Cámaras en el trabajo y protección de datos: cuándo una empresa puede ser sancionada
¿Puede una empresa instalar cámaras en el trabajo?
Sí, una empresa puede instalar cámaras de videovigilancia en sus instalaciones, pero no puede hacerlo de cualquier manera. La instalación debe responder a una finalidad legítima, ser proporcionada, limitarse a lo necesario e informar correctamente a las personas afectadas.
El empresario puede adoptar medidas de vigilancia y control para verificar el cumplimiento de obligaciones laborales, pero debe respetar la dignidad, intimidad y protección de datos de los trabajadores.
La videovigilancia mal implantada puede convertirse en una infracción de protección de datos.
La imagen de una persona es un dato personal
La imagen de una persona identificada o identificable es un dato personal. Por tanto, grabar a trabajadores, clientes, pacientes, proveedores o visitantes implica tratamiento de datos personales.
Esto obliga a cumplir los principios del RGPD:
- Licitud.
- Lealtad.
- Transparencia.
- Limitación de finalidad.
- Minimización de datos.
- Limitación del plazo de conservación.
- Integridad y confidencialidad.
- Responsabilidad proactiva.
La empresa debe poder demostrar por qué instala las cámaras, qué graban, quién accede a las imágenes, cuánto tiempo se conservan y qué medidas de seguridad se aplican.
Finalidad de seguridad y finalidad de control laboral
No es lo mismo instalar cámaras para proteger bienes, accesos o instalaciones que utilizarlas para controlar el rendimiento de los trabajadores.
La finalidad debe estar definida desde el inicio. Si las cámaras se instalan para seguridad, no deberían convertirse después en una herramienta general de control laboral sin información adecuada.
Cuando la finalidad incluye control laboral, la empresa debe informar a los trabajadores o a sus representantes de forma expresa, clara y suficiente.
El consentimiento del trabajador no suele ser la base adecuada en este ámbito, porque existe una relación de desequilibrio entre empresa y empleado. La base puede estar en las facultades de control empresarial, pero siempre con límites.
El principio de minimización: no todo se puede grabar
El principio de minimización exige que los datos sean adecuados, pertinentes y limitados a lo necesario.
Aplicado a cámaras, significa que la empresa debe grabar solo los espacios indispensables para la finalidad perseguida. No se trata de cubrir todo el centro de trabajo por comodidad o por sensación de seguridad.
El número de cámaras debe ser el necesario. El ángulo debe limitarse. El zoom, las cámaras domo o los sistemas que permitan captar más de lo necesario deben revisarse con cuidado.
La videovigilancia no puede convertirse en vigilancia permanente e indiscriminada.
Zonas donde no deben colocarse cámaras
Existen zonas donde las cámaras están especialmente prohibidas o presentan un riesgo muy alto:
- Vestuarios.
- Baños.
- Zonas de descanso.
- Comedores de personal.
- Espacios de intimidad.
- Gabinetes o salas donde se atiende a pacientes en situaciones sensibles.
- Despachos o puestos donde se capta de forma permanente actividad laboral si no existe justificación suficiente.
En estos espacios, la afectación a la intimidad puede ser desproporcionada.
Cámaras enfocando puestos de trabajo: riesgo elevado
Uno de los errores más graves es colocar cámaras que enfocan de forma permanente a trabajadores en su puesto. Por ejemplo, cámaras dirigidas constantemente a una mesa de recepción, una caja, un despacho, una consulta o una zona donde el empleado permanece durante toda la jornada.
La empresa debe preguntarse:
- ¿Es necesario grabar permanentemente ese puesto?
- ¿Existe otra medida menos invasiva?
- ¿La cámara puede orientarse a accesos o zonas de paso?
- ¿Se está captando más información de la necesaria?
- ¿Los trabajadores han sido informados correctamente?
- ¿La finalidad está documentada?
Si la respuesta no es clara, existe riesgo de infracción.
Obligación de informar a trabajadores y clientes
La empresa debe informar de la existencia de cámaras. La cartelería visible es imprescindible, pero en el ámbito laboral puede no ser suficiente por sí sola.
Los trabajadores deben conocer la instalación de cámaras y la finalidad del tratamiento. Esta información debe facilitarse de forma clara y previa, preferiblemente mediante cláusula específica o comunicación interna.
También deben colocarse carteles informativos visibles para clientes, visitantes y proveedores.
La información debe indicar, como mínimo, quién es el responsable del tratamiento, la finalidad, la posibilidad de ejercer derechos y dónde obtener información adicional.
Videovigilancia en clínicas, centros médicos y despachos
La videovigilancia en clínicas, centros médicos, clínicas dentales, centros estéticos, psicólogos o despachos profesionales exige especial cautela.
En estos entornos pueden captarse datos especialmente delicados: presencia de pacientes, tratamientos, consultas, situaciones de vulnerabilidad, información de salud o circunstancias personales.
Una cámara en una sala de espera puede ser distinta de una cámara en un gabinete, quirófano, consulta o sala de tratamiento. La empresa debe valorar si la ubicación es estrictamente necesaria y proporcional.
En centros sanitarios, la protección de datos debe coordinarse con el deber de confidencialidad profesional y la privacidad del paciente.
Conservación y acceso a las grabaciones
Las imágenes no pueden conservarse indefinidamente. Como regla general, las grabaciones deben conservarse durante el plazo estrictamente necesario, habitualmente un máximo de un mes, salvo que deban conservarse para acreditar hechos relevantes.
El acceso a las imágenes debe estar limitado. No puede acceder cualquier trabajador. Debe existir una persona autorizada, medidas de seguridad y registro o control de accesos cuando proceda.
También debe regularse qué ocurre si las imágenes se solicitan por Fuerzas y Cuerpos de Seguridad, juzgados, trabajadores o terceros afectados.
Errores frecuentes que pueden acabar en sanción
Los errores más habituales en videovigilancia empresarial son:
- Instalar cámaras sin análisis previo.
- No colocar carteles informativos.
- No informar a trabajadores.
- Grabar zonas sensibles.
- Enfocar permanentemente puestos de trabajo.
- Usar cámaras para finalidades distintas a las informadas.
- Conservar imágenes más tiempo del necesario.
- Permitir accesos no autorizados.
- No incluir la videovigilancia en el registro de actividades.
- No regular la videovigilancia en políticas internas.
- No revisar el contrato con la empresa de seguridad.
- No valorar la proporcionalidad.
Estos errores pueden convertir un sistema pensado para proteger la empresa en una fuente de responsabilidad.
Cómo instalar cámaras cumpliendo el RGPD
Antes de instalar cámaras, una empresa debería realizar una revisión jurídica mínima:
- Definir la finalidad.
- Justificar la necesidad.
- Valorar alternativas menos invasivas.
- Limitar ángulos y zonas de captación.
- Evitar zonas sensibles.
- Informar a trabajadores.
- Colocar carteles visibles.
- Actualizar el registro de actividades.
- Regular accesos a imágenes.
- Fijar plazo de conservación.
- Revisar contrato con proveedor.
- Documentar la decisión.
- Formar a responsables internos.
La videovigilancia bien implantada protege a la empresa. La videovigilancia mal implantada puede generar una sanción y un conflicto laboral.
Asesoramiento para empresas en Barcelona
En Català Reinón Abogados asesoramos a empresas, clínicas, despachos, comercios, comunidades y centros de trabajo en la instalación y revisión de sistemas de videovigilancia conforme al RGPD y la LOPDGDD.
Analizamos la ubicación de cámaras, cartelería, cláusulas informativas, finalidad, plazos de conservación, contratos con proveedores y documentación interna.
Nuestro objetivo es que la empresa pueda utilizar cámaras cuando sea necesario, pero sin vulnerar derechos ni exponerse a sanciones.
¿Tu empresa tiene cámaras instaladas y no sabes si cumplen la normativa?
En Català Reinón Abogados revisamos tu sistema de videovigilancia y adaptamos la documentación RGPD para evitar sanciones.
Preguntas frecuentes
Sí, pero solo si existe finalidad legítima, proporcionalidad e información adecuada.
Sí, pero solo si existe finalidad legítima, proporcionalidad e información adecuada.
La empresa debe justificar por qué necesita las cámaras, qué zonas graba, qué finalidad persigue y cómo informa a los trabajadores. No puede utilizar la videovigilancia de forma indiscriminada.
No siempre. En el ámbito laboral conviene informar expresamente a los trabajadores de la existencia y finalidad de las cámaras.
No siempre. En el ámbito laboral conviene informar expresamente a los trabajadores de la existencia y finalidad de las cámaras.
La cartelería visible es necesaria para clientes, visitantes y proveedores, pero los trabajadores deben recibir información clara, previa y suficiente sobre el tratamiento de sus imágenes.
No. Son zonas especialmente protegidas por afectar a la intimidad.
No. Son zonas especialmente protegidas por afectar a la intimidad.
También debe evitarse grabar zonas de descanso, comedores de personal, espacios de intimidad o salas donde se atiende a pacientes en situaciones sensibles.
Con carácter general, el plazo debe limitarse al tiempo necesario, habitualmente un máximo de un mes, salvo conservación por hechos relevantes.
Con carácter general, el plazo debe limitarse al tiempo necesario, habitualmente un máximo de un mes, salvo conservación por hechos relevantes.
Si las imágenes deben conservarse para acreditar un incidente, denuncia o actuación judicial, la empresa debe documentar el motivo y limitar el acceso a esas grabaciones.
Puede ser desproporcionado si no existe justificación suficiente.
Puede ser desproporcionado si no existe justificación suficiente. Debe analizarse la necesidad, finalidad y existencia de medidas menos invasivas.
Una cámara enfocando de forma permanente un puesto de trabajo puede vulnerar el principio de minimización si graba más información de la necesaria.
Artículo revisado y validado por Gemma Reinón Tardáguila, abogada de Català Reinón Abogados.
Publicado: Mayo 2026
Especialista en Protección de Datos
Abogado/a Colegiado/a
