Caso de sanción por videovigilancia: qué falló

Un caso sanción videovigilancia casi nunca se produce por el mero hecho de instalar cámaras. El problema aparece cuando se graba más de lo necesario, se informa mal a las personas o se usan las imágenes para una finalidad distinta de la prevista. Para una pyme, un comercio o una comunidad de propietarios, una instalación aparentemente sencilla puede convertirse en una reclamación ante la Agencia Española de Protección de Datos y en una multa que podría haberse evitado con una revisión básica.

La videovigilancia trata datos personales: una imagen que permite identificar a una persona está protegida por el RGPD y la LOPDGDD. Por tanto, no basta con colocar una cámara y un cartel genérico. Hay que justificar la necesidad del sistema, configurar correctamente el campo de visión, informar de forma adecuada y controlar quién accede a las grabaciones.

Caso de sanción por videovigilancia: el error no siempre es la cámara

Pensemos en un supuesto muy habitual. Un negocio instala una cámara en la entrada para prevenir robos y controlar accesos. La finalidad puede ser legítima. Sin embargo, la cámara también capta de forma continuada una parte relevante de la vía pública y la puerta del local vecino. Además, el cartel informativo es poco visible, no identifica al responsable del tratamiento ni indica dónde se puede ampliar la información sobre protección de datos.

Un cliente, un viandante o un trabajador puede presentar una reclamación. Si la autoridad de control comprueba que la cámara recoge imágenes fuera del espacio estrictamente necesario o que la información facilitada es insuficiente, la empresa tendrá un problema real de cumplimiento. La buena intención no elimina la infracción.

En este tipo de caso de sanción por videovigilancia suelen concurrir varios fallos: falta de proporcionalidad, información deficiente y ausencia de documentación que demuestre que la empresa analizó el tratamiento antes de poner en marcha las cámaras. El importe de la sanción dependerá de las circunstancias, la gravedad, la duración, el número de personas afectadas y la reacción de la organización. Pero esperar a recibir una reclamación para corregirlo es una estrategia cara.

La norma permite captar la franja mínima imprescindible de la vía pública cuando resulte inevitable para proteger el acceso a un inmueble o establecimiento. Lo que no permite es utilizar una cámara privada como si fuera un sistema general de vigilancia de la calle. La orientación, el encuadre y, cuando proceda, las máscaras de privacidad deben ajustarse a ese límite.

Qué exige la normativa a empresas y comunidades

La base jurídica de la videovigilancia suele ser el interés legítimo en preservar la seguridad de personas, bienes e instalaciones. En determinados contextos, también pueden intervenir las facultades de control empresarial previstas en la normativa laboral. Pero disponer de una base jurídica no autoriza cualquier grabación ni cualquier uso posterior de las imágenes.

La LOPDGDD regula expresamente el tratamiento de datos mediante sistemas de cámaras. Como regla general, las imágenes deben suprimirse en el plazo máximo de un mes desde su captación. Solo pueden conservarse más tiempo si reflejan hechos que puedan afectar a la integridad de personas, bienes o instalaciones, y deben ponerse a disposición de las autoridades competentes cuando corresponda.

Cada instalación debe contar con información por capas. En el acceso a la zona vigilada debe colocarse un distintivo visible que informe de la existencia del tratamiento, identifique al responsable y permita conocer dónde obtener la información adicional. Esa segunda capa debe explicar, entre otros aspectos, la finalidad, la base jurídica, el plazo de conservación, los destinatarios de los datos y los derechos de las personas afectadas.

No se trata de llenar una carpeta de papeles sin utilidad. La empresa debe poder acreditar que sabe qué cámaras tiene, dónde están, qué zonas captan, quién puede visualizar las imágenes, durante cuánto tiempo se guardan y cómo se atienden las solicitudes de acceso. El registro de actividades de tratamiento, las cláusulas informativas y un protocolo interno de acceso son medidas prácticas que reducen riesgos.

Cámaras en el trabajo: control sí, vigilancia indiscriminada no

Las cámaras en centros de trabajo requieren una cautela adicional. La empresa puede utilizar sistemas de videovigilancia para ejercer funciones de control, siempre dentro de los límites legales y respetando la dignidad de la plantilla. Los trabajadores y, en su caso, sus representantes deben ser informados de forma clara, expresa y concisa de esta medida.

Una cámara enfocada permanentemente a un puesto de trabajo, sin una justificación concreta de seguridad o control proporcionado, puede ser excesiva. También genera riesgo instalar dispositivos en zonas de descanso, vestuarios, aseos o espacios análogos. Estas áreas exigen una protección reforzada y, con carácter general, no deben ser objeto de grabación.

La videovigilancia no debe utilizarse como sustituto de una organización adecuada del trabajo. Si el objetivo es prevenir pérdidas, controlar un acceso o acreditar incidencias, el sistema debe diseñarse para esa finalidad concreta. Grabar de manera continua a toda la plantilla porque resulta cómodo es difícil de defender.

Comunidades de propietarios: acuerdos y límites claros

En una comunidad de propietarios, las cámaras pueden ayudar a combatir actos vandálicos, accesos no autorizados o daños en zonas comunes. Pero la decisión debe adoptarse conforme al régimen aplicable de propiedad horizontal y el sistema debe limitarse a las zonas comunes necesarias.

No es admisible orientar cámaras hacia el interior de viviendas, terrazas de uso privativo, puertas de vecinos de manera desproporcionada o espacios públicos más allá de lo inevitable. Tampoco conviene que cualquier vecino tenga acceso a una aplicación con las imágenes en directo. El acceso debe limitarse a las personas autorizadas y quedar sujeto a instrucciones claras.

La comunidad debe identificar quién actúa como responsable del tratamiento, conservar la documentación del acuerdo, instalar la cartelería adecuada y establecer el plazo de borrado. La contratación de un proveedor de seguridad tampoco libera a la comunidad de sus responsabilidades: hay que regular correctamente el acceso del proveedor a las imágenes cuando actúe por cuenta de la comunidad.

Los errores que más elevan el riesgo de multa

El primer error es instalar equipos sin analizar previamente su necesidad. Una cámara puede ser adecuada en un acceso, pero excesiva en un despacho, una zona de atención al público o un pasillo. Antes de comprar o reorientar dispositivos, conviene definir el problema concreto que se quiere resolver y valorar si el encuadre previsto es proporcional.

El segundo es creer que un cartel basta para cumplir. El cartel es obligatorio, pero no sustituye al resto de obligaciones. Si no existe información ampliada, no se regula el acceso a las imágenes o se mantienen grabaciones durante meses sin causa, el incumplimiento continúa existiendo.

El tercero es compartir imágenes con ligereza. Enviar una grabación por mensajería, publicarla en redes sociales para identificar a una persona o facilitarla a terceros sin base legal puede agravar considerablemente la situación. Las imágenes solo deben utilizarse para la finalidad declarada y comunicarse cuando exista una obligación o habilitación legal.

El cuarto es no proteger técnicamente el sistema. Contraseñas por defecto, accesos compartidos, monitores visibles para cualquier persona o aplicaciones sin control de usuarios facilitan accesos indebidos. La seguridad no requiere soluciones desproporcionadas, pero sí medidas coherentes con el riesgo: credenciales individuales, permisos limitados, equipos actualizados y un procedimiento para gestionar incidencias.

Cómo revisar una instalación antes de que haya una reclamación

Una revisión útil empieza por recorrer físicamente el espacio. Hay que comprobar qué graba cada cámara, qué queda fuera del encuadre, si se registra sonido y si existen zonas especialmente sensibles. La grabación de audio, por su carácter intrusivo, exige una justificación especialmente rigurosa y no debe activarse por defecto.

Después conviene verificar que la documentación coincide con la realidad. Si se ha cambiado una cámara de lugar, se ha incorporado visualización remota o se ha contratado una central receptora, el tratamiento puede haber cambiado y debe actualizarse. También debe comprobarse el borrado automático al cumplir el plazo establecido y la trazabilidad de los accesos.

Por último, la organización necesita saber qué hacer si una persona solicita acceder a sus imágenes o presenta una queja. No siempre será posible entregar una grabación completa, porque pueden aparecer terceros. En esos casos hay que valorar medidas como la pixelación o facilitar la información de un modo que proteja los derechos de todas las personas afectadas. Improvisar ante una solicitud suele provocar errores evitables.

Cumplir antes cuesta menos que defenderse después

Una sanción no llega solo por tener cámaras. Llega cuando la instalación invade más de lo necesario, carece de transparencia o se gestiona sin controles. Corregir el encuadre, colocar la información adecuada y documentar el tratamiento suele ser mucho más sencillo y económico que responder a una reclamación, recopilar pruebas a contrarreloj y afrontar una posible multa.

En Consultoría Rosario Polo analizamos la videovigilancia desde la realidad de cada negocio o comunidad: qué se graba, para qué, quién accede y qué obligaciones deben quedar cubiertas. Una revisión preventiva permite mantener la seguridad que necesita su organización sin convertir las cámaras en una fuente de riesgo legal. Si su sistema se instaló hace tiempo o ha cambiado de uso, revisarlo ahora puede evitar que el próximo caso de sanción sea el suyo.