Instal·lar càmeres de seguretat s'ha convertit en una cosa quotidiana en empreses, comunitats, comerços i despatxos. El que moltes vegades no es coneix amb precisió és que gravar imatges de persones és un tractament de dades personals i, com a tal, està sotmès a una normativa exigent. Aquesta guia general explica què diu la llei espanyola sobre videovigilància: quin marc legal s'aplica, quins principis cal respectar, com s'informa, quant de temps es conserven les imatges i quines regles específiques regeixen quan les càmeres afecten persones treballadores.
En 20 segons
- La videovigilància de seguretat es regeix pel RGPD i l'art. 22 de la LOPDGDD.
- Regeixen els principis de finalitat legítima (seguretat) i minimització: només es grava l'imprescindible.
- Cal informar amb un cartell visible (model AEPD) més la informació ampliada de l'art. 13 RGPD.
- Les imatges se suprimeixen en el termini legal de l'art. 22 LOPDGDD (amb caràcter general, un mes).
- Amb càmeres en l'entorn laboral s'aplica l'art. 89 LOPDGDD: informació prèvia i expressa a la plantilla.
El marc legal de la videovigilància
La videovigilància no té una llei pròpia i aïllada: es recolza en dues normes que operen de manera conjunta. La base és el Reglament General de Protecció de Dades (RGPD, Reglament UE 2016/679), perquè les imatges de persones identificables són dades personals. Sobre aquesta base, l'art. 22 de la LOPDGDD (Llei Orgànica 3/2018) regula de manera específica el tractament d'imatges amb fins de seguretat.
L'art. 22 LOPDGDD habilita persones físiques i jurídiques a captar i tractar imatges a través de sistemes de càmeres amb la finalitat de preservar la seguretat de les persones i béns, així com de les seves instal·lacions. Aquesta és la finalitat típica d'una càmera de seguretat: prevenir i, si escau, acreditar furts, robatoris, danys o agressions.
La base jurídica habitual d'aquesta finalitat és l'interès legítim del responsable (art. 6.1.f RGPD): no cal demanar el consentiment a qui entra en un espai videovigilat, sempre que es compleixi el deure d'informació i la resta de garanties. Convé desmuntar aquí un equívoc freqüent: no existeix una autorització prèvia de l'AEPD per instal·lar càmeres. El que la llei exigeix no és un permís, sinó complir un conjunt d'obligacions des del disseny del sistema.
Quan el sistema afecta persones treballadores, a l'art. 22 se suma l'art. 89 de la LOPDGDD, que introdueix garanties addicionals en l'àmbit laboral. I el deure de transparència es completa sempre amb l'art. 13 RGPD, que fixa la informació que s'ha de facilitar a les persones afectades.
Els principis que regeixen tota càmera
Abans d'entrar en obligacions concretes, convé fixar els principis del RGPD que governen qualsevol sistema de videovigilància. Són el filtre amb què es decideix què es pot gravar i què no.
Finalitat legítima i determinada
La finalitat ha d'estar clara i delimitada per endavant: la seguretat de persones, béns i instal·lacions. Un cop fixada aquesta finalitat, les imatges no es poden reutilitzar per a altres fins incompatibles. Gravar "per seguretat" i després emprar les imatges per mesurar la productivitat del personal, analitzar el comportament de compra o controlar horaris suposa un ús desviat que la finalitat declarada no empara.
Minimització
El sistema només ha de captar l'estrictament imprescindible per a la finalitat de seguretat. Aquest principi té conseqüències pràctiques molt concretes: el nombre de càmeres, la seva orientació i el seu abast s'han d'ajustar al que és necessari. Una càmera que abasta molt més del que la seguretat requereix incompleix la minimització encara que la seva finalitat sigui legítima.
No gravar la via pública més enllà de l'imprescindible
La captació de la via pública per particulars està limitada a la franja estrictament imprescindible per vigilar l'accés al propi immoble o instal·lació. No és admissible gravar la vorera sencera, el trànsit de vianants, la calçada, els accessos de tercers o la façana d'un edifici veí. Quan l'equip ho permeti, s'apliquen màscares de privacitat en el programari per anul·lar les zones que no s'han de gravar.
Zones on no es pot gravar mai
Hi ha espais on el dret a la intimitat preval de manera absoluta i en els quals la instal·lació de càmeres està vedada: lavabos, vestidors i zones de descans. En l'àmbit laboral, aquesta prohibició és taxativa: l'art. 89.1 de la LOPDGDD impedeix instal·lar sistemes de videovigilància (o de gravació de sons) en llocs destinats al descans o esbarjo de les persones treballadores, com vestidors, lavabos, menjadors i espais anàlegs.
El deure d'informació: cartell i informació ampliada
El deure d'informació (art. 13 RGPD) es compleix en videovigilància en dos nivells complementaris, tal com concreta l'art. 22.4 de la LOPDGDD.
El primer nivell és el dispositiu informatiu: el conegut cartell de zona videovigilada, que s'ha de col·locar en un lloc suficientment visible abans d'accedir a la zona gravada. L'AEPD publica un model orientatiu de cartell que serveix de referència gratuïta. El seu contingut mínim habitual inclou:
- La indicació que es tracta d'una zona videovigilada (pictograma de càmera).
- La identitat del responsable del tractament (nom o raó social i forma de contacte).
- La finalitat del tractament: seguretat.
- La base jurídica (habitualment, interès legítim).
- La possibilitat d'exercir els drets i la via per fer-ho.
- La referència a on consultar la informació ampliada.
El segon nivell és la informació ampliada de l'art. 13 RGPD, que s'ha de mantenir a disposició de les persones afectades. Recull tots els elements exigits: identitat i contacte del responsable i, si escau, del delegat de protecció de dades; finalitats i base jurídica; destinataris (per exemple, les forces i cossos de seguretat o l'autoritat judicial quan procedeixi); termini de conservació; drets i forma d'exercir-los; i el dret a reclamar davant l'AEPD. Aquesta informació es posa a disposició de manera real i accessible: cartell ampliat a recepció, fullet, un codi QR que enllaci a una URL o un text imprès a petició.
Termini de conservació de les imatges
Les gravacions no es poden conservar de manera indefinida. S'han de suprimir en el termini legalment previst per l'art. 22 de la LOPDGDD, que amb caràcter general és d'un mes des de la seva captació. Passat aquest termini, les imatges s'han d'eliminar o sobreescriure de manera efectiva.
L'única excepció és que les imatges s'hagin de conservar per acreditar la comissió d'actes que atemptin contra la integritat de persones, béns o instal·lacions. En aquest cas, les gravacions rellevants es posen a disposició de l'autoritat competent (forces i cossos de seguretat o autoritat judicial). Fora d'aquest supòsit, no es poden conservar les imatges "per si de cas".
A la pràctica, això es tradueix a configurar el gravador (DVR/NVR) o el servei al núvol amb un cicle de sobreescriptura automàtica que respecti el termini. Quan es produeix un incident, s'extreu únicament el fragment rellevant, es custodia amb la traçabilitat adequada i es lliura a l'autoritat, mentre la resta del sistema segueix el seu cicle normal d'esborrat.
"Una càmera de seguretat es jutja amb tres preguntes: per a què grava, què entra a l'enquadrament i quant de temps es guarda el que s'ha gravat. La llei no prohibeix vigilar; el que exigeix és que aquestes tres respostes estiguin pensades i escrites abans d'engegar el sistema, no improvisades per qui instal·la el cablejat."
Mario P. Talamillo · Soci director, Certix®
Videovigilància laboral: regles de l'art. 89 LOPDGDD
Quan les càmeres arriben a les persones treballadores, la normativa suma garanties específiques. L'art. 89 de la LOPDGDD, en connexió amb la facultat de control de l'art. 20.3 de l'Estatut dels Treballadors, admet la videovigilància amb fins de control de l'activitat laboral, però la sotmet a condicions estrictes.
La primera i més important és el deure d'informació prèvia i expressa: cal informar amb caràcter previ, i de manera expressa, clara i concisa, les persones treballadores i, si escau, els seus representants, sobre l'existència i les característiques del sistema. En l'àmbit laboral no n'hi ha prou amb el cartell general de zona videovigilada com a única via d'informació sobre el control: la comunicació al personal ha de ser prèvia i expressa.
La segona és la prohibició absoluta ja esmentada de l'art. 89.1: no es poden instal·lar càmeres en llocs destinats al descans o esbarjo (vestidors, lavabos, menjadors i anàlegs), amb independència de qualsevol finalitat de control.
A més, tota mesura de videovigilància laboral ha de superar el judici de proporcionalitat: ha de ser idònia per a la finalitat perseguida, necessària (sense alternativa menys invasiva) i equilibrada. Instal·lar càmeres de manera generalitzada o encoberta sobre el lloc de treball, sense aquesta anàlisi prèvia, no troba empara en l'art. 89. Aquestes situacions requereixen sempre una anàlisi jurídica individualitzada.
On sí i on no es poden posar càmeres
El criteri rector és la minimització: captar només el necessari per a la seguretat. Aquesta taula resumeix la regla pràctica sobre les zones més habituals.
| Zona | Es pot gravar? | Matís normatiu |
|---|---|---|
| Accessos i perímetre propi | Sí | Finalitat de seguretat (art. 22 LOPDGDD). |
| Zones interiors comunes i de trànsit | Sí | Amb cartelleria i minimització de l'enquadrament. |
| Via pública | Només l'imprescindible | Únicament la franja mínima per vigilar l'accés propi. |
| Immobles i accessos de tercers | No | No es poden enfocar habitatges o locals veïns. |
| Llocs de treball | Amb límits | Informació prèvia i expressa (art. 89 LOPDGDD) i proporcionalitat. |
| Lavabos, vestidors i zones de descans | Mai | Prohibició absoluta (art. 89.1 LOPDGDD). |
Checklist de compliment
Aquests són els punts mínims que ha de cobrir qualsevol sistema de videovigilància per operar amb garanties conforme a la normativa:
- Finalitat de seguretat declarada i delimitada; sense usos desviats de les imatges.
- Càmeres orientades només a l'imprescindible; sense captar via pública àmplia ni immobles de tercers.
- Cap càmera en lavabos, vestidors ni zones de descans.
- Cartell de zona videovigilada visible a cada accés, conforme al model orientatiu de l'AEPD.
- Informació ampliada de l'art. 13 RGPD disponible i accessible (URL, fullet o taulell).
- Cicle de sobreescriptura configurat per respectar el termini de l'art. 22 LOPDGDD (amb caràcter general, un mes).
- Protocol per extreure i lliurar imatges a l'autoritat competent quan documentin un incident.
- Accés al sistema restringit a persones amb funció de seguretat, amb credencials individuals.
- Si el sistema afecta el personal, informació prèvia i expressa a la plantilla (art. 89 LOPDGDD).
- Tractament de videovigilància documentat dins de l'activitat de tractament de l'organització.
Preguntes freqüents
Quina normativa regula les càmeres de seguretat a Espanya?
La videovigilància amb fins de seguretat es regeix pel RGPD (Reglament UE 2016/679) i per l'art. 22 de la LOPDGDD (Llei Orgànica 3/2018), que habilita la captació d'imatges per preservar la seguretat de persones, béns i instal·lacions. El deure d'informació es completa amb l'art. 13 RGPD i, si hi ha personal afectat, amb l'art. 89 LOPDGDD. No existeix autorització prèvia de l'AEPD: cal complir un conjunt d'obligacions des del disseny del sistema.
És obligatori posar un cartell de zona videovigilada?
Sí. L'art. 22.4 de la LOPDGDD exigeix un dispositiu informatiu visible (el cartell de zona videovigilada) i mantenir a disposició la informació ampliada de l'art. 13 RGPD. L'AEPD publica un model orientatiu de cartell que serveix de referència. Sense cartell visible, el sistema no compleix el deure d'informació.
Quant de temps es poden conservar les imatges de les càmeres?
S'han de suprimir en el termini legalment previst per l'art. 22 de la LOPDGDD, amb caràcter general un mes des de la seva captació, tret que s'hagin de conservar per acreditar un incident contra la integritat de persones, béns o instal·lacions, cas en què es posen a disposició de l'autoritat competent. No es poden destinar a finalitats diferents de la seguretat.
Es poden instal·lar càmeres per vigilar els treballadors?
Dins de límits estrictes. L'art. 89 de la LOPDGDD, juntament amb l'art. 20.3 de l'Estatut dels Treballadors, admet la videovigilància de control laboral si s'informa prèviament i expressament la plantilla i la mesura és proporcionada. L'art. 89.1 prohibeix de manera absoluta les càmeres en vestidors, lavabos, menjadors i zones de descans. Cada cas requereix anàlisi individualitzada.
Lectures relacionades
- Videovigilància en botigues i comerços — com aplicar aquesta normativa al cas concret d'un establiment físic.
- Guia completa de la LOPDGDD — el marc legal espanyol en què s'insereix l'art. 22.
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.
El teu sistema de videovigilància compleix la normativa?
A Certix revisem la teva instal·lació de càmeres amb un expert en protecció de dades: finalitat, enquadrament, cartelleria, terminis i informació al personal. Sense intermediaris comercials, sense plantilles genèriques.
Parlar amb un expert