Les càmeres de videovigilància són una eina raonable per a un gimnàs o centre esportiu: protegeixen l'accés al recinte, dissuadeixen incidents a la sala, ajuden a la gestió d'incidències i, en alguns casos, cobreixen la responsabilitat del centre davant reclamacions. Però la càmera no és lliure: cada càmera instal·lada és un tractament de dades personals subjecte al RGPD i a l'art. 22 LOPDGDD, amb regles estrictes sobre on es pot instal·lar, quina informació cal donar al soci i quant de temps es poden conservar les imatges.
Aquesta guia explica les zones permeses i les zones estrictament prohibides en un gimnàs, la cartelleria obligatòria, els terminis de conservació i els punts de fricció habituals amb el personal i els socis, conforme al RGPD (Reglament UE 2016/679) i la LOPDGDD (Llei Orgànica 3/2018).
Base jurídica de la videovigilància en el gimnàs
La instal·lació de càmeres en un gimnàs s'empara habitualment en l'interès legítim del responsable (art. 6.1.f RGPD) a protegir persones, béns i instal·lacions, articulat a través de l'art. 22 LOPDGDD (tractaments amb fins de videovigilància). Aquesta base jurídica no és automàtica: requereix un anàlisi de proporcionalitat previ (la càmera ha de ser idònia, necessària i proporcionada a la finalitat de seguretat, sense que existeixi una mesura menys lesiva equivalent) i s'ha de documentar a la ponderació de l'interès legítim del centre.
El responsable és sempre el centre esportiu. L'empresa de seguretat o l'instal·lador, quan intervenen, són encarregats del tractament (art. 28 RGPD) i requereixen contracte signat amb el contingut mínim. L'empresa d'emmagatzematge en el núvol de les imatges, si n'hi ha, també és encarregada.
Zones permeses en el gimnàs
Són habitualment compatibles amb la normativa, amb la base jurídica de l'art. 22 LOPDGDD i la cartelleria corresponent, les següents ubicacions:
- Entrada principal i torn de control d'accés: protegeix l'accés al recinte i dissuadeix entrades no autoritzades. És la zona estàndard.
- Recepció i zona de mostrador: protegeix el personal de recepció i la zona on es gestionen altes i pagaments. Les càmeres poden capturar la zona d'atenció però no s'han d'enfocar al lloc de treball del recepcionista de forma exclusiva sense justificació addicional.
- Passadissos comuns i sortides d'emergència: protecció de persones en cas d'evacuació i identificació d'incidents.
- Aparcaments i exteriors del recinte: dins del perímetre propi del centre. L'enregistrament de la via pública està restringit (només la franja imprescindible per vigilar l'accés, conforme al criteri de l'AEPD).
- Zona general de sala de musculació o cardio: pot ser admissible quan la finalitat de seguretat ho avala (zones àmplies sense supervisió permanent del personal tècnic, risc objectiu d'incidències amb el material). L'anàlisi de proporcionalitat s'ha de documentar: hi ha incidències freqüents? El personal tècnic cobreix la zona? Es pot cobrir la finalitat amb menys càmeres o amb menor angle?
- Magatzems de material i zones tècniques: per a protecció de béns i, si escau, control d'accessos no autoritzats.
Zones estrictament prohibides
L'art. 89.1 LOPDGDD estableix límits taxatius que no admeten excepció ni tan sols amb consentiment dels interessats ni amb cartelleria reforçada. En un gimnàs es tradueixen en:
- Vestidors de socis i de personal: cap tipus de càmera, en cap disposició, sota cap justificació.
- Dutxes: prohibició absoluta.
- Lavabos: prohibició absoluta, incloent l'interior de les cabines i els espais comuns del lavabo.
- Sales de massatge, fisioteràpia o tractament corporal: cap tipus de càmera.
- Despatxos d'atenció mèdica, nutricional o de qualsevol consulta professional: prohibició absoluta.
- Sales o zones de descans del personal: l'art. 89.1 LOPDGDD prohibeix expressament la videovigilància en llocs destinats al descans o esbarjo dels treballadors.
- Qualsevol zona on existeixi una expectativa raonable i reforçada d'intimitat: provadors de botiga interna, cabines de canvi, sales de lactància si n'hi ha.
| Zona | Permesa? | Condicions |
|---|---|---|
| Entrada i torn | Sí | Cartelleria visible, base jurídica documentada |
| Recepció | Sí | Sense enfocament exclusiu al lloc del recepcionista |
| Sala de musculació/cardio | Cas per cas | Anàlisi de proporcionalitat documentada |
| Aparcament propi | Sí | Sense gravar via pública més enllà de la franja imprescindible |
| Vestidors i dutxes | No (art. 89.1 LOPDGDD) | Prohibició absoluta |
| Lavabos | No (art. 89.1 LOPDGDD) | Prohibició absoluta |
| Sales de massatge o fisio | No (art. 89.1 LOPDGDD) | Prohibició absoluta |
| Zones de descans del personal | No (art. 89.1 LOPDGDD) | Prohibició absoluta |
Cartelleria: el compliment més visible
L'art. 22 LOPDGDD exigeix que el centre col·loqui, en lloc suficientment visible, un cartell a la zona d'accés a les àrees videovigilades amb la informació mínima de l'art. 13 RGPD, oferta en format per capes:
- Primera capa (cartell físic): identitat del responsable (el centre), finalitat (seguretat i control de l'accés), base jurídica resumida (interès legítim o, en algun cas, obligació legal), informació sobre drets i menció d'on consultar la informació completa (web del centre o document en recepció).
- Segona capa (informació completa): a més de l'anterior, terminis de conservació (un mes llevat d'incident), destinataris (Forces i Cossos de Seguretat quan escaigui), transferències internacionals si el sistema en el núvol les implica, dades del DPD si s'ha designat i procediment detallat per a l'exercici de drets.
L'AEPD (Agència Espanyola de Protecció de Dades) posa a disposició un model de cartell oficial que compleix amb la primera capa. Convé fer-lo servir o adaptar-lo mantenint els elements mínims.
Terminis de conservació: un mes com a regla general
L'art. 22 LOPDGDD estableix un termini màxim general d'un mes des de la captació de les imatges, llevat que s'hagin de conservar per acreditar la comissió d'actes que atemptin contra la integritat de persones, béns o instal·lacions, cas en què:
- Les imatges vinculades a l'incident s'extreuen i custodien de forma segura.
- Es posen a disposició de l'autoritat competent (Forces i Cossos de Seguretat, Jutjats) dins del termini màxim de 72 hores des del coneixement de l'existència de l'enregistrament.
La resta de l'arxiu històric s'ha de reescriure automàticament. Conservar els enregistraments més enllà del mes "per si de cas" no és lícit. L'AEPD ha sancionat per aquest motiu nombrosos responsables.
"La videovigilància és la zona del gimnàs on més errors es cometen en silenci. Càmeres dins del vestidor que ningú no s'atreveix a denunciar. Cartells absents durant mesos. Sistemes en el núvol que conserven l'històric d'un any sencer. Quan arriba la inspecció, el centre s'assabenta que portava dos anys incomplint a la vista de tothom."
Mario P. Talamillo · Soci director, Certix®
Videovigilància i personal del centre
Quan les càmeres instal·lades per motius de seguretat capturen també els treballadors en zones comunes (recepció, sala), aplica l'art. 89 LOPDGDD:
- El centre ha d'haver informat prèviament la plantilla de l'existència de les càmeres i de la possibilitat d'utilitzar les imatges per verificar el compliment de les obligacions laborals.
- La informació s'ha de lliurar per escrit i, quan existeixi representació legal dels treballadors, també a ella.
- Està prohibit instal·lar càmeres encobertes per vigilar el personal, càmeres en zones de descans, vestidors o lavabos del personal.
- L'ús d'imatges com a prova en un procediment disciplinari requereix haver complert els requisits previs d'informació i proporcionalitat. La jurisprudència constitucional ha anul·lat proves obtingudes sense informació prèvia adequada.
- La instal·lació específicament orientada al control laboral (no a la seguretat general) exigeix anàlisi individualitzada i, si escau, ponderació reforçada.
Sistemes en el núvol i proveïdors
Cada vegada més sistemes de videovigilància emmagatzemen les imatges en servidors en el núvol del fabricant (Hikvision, Dahua, Reolink, Verkada, Eufy, solucions de tercers). Això introdueix dues consideracions:
- Contracte de l'art. 28 RGPD amb el proveïdor del sistema i de l'emmagatzematge, amb DPA signat.
- Transferències internacionals: si els servidors estan fora de l'EEE (freqüent en proveïdors asiàtics o estatunidencs), verificar adhesió al Data Privacy Framework quan escaigui i, en defecte d'això, clàusules contractuals tipus. Documentar aquest punt en el RAT.
Checklist de la videovigilància del gimnàs
- Plànol del centre amb la ubicació exacta de cada càmera i el seu angle de captació.
- Anàlisi de proporcionalitat documentada per a cada càmera (idoneïtat, necessitat, ponderació enfront d'alternatives).
- Verificació que cap càmera enfoca vestidors, dutxes, lavabos, sales de massatge, despatxos mèdics o zones de descans del personal.
- Cartelleria visible en accessos a zones videovigilades, amb informació de primera capa.
- Informació completa (segona capa) accessible a la web i en recepció.
- Informació escrita prèvia a la plantilla i, si escau, a la representació legal.
- Configuració del sistema per a reescriptura automàtica als 30 dies.
- Procediment documentat per extreure imatges davant incident i lliurar-les a l'autoritat.
- Contracte de l'art. 28 RGPD amb l'instal·lador i amb el proveïdor del sistema en el núvol.
- Verificació de transferències internacionals del proveïdor del núvol.
- Entrada específica en el RAT per al tractament de videovigilància.
Preguntes freqüents
En quines zones del gimnàs es poden instal·lar càmeres?
Només en zones justificades per la finalitat de seguretat i sense expectativa d'intimitat reforçada: entrada, recepció, passadissos, aparcament propi i, cas per cas, sala general. Prohibides per l'art. 89.1 LOPDGDD: vestidors, dutxes, lavabos, sales de massatge o fisio, despatxos mèdics i zones de descans del personal.
Quina cartelleria ha de col·locar el gimnàs si té videovigilància?
Cartells visibles en accessos amb informació de l'art. 22 LOPDGDD per capes: primera capa amb responsable, finalitat, base jurídica resumida, drets i referència a la segona capa; segona capa completa accessible a la web o en recepció amb terminis, destinataris, DPD i procediment de drets.
Quant de temps pot conservar el gimnàs les imatges?
Un mes màxim des de la captació (art. 22 LOPDGDD), llevat de les imatges vinculades a un incident, que s'han d'extreure i posar a disposició de l'autoritat competent en 72 hores. El sistema ha de reescriure automàticament. No és legal conservar l'arxiu històric més enllà del mes.
Pot el gimnàs utilitzar les imatges per controlar el personal?
Aplicant l'art. 89 LOPDGDD, amb informació prèvia i per escrit a la plantilla i, si escau, a la representació legal. Prohibides les càmeres encobertes i les càmeres en vestidors, lavabos o zones de descans del personal. L'ús disciplinari exigeix compliment previ dels requisits d'informació i proporcionalitat.
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.
Vols revisar la videovigilància del teu gimnàs abans que arribi la inspecció?
A Certix t'assignem un expert en compliment del sector esportiu. Revisió de càmeres, cartelleria, terminis i contractes.
Parlar amb un expert