Muchas pymes creen que instalar cámaras de seguridad dentro del local permite grabar cualquier zona sin más límites. La imagen de una persona identificada o identificable es un dato personal y, según la AEPD, incluso el visionado en tiempo real queda sometido al RGPD; además, el artículo 22.1 de la LO 3/2018 permite tratar imágenes para preservar la seguridad de personas, bienes e instalaciones.
Podrás determinar qué espacios puede captar tu sistema de videovigilancia en empresas protección de datos, qué zonas debes excluir y cómo colocar la información obligatoria. También sabrás qué revisar antes de activarlo, quién puede acceder a las imágenes y qué riesgos asumirías si instalas cámaras sin documentar la medida.
Tabla de contenidos
- Videovigilancia en empresas: protección de datos y límites para una pyme
- Qué zonas puede grabar y qué opciones tiene la empresa
- Cómo implantar la videovigilancia y cómo informar paso a paso
- Cuánto cuesta y qué riesgos tiene instalar cámaras sin revisar el cumplimiento
- Cómo elegir una solución de videovigilancia adecuada para la pyme
- Preguntas frecuentes
Videovigilancia en empresas: protección de datos y límites para una pyme
Qué se considera tratamiento de imágenes
La imagen de una persona identificada o identificable es un dato personal. Por tanto, la normativa se aplica desde que la cámara capta esa imagen, aunque el sistema no la grabe y solo permita verla en tiempo real. Según la Agencia Española de Protección de Datos (AEPD), incluso la instalación de cámaras con visionado exclusivamente en directo está sujeta al Reglamento General de Protección de Datos (RGPD).
La pyme debe tratar la captación con una finalidad definida, limitar el sistema a lo necesario y controlar quién puede acceder a lo que muestran las cámaras. La obligación no depende del tamaño de la empresa ni de que el equipo sea sencillo: alcanza tanto a una cámara conectada a un monitor como a un sistema que almacena grabaciones.
La finalidad debe ser proteger personas, bienes e instalaciones.
La finalidad legal prevista es preservar la seguridad. El artículo 22.1 de la Ley Orgánica 3/2018 permite a empresas públicas y privadas tratar imágenes mediante cámaras para proteger a las personas, los bienes y las instalaciones, según el Boletín Oficial del Estado (BOE).
En la práctica, la cámara puede orientarse a controlar accesos, detectar intrusiones o prevenir daños y robos en espacios de la empresa. La elección debe guardar relación con el riesgo concreto: no autoriza a observar indiscriminadamente a la plantilla, a clientes o a espacios ajenos. Usar después las imágenes para una finalidad incompatible, como el seguimiento general del rendimiento, exigiría analizar de nuevo su legitimidad y alcance.
Qué zonas puede grabar y qué opciones tiene la empresa
Cámaras en accesos, interiores y exteriores
Una pyme puede instalar cámaras para proteger personas, bienes e instalaciones, pero el encuadre debe limitarse a la zona necesaria. En los accesos, el sistema puede captar la entrada, la salida y el espacio inmediato que permita controlar identificaciones o incidencias. En el exterior, la captación de la vía pública debe reducirse al mínimo imprescindible para proteger el perímetro o el propio acceso; no sirve para vigilar la calle de forma general.
En el interior pueden cubrirse zonas de paso, recepción, almacenes, cajas o áreas con mercancía si existe una necesidad concreta. Las zonas de descanso de la plantilla, aseos, vestuarios y espacios análogos no deben quedar bajo vigilancia. En los puestos de trabajo, la cámara no puede convertirse en un control permanente: el encuadre y la finalidad deben justificar su presencia.
Una cámara fija, orientada a un punto, o un sistema con movimiento, zoom o acceso remoto deben responder al riesgo gestionado. Captar más espacio, detalle o tiempo del necesario aumenta la exposición sin aportar necesariamente utilidad.
Grabación continua frente a visionado en tiempo real
Grabar permite revisar un robo, una intrusión o un daño posterior, pero exige definir cuánto tiempo se conservan las imágenes, quién puede consultarlas y cómo se protegen. El visionado en tiempo real puede bastar para controlar un acceso o verificar una incidencia sin conservar imágenes, aunque requiere limitar los monitores y los usuarios autorizados. También cabe combinar ambas opciones en puntos distintos del establecimiento.
La siguiente comparación vincula cada configuración con una necesidad concreta:
| Opción | Cuándo puede encajar | Qué revisar | Punto de atención |
|---|---|---|---|
| Acceso interior | Controlar entradas y salidas | Encuadre y autorizaciones | Evitar zonas ajenas |
| Perímetro exterior | Detectar intrusiones | Vía pública captada | Limitar el campo |
| Zona de trabajo | Proteger bienes o procesos concretos | Necesidad y proporcionalidad | No vigilar continuamente |
| Visionado en directo | Verificar accesos o incidencias | Monitores y usuarios | Evitar consultas indebidas |
| Grabación | Investigar hechos posteriores | Conservación y seguridad | No almacenar sin finalidad |
La opción adecuada cubre el riesgo identificado con el menor alcance de espacio, detalle y conservación.
Cómo implantar la videovigilancia y cómo informar paso a paso
Definir la finalidad y revisar el encuadre
Antes de encender una cámara, la pyme debe concretar para qué la necesita: controlar accesos, proteger bienes, prevenir incidentes o documentar hechos relacionados con la seguridad. La finalidad debe ser específica y limitar la captación a lo necesario; no conviene instalar cámaras para una vigilancia general de personas o zonas sin riesgo concreto.
- Describir la necesidad. Se deja por escrito qué riesgo se pretende gestionar, en qué espacio y durante qué horario. Así se obtiene una finalidad clara para valorar si cada cámara está justificada.
- Diseñar el sistema mínimo. Se decide si basta con visionado en directo o si es necesaria la grabación, cuántas cámaras se requieren y quién necesitará acceder. La elección debe responder a la finalidad, no a la posibilidad técnica de captar más.
- Revisar el encuadre. Antes de fijar los equipos, se comprueba qué aparece en cada plano y se excluyen viviendas, vía pública, aseos, vestuarios y espacios ajenos, salvo la captación imprescindible para proteger el acceso o el perímetro. También se revisan las zonas de trabajo para evitar una supervisión continua e indiscriminada.
- Comprobar el funcionamiento previsto. Se documentan la ubicación, el tipo de señal —en directo o grabada—, el periodo de conservación, las personas autorizadas y el procedimiento para atender solicitudes de acceso o supresión. Si cambia la finalidad, el encuadre o el acceso, debe revisarse la documentación.
Colocar la información y organizar el acceso a las imágenes
- Instalar el aviso visible. En los accesos y antes de entrar en la zona captada se coloca un cartel legible que indique la existencia de videovigilancia, la identidad del responsable, la finalidad y dónde consultar la información adicional sobre protección de datos. Debe poder leerse sin entrar en el área vigilada.
- Restringir y registrar el acceso. Se definen perfiles autorizados, medidas para evitar consultas o copias indebidas y un procedimiento para entregar imágenes solo cuando exista una base válida. La pyme debe conservar esta descripción junto con el inventario de cámaras, el encuadre aprobado y la información facilitada.
Este procedimiento forma parte del cumplimiento en videovigilancia. Plataforma Compliance está certificada y acreditada, mantiene un compromiso con la microempresa, ofrece soluciones adaptadas al presupuesto y presta mediación ante inspecciones.
Cuánto cuesta y qué riesgos tiene instalar cámaras sin revisar el cumplimiento
Factores que forman el coste
El coste de un sistema depende de la solución necesaria para la finalidad definida y del tamaño del espacio. Influyen el número y tipo de cámaras, su resolución, visión nocturna, resistencia para exteriores, audio o funciones adicionales, además de grabadores, monitores, cableado, alimentación y conexión de red.
También deben valorarse la instalación y la configuración: colocar cámaras en zonas de difícil acceso, integrar alarmas o controlar varios establecimientos puede requerir más trabajo. El almacenamiento añade decisiones sobre discos, servidores o servicios en la nube, capacidad, plazo de conservación y copias de seguridad. Después siguen los costes de mantenimiento, sustitución, actualizaciones, revisiones y gestión de usuarios, incidencias y solicitudes de acceso.
Antes de comparar presupuestos, conviene comprobar qué incluye cada uno: instalación, configuración, formación, mantenimiento, almacenamiento, soporte y retirada de equipos. Una oferta aparentemente económica puede excluir tareas necesarias o fijar una capacidad de almacenamiento inadecuada.
Límites y errores habituales
Instalar cámaras sin revisar el cumplimiento puede generar problemas operativos y jurídicos. El encuadre puede captar aceras, viviendas, espacios de terceros o zonas internas sin relación con la seguridad. También es frecuente colocar más cámaras, conservar las imágenes más tiempo o permitir más funciones de las necesarias.
La información visible debe explicar quién utiliza el sistema y su finalidad. Un cartel incompleto, poco legible o mal colocado dificulta que las personas conozcan el tratamiento. Además, contraseñas compartidas, accesos sin revisar o copias descargadas sin control pueden exponer las imágenes a personas no autorizadas.
Las grabaciones tampoco deben reutilizarse para objetivos distintos, como controlar el rendimiento del personal, difundir imágenes o atender una petición ajena al fin declarado, salvo que exista una base válida.
Comprobación previa a la puesta en marcha:
- Delimitar el área exacta que captará cada cámara.
- Revisar que no se graben espacios innecesarios.
- Colocar la información visible en los accesos.
- Definir quién puede ver, extraer y eliminar imágenes.
- Establecer el plazo de conservación y su borrado.
- Documentar la finalidad y los usos permitidos.
Cómo elegir una solución de videovigilancia adecuada para la pyme
Preguntas para comparar proveedores
Antes de contratar o mantener un sistema de videovigilancia, la pyme debe poder explicar qué problema concreto pretende resolver: controlar un acceso, proteger una zona de trabajo o vigilar un perímetro. La solución debe limitar el encuadre a ese objetivo, evitar espacios ajenos y permitir desactivar funciones innecesarias, como audio, zoom remoto o analítica adicional.
Al comparar proveedores, conviene pedir una descripción clara del equipo, del software y de los servicios incluidos. Deben quedar identificados el lugar de almacenamiento, el plazo de conservación configurable, las personas con acceso, los registros de actividad y el procedimiento para extraer o eliminar imágenes. También hay que comprobar qué ocurre si falla la conexión, se avería una cámara o se necesita recuperar una grabación.
La información destinada a trabajadores, clientes y visitantes debe ser comprensible y visible en los puntos de captación. El proveedor puede facilitar materiales o configuraciones, pero la empresa debe revisar que reflejen su finalidad, sus zonas vigiladas y su organización. La solución debe poder adaptarse si cambian la distribución, el horario, el riesgo o la actividad del local.
Lista final de comprobación
Antes de firmar o renovar, dejad constancia de estas comprobaciones:
- La finalidad está definida y cada cámara responde a una necesidad concreta.
- El encuadre excluye viviendas, vía pública o zonas privadas que no resulten imprescindibles.
- El sistema diferencia entre grabación y visionado en directo, y conserva únicamente lo necesario.
- Los accesos están restringidos a personas autorizadas, con credenciales individuales y trazabilidad.
- Los carteles y la información ampliada están preparados, son legibles y corresponden al funcionamiento real.
- El proveedor ha explicado mantenimiento, incidencias, copias, eliminación de imágenes y asistencia.
- El coste y la carga de gestión son asumibles para la operativa diaria, incluida la revisión periódica del sistema.
Si alguna respuesta depende de una función que la empresa no necesita, debe solicitarse su desactivación o compararse una alternativa más sencilla. La decisión final debe quedar respaldada por la finalidad, el diseño del sistema y las instrucciones internas de uso.
Preguntas frecuentes
¿Las cámaras que solo permiten ver en directo también están sujetas a protección de datos?
Sí, también están sujetas al RGPD, aunque no almacenen imágenes, porque la imagen de una persona identificada o identificable es un dato personal. La consulta debe analizar tanto la grabación como el visionado en tiempo real, según la AEPD.
¿Puede una pyme grabar a sus trabajadores durante toda la jornada?
No puede hacerlo automáticamente durante toda la jornada: la captación debe responder a una finalidad concreta de seguridad y limitarse a lo necesario y proporcional. La empresa debe justificar las zonas, el encuadre y el acceso a las imágenes, evitando espacios de descanso o ámbitos ajenos al control empresarial salvo una razón específica y documentada.
¿Cómo debe informar una empresa a clientes, visitantes y empleados sobre las cámaras?
Debe informar antes o al acceder a la zona videovigilada mediante un distintivo visible y facilitar la información adicional exigida sobre responsable, finalidad, derechos y forma de contacto. Conviene adaptar el aviso a cada colectivo: clientes y visitantes necesitan una señalización clara; la plantilla requiere además una comunicación interna coherente con la finalidad laboral prevista.
¿Qué debe revisar una pyme antes de contratar un sistema de videovigilancia?
Debe revisar la finalidad, las zonas que se captarán, si habrá grabación o solo visionado, quién accederá a las imágenes y cómo se atenderán los derechos. También conviene delimitar las obligaciones del proveedor por contrato y conservar una justificación documentada. La base legal de seguridad está prevista en el artículo 22.1 de la LOPDGDD.
Una pyme debe delimitar la finalidad y las zonas, informar antes de captar imágenes y controlar quién puede acceder a ellas. El visionado en directo también implica protección de datos, aunque no exista almacenamiento. Antes de instalar equipos, conviene revisar el encuadre, la documentación y el contrato con el proveedor; una revisión especializada puede detectar ajustes necesarios y facilitar la mediación ante inspecciones. Para adaptar el cumplimiento y el presupuesto, Camunicate con nosotros para ajustar un precio a las necesidades de tu negocio.