Videovigilancia en tu Negocio: ¿Estás Seguro de que el Cartel que te Dieron es Suficiente?
La Trampa del Cartel «Homologado»
Como empresario, la seguridad de tu negocio es una prioridad. Instalar un sistema de cámaras de videovigilancia parece el paso más lógico. Vas a la ferretería y compras el clásico cartel amarillo, o quizás la propia empresa de seguridad que te instala la alarma te entrega su placa distintiva. Lo colocas en un lugar visible y piensas: «listo, asunto zanjado».
Ojo: Lamentamos ser portadores de malas noticias. Ni el cartel de la ferretería ni la placa que te facilita la empresa instaladora son, por sí solos, suficientes. De hecho, pueden darte una falsa sensación de seguridad que te expone a sanciones en materia de protección de datos.
Grabar imágenes de personas es tratar datos personales, y hacerlo en un entorno donde conviven empleados, clientes y proveedores implica derechos y obligaciones muy específicos. En este artículo, vamos a desmontar los mitos y a darte las claves para que uses la videovigilancia como una herramienta de seguridad legítima, y no como una fuente de problemas legales.
Pregunta Clave 1: ¿Por qué es un tema tan delicado?
La respuesta es simple: porque entran en juego derechos fundamentales. Por un lado, el derecho del empresario a proteger su patrimonio y a organizar el trabajo. Por otro, el derecho fundamental a la intimidad y a la propia imagen de todas las personas grabadas, ya sean trabajadores, clientes o meros visitantes (art. 18 de la Constitución Española).
La Agencia Española de Protección de Datos (AEPD) es extremadamente rigurosa en este ámbito. Una cámara mal orientada o una falta de información pueden derivar en sanciones económicas importantes.
Importante: No subestimes el riesgo. Las denuncias pueden provenir de cualquier persona que se sienta afectada. Las inspecciones suelen centrarse en los siguientes puntos críticos:
- Cámaras enfocando a la vía pública: Está terminantemente prohibido, salvo que sea mínimamente imprescindible para la seguridad de la entrada y no se pueda evitar.
- Cámaras en zonas de descanso: Grabar en vestuarios, baños, comedores o zonas de ocio de empleados es una línea roja. Es una intromisión ilegítima en la intimidad y una causa de sanción segura.
- Falta de información adecuada: Un cartel genérico no informa de quién es el responsable del tratamiento, lo cual es un requisito esencial.
Pregunta Clave 2: Entonces, ¿qué necesito para cumplir la ley?
El cartel es solo la «primera capa» informativa, la punta del iceberg. Para cumplir con la normativa, necesitas un sistema de información a dos niveles y una buena gestión interna.
1. El Cartel Informativo CORRECTO (Primera Capa)
Olvida el cartel genérico. Y con «genérico» nos referimos tanto al que puedes comprar en una ferretería como al que habitualmente entregan las empresas de alarmas. Estos carteles no cumplen con las exigencias del Reglamento General de Protección de Datos (RGPD) porque no identifican a TU empresa como la responsable del tratamiento.
Este cartel debe estar en un lugar visible antes de acceder a la zona videovigilada, para que cualquier persona (empleado, cliente o visita) sea consciente de que va a ser grabada. Tu cartel debe incluir, como mínimo:
- La existencia del tratamiento de datos (videovigilancia).
- La identidad del Responsable del Tratamiento (el nombre de tu empresa, no el de la empresa de seguridad).
- La posibilidad de ejercer los derechos de acceso, rectificación, supresión, etc.
- Un medio para acceder a la «segunda capa» informativa (ej: «Más información disponible en el mostrador de recepción» o un código QR que lleve a una web).
2. La Información Detallada (Segunda Capa) para TODOS los Afectados
Este es el paso crucial que casi todos olvidan. El cartel remite a una información más extensa que debe estar a disposición de cualquier persona cuyas imágenes puedan ser captadas: clientes, proveedores y empleados. Esta «segunda capa» puede estar en un documento en el mostrador, en la web de la empresa, o accesible mediante el código QR del cartel. Debe contener toda la información del art. 13 del RGPD:
- Identidad y datos de contacto del Responsable (tu empresa).
- Finalidad del tratamiento: Normalmente, será la «seguridad de las instalaciones, bienes y personas».
- Base legal: El interés legítimo en proteger tu propiedad.
- Plazo de conservación: Las imágenes deben eliminarse en un plazo máximo de 30 días, salvo que se necesiten para una investigación.
- Destinatarios: ¿Quién tendrá acceso a las imágenes? (Ej: Gerencia, empresa de seguridad, Fuerzas y Cuerpos de Seguridad si las solicitan).
- Información sobre los derechos de acceso, rectificación, supresión, etc., y cómo ejercerlos.
3. La Cláusula Específica para Empleados: El Control Laboral
Aquí está la diferencia clave. Además de la información general anterior, que también les aplica, los trabajadores deben ser informados de forma expresa, clara e inequívoca sobre un aspecto adicional y muy sensible: el uso de las cámaras para el control laboral (art. 20.3 del Estatuto de los Trabajadores).
Consejo: La mejor práctica es entregar un documento a cada empleado (y que te firmen el recibí) o incluir una cláusula específica en su contrato de trabajo. Esta cláusula debe añadir a la información general:
- Finalidad ADICIONAL: Indicar explícitamente que las imágenes también se usarán para «verificar el cumplimiento de las obligaciones y deberes laborales». Si no mencionas el control laboral, no podrás usar las imágenes para un despido disciplinario.
- Base legal específica: La potestad de dirección y control del empresario (art. 20.3 ET).
4. El Registro de Actividades de Tratamiento (RAT)
Este es tu documento interno de control. Debes tenerlo actualizado y a disposición de la AEPD. En tu RAT, debes crear una ficha para la «Videovigilancia» que contenga toda la información anterior y, además, una descripción de las categorías de interesados (ej: empleados, clientes, visitas) y las medidas de seguridad que aplicas para proteger las grabaciones.
Pregunta Clave 3: ¿Puedo usar las grabaciones para sancionar a un empleado?
Sí, pero solo si has cumplido escrupulosamente con todo lo anterior, especialmente con el deber de información específica sobre el control laboral.
- Principio de Proporcionalidad: La medida debe ser idónea y necesaria. Vigilar la caja registradora para prevenir hurtos es proporcionado. Instalar una cámara enfocada exclusivamente al puesto de un trabajador para medir su productividad puede ser desproporcionado.
- Deber de Información Reforzado: Si no informaste previamente y por escrito de que las cámaras se usaban para el control laboral, un juez podría declarar esa prueba como nula en un juicio por despido.
Conclusión: Transforma el Riesgo en Garantía
La videovigilancia es una herramienta poderosa, pero su implementación requiere rigor. El «lo pongo por si acaso» y confiar en el cartel genérico es la receta perfecta para una sanción.
No te la juegues. Dedica tiempo a documentar el proceso, a informar correctamente tanto a clientes como a tu equipo, y a definir claramente los límites. Al hacerlo, no solo estarás cumpliendo la ley, sino que estarás enviando un mensaje de transparencia y respeto a todas las personas que interactúan con tu empresa, fortaleciendo la confianza y la seguridad jurídica de tu negocio.
¿Necesitas ayuda para revisar tu instalación actual o para implementar un sistema de videovigilancia con todas las garantías legales?
En DataIbérica somos especialistas en adaptar la normativa de protección de datos a la realidad de tu negocio.
