La videovigilancia se ha convertido en una herramienta habitual para reforzar la seguridad de negocios, comunidades de propietarios y aparcamientos privados. Sin embargo, disponer de cámaras no significa únicamente instalar equipos y grabar imágenes: también implica cumplir con una serie de obligaciones en materia de protección de datos.
Un reciente caso pone de manifiesto las consecuencias de no gestionar correctamente estos sistemas. La Agencia Española de Protección de Datos (AEPD) sancionó con 150.000 euros a una empresa de aparcamientos por negar a un cliente el acceso a las imágenes de videovigilancia después de que su vehículo apareciera dañado mientras estaba estacionado.
El error que puede convertir una cámara de seguridad en un problema legal
El caso comenzó cuando un usuario dejó su vehículo en un parking y, al recogerlo días después, comprobó que había sufrido daños. Ante esta situación, solicitó a la empresa responsable del aparcamiento las imágenes de las cámaras de seguridad con el objetivo de identificar qué había ocurrido y poder reclamar los desperfectos.
La petición incluía también una solicitud para conservar las grabaciones, ya que podían resultar necesarias en un procedimiento posterior. Sin embargo, la empresa no respondió dentro del plazo establecido y finalmente comunicó que no podía facilitar las imágenes porque no existía una denuncia previa y que las grabaciones ya habían sido eliminadas.
La AEPD consideró que esta actuación vulneraba varios derechos reconocidos por el Reglamento General de Protección de Datos (RGPD), especialmente el derecho de acceso y el derecho a la limitación del tratamiento.
Las imágenes de videovigilancia también son datos personales
Uno de los principales errores que cometen muchas organizaciones es pensar que las grabaciones de cámaras de seguridad son simplemente archivos de vídeo.
Las imágenes donde aparecen personas identificables, matrículas u otros elementos que permiten asociar una información a un individuo tienen la consideración de datos personales. Por ello, su tratamiento debe cumplir con las obligaciones establecidas por el RGPD.
Esto implica, entre otras cuestiones:
Informar correctamente a las personas sobre la existencia de cámaras.
Definir una finalidad legítima para la grabación.
Aplicar medidas de seguridad adecuadas.
Respetar los derechos de los interesados.
Establecer procedimientos internos para responder solicitudes.
Conservar las imágenes durante los plazos adecuados cuando exista una necesidad justificada.
¿Tu empresa utiliza cámaras de videovigilancia y no sabes si cumple con la normativa?
En Forlopd te ayudamos a adaptar tus sistemas, procedimientos y documentación para evitar sanciones y garantizar el cumplimiento del RGPD. Solicita asesoramiento en protección de datos y protege tu negocio frente a riesgos legales.
¿Puede un cliente pedir las imágenes de una cámara de seguridad?
El derecho de acceso permite a una persona solicitar información sobre sus datos personales, incluyendo aquellas imágenes de videovigilancia en las que pueda aparecer. La organización responsable debe analizar la solicitud y encontrar una forma de atenderla respetando también los derechos de terceros.
Por ejemplo, si en una grabación aparecen otras personas, puede ser necesario aplicar medidas como la anonimización o el desenfoque de rostros antes de facilitar las imágenes.
Lo que no puede hacer una empresa es rechazar automáticamente la solicitud alegando motivos que no están contemplados en la normativa, como exigir una denuncia policial previa cuando no sea un requisito necesario.
La importancia de conservar las imágenes cuando existe una reclamación
Otro aspecto clave del caso es la eliminación de las grabaciones.
Los sistemas de videovigilancia suelen contar con periodos de conservación limitados, pero cuando una persona solicita expresamente que determinadas imágenes sean preservadas porque pueden ser necesarias para defender sus derechos, la empresa debe valorar esa situación.
Eliminar una grabación relevante puede impedir que una persona ejerza acciones legales o aporte pruebas, generando responsabilidades adicionales para la organización.
La videovigilancia requiere más detalles que instalar cámaras
Muchas empresas cumplen únicamente con la parte visible: colocar cámaras y carteles informativos. Sin embargo, la protección de datos exige una gestión completa del sistema.
Un correcto cumplimiento implica contar con:
- Registro de actividades de tratamiento.
- Política de videovigilancia.
- Procedimientos para gestionar solicitudes de derechos.
- Control de accesos a las grabaciones.
- Formación del personal encargado.
- Revisión periódica del cumplimiento.
Una mala gestión puede transformar una medida pensada para mejorar la seguridad en una fuente de sanciones económicas y daños reputacionales.
Evita sanciones y gestiona correctamente tus datos
El caso del parking sancionado demuestra que la protección de datos no consiste únicamente en cumplir formalidades, sino en saber actuar correctamente cuando un usuario ejerce sus derechos.
En Forlopd ofrecemos un servicio integral de protección de datos para empresas: adaptación al RGPD, auditorías, documentación obligatoria y acompañamiento continuo para que puedas gestionar tus datos con seguridad y tranquilidad. Contáctanos y deja la protección de datos de tu empresa en manos de especialistas.
Fuente: Confilegal
