia se han convertido en una herramienta habitual en oficinas, comercios, fábricas, almacenes y centros de atención. Pueden proteger a personas y bienes, investigar incidentes y comprobar determinadas obligaciones laborales. Pero su utilidad no convierte automáticamente la vigilancia en lícita.
El uso de cámaras en el puesto de trabajo exige equilibrar la facultad empresarial de control con los derechos de las personas trabajadoras a la intimidad, la dignidad, la protección de datos y la propia imagen. La clave no es solo si la empresa puede instalar cámaras, sino para qué las utiliza, dónde las coloca, qué graban, quién accede a las imágenes y durante cuánto tiempo se conservan.
Qué normas regulan las cámaras en el puesto de trabajo
El marco principal combina el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y el Estatuto de los Trabajadores. El artículo 20.3 del Estatuto reconoce al empresario facultades de vigilancia y control para verificar el cumplimiento de las obligaciones laborales, pero exige respeto a la dignidad de la persona trabajadora.
El artículo 89 de la LOPDGDD regula específicamente el uso de videovigilancia y grabación de sonidos en el lugar de trabajo. Puede consultarse el texto vigente de la LOPDGDD en el BOE y el Estatuto de los Trabajadores para revisar el alcance legal de estas facultades.
En materia de protección de datos, la imagen de una persona identificada o identificable es un dato personal. Por eso, tanto la grabación como el visionado en tiempo real pueden constituir tratamiento de datos, incluso aunque las imágenes no se almacenen.
¿Puede una empresa instalar cámaras para controlar a sus trabajadores?
Sí, puede hacerlo dentro de sus facultades legales de dirección y control, pero la medida debe responder a una finalidad concreta y superar un análisis de idoneidad, necesidad y proporcionalidad. No basta con alegar de forma genérica que las cámaras se instalan «por seguridad» si después se utilizan para vigilar de manera permanente pausas, conversaciones o rendimiento individual.
Las cámaras en el puesto de trabajo deberían ser la opción menos intrusiva que permita alcanzar razonablemente la finalidad. Si para controlar el acceso a una zona basta una tarjeta o un registro de entrada, una grabación continua puede ser excesiva. Del mismo modo, una cámara orientada a una caja para prevenir sustracciones puede estar justificada, mientras que mantener un primer plano permanente del rostro de una persona durante toda su jornada resulta mucho más difícil de justificar.
La Agencia Española de Protección de Datos recuerda que el control empresarial mediante videovigilancia debe ser proporcional a la finalidad y que no debe existir otra medida más idónea y menos invasiva.
La información previa a los trabajadores es obligatoria
La empresa debe informar previamente, de forma expresa, clara y concisa, sobre la existencia y finalidad del sistema. El cartel de zona videovigilada cumple una función general, pero para un sistema utilizado habitualmente con fines de control laboral es recomendable proporcionar una información específica a la plantilla.
Esa información debería explicar, al menos, quién es el responsable, para qué se utilizan las imágenes, las zonas vigiladas de forma general, el plazo de conservación, quién puede acceder, los posibles usos disciplinarios y cómo ejercer los derechos de protección de datos.
Existe una regla particular cuando las cámaras captan la comisión flagrante de un acto ilícito y ya existe, al menos, el dispositivo informativo de videovigilancia previsto legalmente. Sin embargo, esta excepción no convierte en válida cualquier cámara oculta ni permite implantar una vigilancia secreta o permanente como práctica ordinaria.
Dónde están prohibidas las cámaras
La LOPDGDD establece una prohibición clara: no pueden instalarse sistemas de videovigilancia ni de grabación de sonido en lugares destinados al descanso o esparcimiento de las personas trabajadoras, como vestuarios, aseos, comedores y espacios análogos.
También debe extremarse la prudencia en zonas en las que puedan revelarse circunstancias especialmente sensibles, como determinados espacios médicos, sindicales o de lactancia. El campo de visión debe limitarse a lo imprescindible y evitar captar puestos concretos cuando la finalidad pueda alcanzarse mediante planos generales, accesos o zonas de riesgo específicas.
Grabación de sonido: una medida excepcional
Grabar conversaciones es mucho más invasivo que obtener imágenes. La normativa española solo permite utilizar sistemas de grabación de sonido en el lugar de trabajo cuando existan riesgos relevantes para la seguridad de las instalaciones, bienes o personas derivados de la actividad y siempre respetando los principios de proporcionalidad e intervención mínima.
El audio no debería emplearse como herramienta ordinaria para medir productividad, evaluar la atención al cliente o supervisar conversaciones de la plantilla. Si la finalidad puede conseguirse solo con imagen, el sonido debería permanecer desactivado.
¿Pueden utilizarse las grabaciones para sancionar o despedir?
Las imágenes pueden utilizarse para investigar incumplimientos laborales y, en determinadas circunstancias, apoyar una medida disciplinaria. Sin embargo, la validez de la prueba dependerá de cómo se obtuvo, la información facilitada, la finalidad del sistema, la gravedad de los hechos y la proporcionalidad de la medida.
Una grabación útil para demostrar un incumplimiento no convierte automáticamente en lícito un sistema instalado sin garantías. Si la captación vulnera derechos fundamentales o excede de forma manifiesta la finalidad declarada, la prueba puede ser discutida en sede judicial.
Cuánto tiempo pueden conservarse las imágenes
En sistemas de videovigilancia destinados a seguridad, la regla general es la supresión de las imágenes en un plazo máximo de un mes desde su captación. Ese mes funciona como límite máximo, no como obligación de conservar siempre treinta días: si la finalidad puede cumplirse con un plazo inferior, la minimización puede aconsejar siete, quince o veinte días.
Cuando se produce un incidente, puede conservarse el fragmento necesario para acreditar los hechos y ponerlo a disposición de la autoridad competente o para atender responsabilidades. En esos casos conviene documentar el motivo de la extracción, limitar el acceso y establecer un plazo específico de conservación.
Quién puede ver las grabaciones
El acceso debe restringirse a las personas que realmente lo necesitan por sus funciones. No es adecuado que varios responsables compartan la misma contraseña ni que cualquier mando pueda abrir la aplicación de las cámaras por simple curiosidad o comodidad.
Los sistemas con acceso remoto deberían utilizar usuarios individuales, autenticación multifactor, cifrado, registros de acceso y actualizaciones de seguridad. Si intervienen empresas de seguridad, instaladores, plataformas en la nube u otros proveedores que acceden a las imágenes siguiendo instrucciones, debe revisarse si actúan como encargados del tratamiento y formalizar el contrato correspondiente.
Esta revisión puede integrarse dentro de una auditoría periódica de protección de datos para comprobar accesos, conservación, proveedores y medidas técnicas.
Reconocimiento facial, inteligencia artificial y EIPD
No toda cámara inteligente implica automáticamente un sistema de inteligencia artificial de alto riesgo. El análisis cambia, sin embargo, cuando la tecnología identifica rostros, infiere emociones, clasifica conductas, puntúa productividad o genera decisiones sobre las personas trabajadoras.
El reconocimiento facial puede implicar el tratamiento de datos biométricos de categoría especial y exigir una base jurídica reforzada. La vigilancia sistemática a gran escala, el audio, la biometría, la combinación de datos o las decisiones con efectos relevantes pueden hacer necesaria una Evaluación de Impacto relativa a la Protección de Datos (EIPD).
Antes de implantar estas funciones debe analizarse si son realmente necesarias y si existe una alternativa menos intrusiva. Añadir tecnología porque el proveedor la ofrece no constituye una justificación suficiente.
Buenas prácticas para una videovigilancia laboral proporcionada
- Inventariar todas las cámaras, ubicaciones, campos de visión, grabación de audio, accesos remotos y proveedores.
- Definir por escrito la finalidad de cada cámara y justificar su necesidad y proporcionalidad.
- Informar previamente a la plantilla y, cuando proceda, a su representación legal.
- Eliminar cámaras en zonas prohibidas y reorientar las que capten espacios innecesarios.
- Mantener el audio desactivado salvo que exista una justificación excepcional y documentada.
- Configurar borrado automático y procedimientos específicos para conservar imágenes de incidentes.
- Limitar los accesos mediante usuarios individuales, MFA, cifrado y registros de actividad.
- Revisar contratos con empresas de seguridad, proveedores de nube e instaladores.
- Realizar una EIPD cuando concurran indicadores de alto riesgo.
- Revisar periódicamente si cada cámara sigue siendo necesaria y proporcionada.
Para estructurar estas medidas dentro de un modelo más amplio de cumplimiento puede consultarse nuestro servicio de protección de datos para empresas, así como nuestras recomendaciones sobre el deber de confidencialidad de empleados y colaboradores.
Preguntas frecuentes sobre cámaras en el puesto de trabajo
¿Es necesario el consentimiento del trabajador?
Con carácter general, el consentimiento no suele ser la base adecuada para el control laboral porque la relación de dependencia puede impedir que sea realmente libre. La empresa debe justificar el tratamiento dentro de sus facultades legales y respetar todas las garantías aplicables.
¿Se pueden instalar cámaras ocultas?
Solo pueden plantearse en circunstancias excepcionales y muy restrictivas. No constituyen una herramienta ordinaria de control y su licitud depende de la finalidad, la gravedad de los hechos, la necesidad y la proporcionalidad.
¿Puede una cámara enfocar permanentemente a un trabajador?
Debe evitarse cuando la finalidad pueda alcanzarse mediante un plano menos intrusivo. El enfoque permanente e individualizado aumenta considerablemente la intensidad de la vigilancia y exige una justificación especialmente sólida.
¿Se puede grabar sonido en una oficina o comercio?
Solo de forma excepcional cuando existan riesgos relevantes para la seguridad de instalaciones, bienes o personas y la medida sea necesaria y proporcionada. Para el control laboral ordinario, el audio debería permanecer desactivado.
¿Cuánto tiempo pueden guardarse las grabaciones?
Para finalidades de seguridad, el plazo máximo ordinario es de un mes. Puede conservarse un fragmento durante más tiempo cuando resulte necesario para acreditar un incidente o atender responsabilidades concretas.
¿Pueden los mandos acceder libremente a las cámaras?
No. El acceso debe limitarse a personas autorizadas y responder a una función o finalidad concreta. Los accesos deberían ser individualizados y, cuando sea posible, quedar registrados.
Conclusión
Las cámaras en el puesto de trabajo pueden ser una herramienta legítima de seguridad y control empresarial, pero no crean un espacio libre de derechos. La empresa debe justificar cada finalidad, informar, minimizar la captación, proteger los accesos y revisar periódicamente que la medida siga siendo necesaria.
La instalación más avanzada no es necesariamente la mejor. La opción correcta es la que resuelve el riesgo real con la menor intrusión posible. Un inventario actualizado de cámaras, finalidades, campos de visión, accesos, plazos y proveedores permite detectar rápidamente sistemas que han dejado de estar justificados o que necesitan ser reconfigurados.
Información adicional
Este artículo tiene carácter exclusivamente informativo y general y no constituye asesoramiento jurídico. La legalidad de las cámaras en el puesto de trabajo depende de la finalidad, la ubicación, el campo de visión, las características técnicas, el contexto laboral, la información facilitada, los proveedores y el uso posterior de las grabaciones. Ante una instalación concreta, una sanción disciplinaria, el uso de audio, biometría o inteligencia artificial, puede ser necesario un análisis jurídico y técnico específico. Si necesitas revisar tu sistema de videovigilancia laboral o adaptar la documentación de tu empresa, contacta con nosotros para que podamos estudiar tu caso.
