Una cámara que permite identificar a una persona trata datos personales, también en oficinas, bodegas, locales comerciales, clínicas o colegios. La empresa debe definir finalidad y base legal, comprobar necesidad y proporcionalidad, informar y proteger las grabaciones. Instalar cámaras sin informar adecuadamente incumple la transparencia, pero publicar un cartel tampoco legitima por sí solo cualquier vigilancia.

Por qué la videovigilancia es un tratamiento de datos personales

Una imagen captada por una cámara que permite identificar a una persona es, por definición, un dato personal. Esto aplica tanto a empleados como a clientes, proveedores o cualquier persona que ingrese a las instalaciones. El hecho de que la finalidad sea legítima —seguridad, prevención de robos, control de acceso— no exime a la empresa de cumplir con las obligaciones que la LOPDP impone sobre cualquier tratamiento de datos.

Si utiliza interés legítimo, documente previamente su ponderación y cumpla el artículo 15 de la Resolución SPDP-SPD-2025-0041-R. La seguridad de personas, bienes o instalaciones debe responder a necesidades concretas; no constituye una autorización automática para todo encuadre o función. Verifique ubicación, cobertura, micrófonos y accesos remotos antes de activar el sistema.

Errores que debe comprobar en el sistema

Entre los errores que debe comprobar están: ausencia de señalización visible que informe que el área está siendo grabada; falta de un aviso de privacidad específico que explique la finalidad de las cámaras, el tiempo de conservación de las grabaciones y quién tiene acceso a ellas; cámaras orientadas hacia áreas donde se captura más información de la necesaria (por ejemplo, zonas de intimidad del personal); almacenamiento de grabaciones por tiempo indefinido sin una política de retención definida; y acceso a las grabaciones sin ningún control ni registro de quién las consulta y para qué.

La norma de interés legítimo prohíbe videovigilar zonas que vulneren intimidad y privacidad, como baños, vestidores, lactarios y comedores. También prohíbe usar esa base para grabar audio, y en ningún caso permite audio para supervisar o controlar desempeño laboral ni captar conversaciones privadas o sensibles. Revise y desactive funciones inadmisibles: un aviso o reglamento interno no elimina estos límites.

Qué debe tener un sistema de videovigilancia conforme a la LOPDP

Un sistema correctamente implementado requiere: señalización clara y visible en los puntos de acceso indicando la existencia de cámaras, un aviso de privacidad accesible que detalle la finalidad del tratamiento, el tiempo de conservación de las grabaciones y los derechos que puede ejercer cualquier persona grabada, una política de retención que elimine las grabaciones una vez cumplido el plazo definido (no conservarlas indefinidamente “por si acaso”), y un protocolo de acceso restringido que documente quién puede visualizar las grabaciones y bajo qué circunstancias.

El aviso completo debe cubrir los apartados aplicables del artículo 12 de la LOPDP. Como primera capa orientativa: «Zona videovigilada por [responsable y contacto]. Finalidad: [finalidad concreta]. Consulta conservación, destinatarios y derechos en [canal o aviso accesible]». Complete datos reales y permita conocer la información antes de entrar en la zona vigilada; el cartel debe facilitar la consulta del detalle.

No existe un número universal de días de conservación para toda cámara: justifique un plazo o criterio. Ante un incidente, documente y limite la preservación de la grabación pertinente, sin prolongar indiscriminadamente todo el archivo. Si alguien pide acceso a sus imágenes, verifique identidad y atienda el derecho protegiendo los datos de otras personas.

El caso especial de cámaras en zonas de trabajo

Cuando las cámaras cubren áreas donde el personal desempeña sus funciones, la finalidad debe ser proporcional y hay que informar previamente a los trabajadores. La información y el reglamento interno no vuelven lícito cualquier uso ni habilitan vigilancia general: determine base, necesidad y límites antes de instalar. El artículo 15 de la norma de interés legítimo prohíbe audio para supervisión o control del desempeño laboral. La empresa debe documentar el tratamiento e informar específicamente a sus trabajadores.

Cómo se integra este tema al sistema de cumplimiento general

La videovigilancia no debe tratarse como un tema aislado, sino como un tratamiento más dentro del Registro de Actividades de Tratamiento de la empresa. Un Delegado de Protección de Datos revisa este frente junto con los demás tratamientos que realiza la organización, asesorando y supervisando que la política de cámaras sea coherente con el resto del sistema de cumplimiento y con el reglamento interno de trabajo.

El artículo 14.3 de la Resolución 2026-0005-R califica directamente como gran escala la observación, vigilancia o monitoreo sistemático de personas en zonas de acceso público mediante supervisión continua. En ese supuesto se activan EIPD previa, DPD, RAT y medidas reforzadas; revise también auditorías y demás obligaciones aplicables. Diferencie esta operación de una cámara de alcance limitado: examine el tratamiento concreto, sin asumir que todos los sistemas son iguales.

Si el sistema identifica mediante reconocimiento facial

El reconocimiento facial identificativo requiere el análisis separado de datos biométricos y sensibles. Los artículos 5 y 15 de la Resolución 2026-0039-R exigen análisis de riesgos y EIPD antes de implementar; el artículo 13 exige evaluar alternativas menos invasivas y necesidad estricta. Revise la EIPD cada doce meses y cuando cambie el riesgo. Su artículo 19 aclara que el reconocimiento facial no es, por sí mismo, gran escala: verifique los otros supuestos aplicables. La identificación biométrica masiva e indiscriminada en espacios públicos está prohibida, salvo la excepción legal del artículo 20.

TempoLegal recomienda comprobar documentos y configuración juntos: finalidad y ponderación, ubicación y audio, EIPD cuando corresponda, avisos, permisos de consulta y conservación. Asigne responsables y deje evidencia antes de activar o ampliar las cámaras.

Fuentes oficiales: LOPDP; Norma de interés legítimo 2025-0041-R; Norma de gran escala 2026-0005-R; Norma biométrica 2026-0039-R. Contenido revisado por TempoLegal al 12 de octubre de 2026.