Hay pocas tecnologías tan normalizadas y, a la vez, tan mal comprendidas desde el punto de vista jurídico como la videovigilancia. En cualquier calle, aparcamiento, comercio u oficina encontramos cámaras que registran con total naturalidad el paso de decenas o cientos de personas. Sin embargo, detrás de cada objetivo hay una obligación legal que muchos responsables desconocen o, lo que es peor, conocen y deciden ignorar. Porque grabar a personas es, sin excepción, tratar datos personales.
El Reglamento General de Protección de Datos lo deja meridianamente claro: la imagen de una persona identificada o identificable constituye un dato personal. No importa si la cámara registra en alta definición o si la imagen es borrosa, ni si el vídeo se almacena durante una hora o durante un mes. En el momento en que ese sistema capta a alguien y permite relacionar lo captado con una persona concreta, el RGPD entra en juego, y con él, todos sus principios y obligaciones.
Grabar a personas es, sin excepción, tratar datos personales. No existe la videovigilancia «informal» o «de bajo impacto» que quede al margen de la ley.
El primer gran error que cometen empresas y particulares es confundir la legitimidad del propósito con la legitimidad del tratamiento. Es decir, creer que porque la finalidad sea loable —proteger el negocio, disuadir robos, garantizar la seguridad de los empleados— el tratamiento queda automáticamente justificado. No es así. La base jurídica que habitualmente ampara la videovigilancia es el interés legítimo del responsable, pero ese interés debe superar un test de ponderación: ¿es la medida necesaria? ¿Podría alcanzarse el mismo objetivo con medios menos intrusivos? ¿Los derechos e intereses de las personas filmadas prevalecen sobre ese interés?
La Agencia Española de Protección de Datos ha sancionado una y otra vez a empresas que instalaron cámaras sin haber realizado ese análisis previo, o que lo hicieron de forma superficial. Cámaras apuntando a la vía pública más allá de lo estrictamente necesario, sistemas que vigilaban de manera encubierta a los trabajadores, grabaciones que se conservaban durante semanas o meses sin ninguna justificación. Cada uno de esos casos representa no solo una infracción técnica, sino una quiebra real del derecho a la privacidad de personas concretas.
Otro punto crítico, y probablemente el más visible para el ciudadano de a pie, es el deber de información. Toda persona que entre en un espacio videovigilado debe ser informada de ese hecho de manera previa, expresa y suficiente. El cartel homologado —el famoso distintivo que indica que se está accediendo a una zona bajo videovigilancia— es el mecanismo básico, pero no siempre el único ni el suficiente. En entornos laborales, por ejemplo, la información debe llegar por canales adicionales, como el contrato de trabajo o el convenio colectivo, y debe especificar claramente los fines del tratamiento.
La información en capa condensada que ofrece el cartel debe remitir a una información más completa, accesible para quien desee conocer los detalles: quién es el responsable del tratamiento, durante cuánto tiempo se conservan las imágenes, qué derechos puede ejercer el interesado y cómo hacerlo. No basta con pegar un adhesivo y olvidarse del asunto. La transparencia no es un trámite formal; es el mecanismo mediante el cual el ciudadano recupera el control sobre su propia imagen.
La transparencia no es un trámite formal. Es el mecanismo mediante el cual el ciudadano recupera el control sobre su propia imagen.
Los plazos de conservación merecen un apartado especial. La normativa española, concretamente la Instrucción 1/2006 de la AEPD y la posterior Ley Orgánica 7/2021, establece un plazo máximo de conservación de las grabaciones de un mes para el caso general. Pasado ese tiempo, las imágenes deben destruirse de forma segura, salvo que existan indicios de infracciones penales o administrativas, en cuyo caso deberán ponerse a disposición de las autoridades competentes. Guardar vídeos más allá del plazo permitido sin justificación es una infracción directa del principio de limitación del plazo de conservación.
Si hay un ámbito donde la videovigilancia genera más conflictividad jurídica y ética, ese es el entorno de trabajo. La relación laboral implica un desequilibrio de poder que exige una protección reforzada del trabajador frente a posibles abusos del empleador. El Tribunal Constitucional y el Tribunal Supremo han ido construyendo, sentencia a sentencia, una doctrina que intenta equilibrar el poder de dirección y control del empresario con el derecho a la intimidad del empleado.
La vigilancia encubierta de trabajadores ha sido objeto de pronunciamientos europeos relevantes, en especial el caso López Ribalda contra España ante el Tribunal Europeo de Derechos Humanos. En su sentencia de 2019, la Gran Sala estableció criterios claros: la videovigilancia oculta puede ser lícita en circunstancias muy específicas, cuando existan sospechas razonables de irregularidades graves, pero debe ser proporcionada, limitada en el tiempo y solo cuando no existan alternativas menos intrusivas. No es un cheque en blanco para el empleador.
El trabajador, además, tiene derecho a conocer la existencia de cámaras en el centro de trabajo. No necesariamente el ángulo exacto de cada cámara, pero sí el hecho de que existe un sistema de vigilancia y cuál es su finalidad. La sorpresa —salvo en los supuestos excepcionales mencionados— no es un valor jurídicamente protegible cuando se ejerce a costa de la privacidad ajena.
Cumplir con la normativa de videovigilancia no debería verse como una carga burocrática, sino como una oportunidad para reflexionar sobre hasta qué punto la vigilancia constante es compatible con una sociedad y un entorno laboral saludables. Hay estudios que relacionan la vigilancia excesiva con el deterioro del clima laboral, la pérdida de confianza entre empleados y empresa, y el aumento de la rotación de personal. La cámara puede disuadir a quien quiera robar, pero también puede hacer sentir sospechoso a quien no tiene ninguna intención de hacerlo.
La privacidad, en definitiva, no es solo un derecho fundamental recogido en el artículo 18 de la Constitución Española y en el artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea. Es también un valor que define el tipo de convivencia que queremos construir. Cada cámara instalada sin fundamento, cada imagen conservada sin necesidad, cada persona filmada sin saberlo, representa una pequeña erosión de ese valor. Y las pequeñas erosiones, acumuladas, acaban horadando la roca.
Antes de instalar ese sistema de videovigilancia, vale la pena hacerse las preguntas correctas: ¿para qué lo necesito realmente?, ¿hay otra manera de conseguirlo?, ¿estoy dispuesto a ser transparente con las personas que voy a grabar? Si las respuestas son honestas, el camino hacia el cumplimiento normativo es, casi siempre, el mismo que hacia el respeto genuino a las personas.