La videovigilancia en oficinas y comercios no está prohibida en España, pero su uso está estrictamente regulado por la normativa de protección de datos que, cada día cobra más importancia. A pesar de ello, no es extraño ver sanciones por la normativa de protección de datos (AEPD) a corporaciones que no aplican bien la normativa por errores que son fácilmente corregibles. Por ello, resulta fundamental conocer y aplicar correctamente los requisitos legales en materia de videovigilancia para garantizar el cumplimiento normativo y evitar riesgos legales. A continuación, se recogen los aspectos clave que toda organización debe tener en cuenta.
- Información previa: obligación de transparencia
Antes de instalar cualquier sistema de videovigilancia: preavisa. Todas las empresas están obligadas a avisar con anterioridad a la implantación de las cámaras de videovigilancia.
Esta obligación se materializa, como mínimo, mediante la colocación de un cartel informativo en un lugar visible antes de acceder a la zona sometida a grabación.Dicho aviso deberá identificar claramente:
- Quién es el responsable del tratamiento.
- Indicar el canal y la dirección a los que pueden dirigirse los interesados para ejercer los derechos reconocidos por la normativa de protección de datos.
- Señalar dónde puede consultarse información adicional relativa al tratamiento de los datos personales, por ejemplo, cuánto tiempo los conserva o con qué finalidad.
Ubicación de cámaras y límites del tratamiento
Ahora que has instalado las cámaras, habiendo preavisado tanto a los trabajadores como a los clientes (en caso de que fuera un establecimiento abierto al público), toca tomar la decisión de dónde colocarlas y cómo debes grabar y tratar las imágenes.
La AEPD da algunas notas de obligado cumplimiento sobre este apartado. Así pues, las podemos resumir de la siguiente forma:
- Queda completamente prohibido instalarlas en zonas de descanso o análogas como vestuarios o baños.
Solución: zona de accesos, parkings o cajas registradoras.
- Tampoco se pueden registrar conversaciones privadas.
Recuerda: las cámaras de videovigilancia son un mecanismo de control, pero debe regirse por el principio de minimización de datos del Reglamento General de Protección de Datos.
- La configuración del sistema de visualización no debe estar visible al público y tendrá acceso restringido al personal autorizado, que deberán tener un usuario y contraseña para garantizar su identificación.
Garantiza la seguridad del sistema.
Por último, la implementación de videovigilancia en tu empresa será exitosa si garantizas la seguridad de las imágenes.
Caso práctico: un establecimiento abierto al público informa correctamente de la grabación de imágenes, pero el monitor de visualización está ubicado frente al mostrador, haciendo que sea visible para los clientes de la tienda.
Respuesta: a esta empresa se le podría sancionar por no garantizar la seguridad de las imágenes y, con ello, los derechos de sus clientes o trabajadores. De hecho, existen casos reales donde ya se han aplicado sanciones por este tipo de negligencias.
Es muy importante seguir las recomendaciones que da la AEPD para respaldar los principios de confidencialidad, integridad y disponibilidad. Estos son:
- Control de accesos individualizado: asignando usuarios y contraseñas propias a las personas autorizadas para visualizar o gestionar las imágenes.
- Actualización periódica del software y cambio periódico de contraseñas: de esta forma evitamos hackeos y la vulnerabilidad del sistema.
- Las imágenes que se utilicen para denunciar delitos o infracciones se acompañarán a la denuncia y deberán conservarse para ser entregadas a las Fuerzas y Cuerpos de Seguridad o a los Juzgados y Tribunales que las requieran. No podrán utilizarse para otro fin.
La videovigilancia es una medida legítima de seguridad en oficinas y comercios, pero su utilización exige un enfoque claro de cumplimiento normativo. No basta con instalar cámaras: es imprescindible garantizar que todo el sistema, desde la captación de imágenes hasta su acceso, almacenamiento,hasta el acceso y la conservación de imágenes, cumpla con el Reglamento General de Protección de Datos y cona los criterios de la Agencia Española de Protección de Datos.
Un sistema de videovigilancia correctamente gestionado no solo protege el negocio, sino que reduce riesgos legales y evita multas derivadas de incumplimientos fácilmente prevenibles.