{"id":11373,"date":"2018-08-22T09:30:03","date_gmt":"2018-08-22T07:30:03","guid":{"rendered":"https:\/\/www.sage.com\/es-es\/blog\/?p=11373"},"modified":"2026-02-04T18:43:00","modified_gmt":"2026-02-04T17:43:00","slug":"rgpd-que-debes-tener-en-cuenta-si-tienes-camaras-en-tu-empresa","status":"publish","type":"post","link":"https:\/\/www.sage.com\/es-es\/blog\/rgpd-que-debes-tener-en-cuenta-si-tienes-camaras-en-tu-empresa\/","title":{"rendered":"RGPD: qu\u00e9 debes tener en cuenta si tienes c\u00e1maras en tu empresa"},"content":{"rendered":"<header class=\"entry-header has-dark-background-color entry-header--has-illustration entry-header--has-illustration--generic\">\n\t<div class=\"container\">\n\t\t<div class=\"entry-header__row row align-center\">\n\t\t\t<div class=\"col col-lg-7 col-xlg-6 entry-header__content\">\n\t\t\t\t\t\t\t<div class=\"component component-single-header\">\n\t\t\t\t\t\t\t\t\t\t<div class=\"entry-header__misc text--subtitle text--uppercase text--small\">\n\t\t\t\t\t\t\t<a href=\"https:\/\/www.sage.com\/es-es\/blog\/categoria\/legal\/\" class=\"entry-header__link\">Legal<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t<div class=\"entry-title-wrapper\">\n\t\t\t\t\t<h1 class=\"entry-title\">\n\t\t\t\t\t\tRGPD: qu\u00e9 debes tener en cuenta si tienes c\u00e1maras en tu empresa\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t<p class=\"entry-header__description\">\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t<div class=\"single-post-details container\">\n\t\t<div class=\"col\">\n\t\t\t<span class=\"posted-on \"><time class=\"entry-date published\" datetime=\"2018-08-22T09:30:03+02:00\">22 August, 2018<\/time><\/span><span class=\"reading-time\"> minutos de lectura<\/span>\n\t\t<button\n\t\t\ttype=\"button\"\n\t\t\tclass=\"social-share-button button button--icon button--secondary js-social-share-button\"\n\t\t\tdata-share-title=\"RGPD: qu\u00e9 debes tener en cuenta si tienes c\u00e1maras en tu empresa\"\n\t\t\tdata-share-url=\"https:\/\/www.sage.com\/es-es\/blog\/rgpd-que-debes-tener-en-cuenta-si-tienes-camaras-en-tu-empresa\/\"\n\t\t\tdata-share-text=\"Please read this interesting article\"\n\t\t>\n\t\t\t<span class=\"social-share-button__share-label\">Compartir<\/span>\n\t\t\t<span class=\"social-share-button__copy-label\" hidden>Copiar enlace<\/span>\n\t\t\t<span class=\"social-share-button__copy-tooltip\" aria-hidden=\"true\" hidden>Copiado<\/span>\n\t\t<\/button>\n\n\t\t\t\t<\/div>\n\t<\/div>\n<\/header>\n\n\n\n<div class=\"wp-block-post-author has-dark-background-color alignfull\">\n\t<div class=\"container\">\n\t\t<div class=\"col\">\n\t\t\t\t\t\t\t<div class=\"co-authors\">\n\t\t\t\t\t\n\t\t<div class=\"entry-author-wrapper\">\n\t\t\t<a class=\"entry-author\" href=\"https:\/\/www.sage.com\/es-es\/blog\/author\/carlos-roberto-cabelllo\/\">\n\t\t\t\t<img loading=\"lazy\" decoding=\"async\" width=\"40\" height=\"40\" src=\"https:\/\/www.sage.com\/es-es\/blog\/wp-content\/uploads\/sites\/8\/2017\/10\/Carlos-Roberto-Cabello.jpg\" class=\"entry-author__image\" alt=\"Carlos Roberto Cabello\" \/>\t\t\t\t<span class=\"entry-author__name\">Carlos Roberto Cabello<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n<div class=\"sage-block-classic-wrapper\">\n\n<blockquote><p><span style=\"font-weight: 400\">Uno de los mayores motivos de sanci\u00f3n con la LOPD eran las grabaciones de im\u00e1genes en las empresas. Con la llegada del nuevo<\/span><span style=\"font-weight: 400\"> RGPD<\/span><span style=\"font-weight: 400\">, existen algunos cambios que es necesario conocer. <\/span><\/p><\/blockquote>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Tipo de tratamiento para el que se toman las im\u00e1genes, ya sea por motivos de seguridad, control de accesos o empleados, etc.<br \/>\n<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Necesidad de acreditar el inter\u00e9s leg\u00edtimo para la instalaci\u00f3n de videoc\u00e1maras en los negocios<\/span><\/li>\n<\/ul>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">Las <\/span><strong>c\u00e1maras de seguridad se han convertido en un elemento bastante com\u00fan<\/strong><span style=\"font-weight: 400\"> en muchos negocios. Pueden tener un fin de control, permitiendo la visualizaci\u00f3n de las instant\u00e1neas que se captan, pero tambi\u00e9n se pueden grabar y almacenar dichas im\u00e1genes. Al recoger la imagen de una persona permitiendo su reconocimiento, hay que tratarlo como un dato personal y, por lo tanto, debe cumplir con el <\/span><a href=\"https:\/\/www.sage.com\/es-es\/blog\/rgpd-y-ahora-que\/\"><span style=\"font-weight: 400\">RGPD<\/span><\/a><span style=\"font-weight: 400\">.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Y es aqu\u00ed donde, en muchos casos, pueden surgir dudas sobre c\u00f3mo requerir el consentimiento para la <\/span><a href=\"https:\/\/www.sage.com\/es-es\/blog\/rgpd-como-cumplir-con-el-derecho-a-la-portabilidad-de-los-datos-video\/?scroll=1&amp;autoplay=1\"><span style=\"font-weight: 400\">toma de im\u00e1genes<\/span><\/a><span style=\"font-weight: 400\">, si es necesario hacerlo, cu\u00e1nto tiempo se pueden almacenar las im\u00e1genes o si las mismas se consideran un dato de especial protecci\u00f3n o no. <\/span><\/p>\n<h2><span style=\"font-weight: 400\">Control laboral, de seguridad y necesidad de consentimiento<\/span><\/h2>\n<p><span style=\"font-weight: 400\">Al igual que en otras cuestiones que tienen que ver con la protecci\u00f3n de datos, para la obtenci\u00f3n de im\u00e1genes de clientes, trabajadores o cualquiera que est\u00e9 en las instalaciones de nuestra empresa, es <\/span><strong>necesario tener una base leg\u00edtima <\/strong><span style=\"font-weight: 400\">para la obtenci\u00f3n de las mismas. Entre las que se pueden considerar bases leg\u00edtimas est\u00e1n el <\/span><a href=\"https:\/\/www.sage.com\/es-es\/blog\/rgpd-como-obtener-y-gestionar-los-consentimientos-de-los-contactos-video\/?scroll=1&amp;autoplay=1\"><span style=\"font-weight: 400\">consentimiento<\/span><\/a><span style=\"font-weight: 400\">, contrato, obligaci\u00f3n legal, inter\u00e9s vital, inter\u00e9s p\u00fablico o <\/span><strong>inter\u00e9s leg\u00edtimo del responsable<\/strong><span style=\"font-weight: 400\">. <\/span><\/p>\n<p><span style=\"font-weight: 400\">En el caso de la captaci\u00f3n de im\u00e1genes no se puede recoger el consentimiento de todas las personas que pasan por la empresa, por lo que generalmente <\/span><strong>se aplica un inter\u00e9s leg\u00edtimo del responsable<\/strong><span style=\"font-weight: 400\">. Por ejemplo, para las empresas que tienen c\u00e1maras en sus instalaciones, de forma voluntaria podr\u00edan alegarse a tal fin:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La <\/span><strong>seguridad de las personas y activos<\/strong><span style=\"font-weight: 400\"> de la propia compa\u00f1\u00eda.<\/span><\/li>\n<li style=\"font-weight: 400\"><strong>Control del debido cumplimiento de los trabajadores<\/strong><span style=\"font-weight: 400\"> en sus tareas, as\u00ed como el cumplimiento de las normas de seguridad y prevenci\u00f3n de riesgos laborales. <\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400\">Esto <\/span><strong>no implica que se puedan colocar c\u00e1maras en cualquier lugar<\/strong><span style=\"font-weight: 400\"> de la empresa. <\/span><strong>Existen ciertos l\u00edmites<\/strong><span style=\"font-weight: 400\">. Por ejemplo, para el control de trabajadores no se pueden ubicar en salas de descanso, servicios p\u00fablicos o vestuarios. Hay que conjugar el inter\u00e9s leg\u00edtimo para el que se toman las im\u00e1genes con el debido respeto a la privacidad. <\/span><\/p>\n<p><span style=\"font-weight: 400\">Por supuesto, se debe <\/span><strong>informar a la AEPD de la existencia del tratamiento<\/strong><span style=\"font-weight: 400\"> que se est\u00e1 realizando de dichas im\u00e1genes captadas por la c\u00e1mara. Dentro del an\u00e1lisis de riesgos que se realiza de los datos personales, tambi\u00e9n se tienen que incluir las c\u00e1maras. En muchas ocasiones, <\/span><strong>son especialmente vulnerables<\/strong><span style=\"font-weight: 400\"> al ser un elemento al que se puede acceder desde el exterior. <\/span><\/p>\n<blockquote><p><span style=\"font-weight: 400\">Un <strong>ejemplo<\/strong>, un comerciante tiene una c\u00e1mara en su negocio que controla con una aplicaci\u00f3n en su <a href=\"https:\/\/www.sage.com\/es-es\/blog\/diccionario-empresarial\/tablet\/\">smartphone.<\/a> Un d\u00eda sufre un robo del tel\u00e9fono, por lo que cualquiera que acceda al mismo podr\u00eda llegar a ver im\u00e1genes de su negocio en tiempo real o guardadas si ha capturado alg\u00fan video o foto. Este incidente de seguridad tendr\u00eda que notificarse a la AEPD y tomar las medidas oportunas para eliminar dicho acceso lo antes posible.<\/span><\/p><\/blockquote>\n<h2><span style=\"font-weight: 400\">Retenci\u00f3n de im\u00e1genes y derecho al olvido<\/span><\/h2>\n<p><span style=\"font-weight: 400\">Es importante tener en cuenta que, en el caso de la videovigilancia si se almacenan las im\u00e1genes, \u00e9stas deber\u00e1n estar debidamente <\/span><strong>custodiadas y no pueden ser de libre acceso<\/strong><span style=\"font-weight: 400\">. Con el nuevo requisito de privacidad desde el dise\u00f1o y por defecto del RGPD, se a\u00f1aden m\u00e1s obligaciones a las empresas en la protecci\u00f3n de dichas im\u00e1genes. <\/span><\/p>\n<p><span style=\"font-weight: 400\">Adem\u00e1s, los interesados pueden ejercer sus derechos, por lo que cualquiera que haya sido grabado podr\u00eda solicitar las im\u00e1genes y se tendr\u00edan que entregar en un plazo no superior a 30 d\u00edas. Por otro lado, las empresas tienen la obligaci\u00f3n de <\/span><strong>eliminar las im\u00e1genes almacenadas pasado un plazo de 30 d\u00edas<\/strong><span style=\"font-weight: 400\">, con lo que tambi\u00e9n se da debido cumplimiento al <\/span><a href=\"https:\/\/www.sage.com\/es-es\/blog\/rgpd-como-gestionar-las-peticiones-del-derecho-al-olvido-video\/?scroll=1&amp;autoplay=1\"><span style=\"font-weight: 400\">derecho al olvido<\/span><\/a><span style=\"font-weight: 400\">.<\/span><\/p>\n<h2><span style=\"font-weight: 400\">La imagen captada, \u00bfes un dato de categor\u00eda especial?<\/span><\/h2>\n<p><span style=\"font-weight: 400\">Por \u00faltimo, una cuesti\u00f3n bastante peliaguda es si la imagen recogida por una c\u00e1mara es en s\u00ed misma<\/span><strong> un dato de categor\u00eda especial o no<\/strong><span style=\"font-weight: 400\">, tal y como ser\u00eda el caso de una huella dactilar. Seg\u00fan dice el RGPD, en su art\u00edculo 4.14: <\/span><\/p>\n<blockquote><p><span style=\"font-weight: 400\">\u201c<\/span><i><span style=\"font-weight: 400\">Los datos biom\u00e9tricos son datos personales obtenidos a partir de un tratamiento t\u00e9cnico espec\u00edfico, relativos a las caracter\u00edsticas f\u00edsicas, fisiol\u00f3gicas o conductuales de una persona f\u00edsica que permitan o confirmen la identificaci\u00f3n \u00fanica de dicha persona, como im\u00e1genes faciales o datos dactilosc\u00f3picos\u201d.<\/span><\/i><\/p><\/blockquote>\n<p><span style=\"font-weight: 400\">Aunque parece enfocado a tratamientos t\u00e9cnicos de reconocimiento facial automatizado, lo cierto es que tiene una redacci\u00f3n bastante ambigua, al ser un sistema de videovigilancia un tratamiento t\u00e9cnico espec\u00edfico por s\u00ed mismo que permite reconocer a las personas que aparecen en las grabaciones. Y aqu\u00ed habr\u00eda que diferenciar entre las im\u00e1genes captadas de <\/span><a href=\"https:\/\/www.sage.com\/es-es\/blog\/rgpd-lo-que-los-empresarios-necesitan-saber-sobre-como-tratar-los-datos-de-sus-empleados\/\"><span style=\"font-weight: 400\">trabajadores de la empresa<\/span><\/a><span style=\"font-weight: 400\"> y aquellos que solo la visitan. En el primer caso, l<\/span><strong>os empleados de los que se recogen im\u00e1genes deber\u00eda ser un dato de categor\u00eda especial<\/strong><span style=\"font-weight: 400\">, puesto que el responsable de tratamiento disponen de todos los datos necesarios para identificarlos. <\/span><\/p>\n<p><span style=\"font-weight: 400\">Para el resto de <\/span><strong>visitantes<\/strong><span style=\"font-weight: 400\"> de la empresa faltar\u00edan elementos para producir dicha identificaci\u00f3n, por lo que no tendr\u00edan dicho tratamiento de categor\u00eda especial. Esto no est\u00e1 del todo claro, pero tiene una <\/span><strong>serie de implicaciones importantes<\/strong><span style=\"font-weight: 400\"> a la hora de custodiar, almacenar y acceder a las im\u00e1genes grabadas, que deber\u00edan permanecer en todo caso cifradas, para impedir que cualquiera que tenga acceso al dispositivo de almacenamiento pueda obtener dichas im\u00e1genes. <\/span><\/p>\n<p><span style=\"font-weight: 400\">Finalmente, hay que tener en cuenta que, adem\u00e1s de cumplir con el <\/span><a href=\"https:\/\/www.sage.com\/es-es\/blog\/12-preguntas-respuestas-esenciales-sobre-rgpd-video\/\"><span style=\"font-weight: 400\">RGPD<\/span><\/a><span style=\"font-weight: 400\">, la videovigilancia tambi\u00e9n <\/span><strong>est\u00e1 afectada por la LSP (Ley de Seguridad Privada)<\/strong><span style=\"font-weight: 400\">, algo a tener en cuenta para saber si el personal de nuestra empresa puede o no controlar las c\u00e1maras. Por todo ello, antes de poner cualquier c\u00e1mara en la empresas, es muy importante contactar con los expertos en RGPD para ver las implicaciones legales que tiene. <\/span><\/p>\n\n<div class=\"single-cta gated-content\">\n\t<div class=\"single-cta__positioner\">\n\t\t<div class=\"single-cta__wrapper has-dark-background-color\">\n\t\t\t<div class=\"single-cta__content\">\n\t\t\t\t\t\t\t\t<h2 class=\"single-cta__title h3\">RGPD. Gu\u00eda para peque\u00f1as empresas. <\/h2>\n\n\t\t\t\t\t\t\t\t\t<div class=\"single-cta__description\">\n\t\t\t\t\t\t<p>El Reglamento General de Protecci\u00f3n de Datos ha supuesto una revoluci\u00f3n sobre c\u00f3mo los datos personales han de ser recopilados, guardados y usados.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<a\n\t\t\t\t\t\thref=\"#gate-cab978aa-a961-4320-9cf5-3c26c810347b\"\n\t\t\t\t\t\tclass=\"single-cta__button button button--primary\"\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t>Descarga gratis<\/a>\n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<img decoding=\"async\" width=\"999\" height=\"666\" src=\"https:\/\/www.sage.com\/es-es\/blog\/wp-content\/uploads\/sites\/8\/2018\/04\/GDPR-CTA-cover.jpg\" class=\"single-cta__image\" alt=\"sage gdpr para peque\u00f1as empresas\" loading=\"lazy\" srcset=\"https:\/\/www.sage.com\/es-es\/blog\/wp-content\/uploads\/sites\/8\/2018\/04\/GDPR-CTA-cover.jpg 999w\" sizes=\"auto, (min-width: 48em) 33vw, 100vw\" \/>\t\t\t<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Uno de los mayores motivos de sanci\u00f3n con la LOPD eran las grabaciones de im\u00e1genes en las empresas. Con la llegada del nuevo RGPD, existen algunos cambios que es necesario conocer. Tipo de tratamiento para el que se toman las im\u00e1genes, ya sea por motivos de seguridad, control de accesos o empleados, etc. Necesidad de [&hellip;]<\/p>\n","protected":false},"author":244,"featured_media":9167,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sage_video":false,"post_featured_image_hide":false,"footnotes":""},"categories":[6],"tags":[202,249],"business_type":[10,11,8],"lilypad":[],"context":[],"industry":[],"persona":[],"imagine_tag":[280,287,285,286,260],"coauthors":[413],"class_list":["post-11373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-legal","tag-novedades-legales","tag-rgpd","business_type-pequena-empresa","business_type-mediana-empresa","business_type-asesorias-despachos-profesionales"],"sage_meta":{"region":"es-es","author_name":"Carlos Roberto Cabello","featured_image":"https:\/\/www.sage.com\/es-es\/blog\/wp-content\/uploads\/sites\/8\/2018\/01\/1675w-x-1275h_0006_Layer-17.jpg","imagine_tags":{"280":"Asesor\u00edas y despachos","287":"Aut\u00f3nomos","285":"Emprendedores","286":"Enterprise","260":"Legal"}},"distributor_meta":false,"distributor_terms":false,"distributor_media":false,"distributor_original_site_name":"Sage Advice Espa\u00f1a","distributor_original_site_url":"https:\/\/www.sage.com\/es-es\/blog","push-errors":false,"_links":{"self":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/posts\/11373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/users\/244"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/comments?post=11373"}],"version-history":[{"count":0,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/posts\/11373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/media\/9167"}],"wp:attachment":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/media?parent=11373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/categories?post=11373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/tags?post=11373"},{"taxonomy":"business_type","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/business_type?post=11373"},{"taxonomy":"lilypad","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/lilypad?post=11373"},{"taxonomy":"context","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/context?post=11373"},{"taxonomy":"industry","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/industry?post=11373"},{"taxonomy":"persona","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/persona?post=11373"},{"taxonomy":"imagine_tag","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/imagine_tag?post=11373"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/coauthors?post=11373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}