El control laboral mediante cámaras de videovigilancia es una herramienta legal a disposición de las empresas, pero no carece de límites. Analizamos la reciente resolución PA-00004-2026 de la Agencia Española de Protección de Datos (AEPD)
El problema práctico
En la operativa diaria de cualquier organización, la instalación de sistemas de videovigilancia responde habitualmente a razones de seguridad y protección de activos y en algunos casos, pueden tener la finalidad de verificar el cumplimiento de las obligaciones laborales. Sin embargo, el uso indiscriminado de cámaras en el centro de trabajo genera una fricción directa con el derecho a la intimidad y a la protección de datos de las personas trabajadoras.
El conflicto surge cuando los dispositivos captan imágenes en zonas de descanso, enfocan de manera continua y exclusiva puestos de trabajo sin una justificación proporcional, o incorporan grabación de sonido. En estos casos, la facultad de dirección de la empresa entra en colisión directa con la normativa de protección de datos, exponiendo a la empresa a procedimientos sancionadores por parte de la autoridad de control.
El marco aplicable
Para articular legalmente un sistema de videovigilancia en la empresa cuya finalidad sea de control laboral deben conjugarse tres textos normativos fundamentales:
- Estatuto de los Trabajadores (art. 20.3): Reconoce a la empresa la facultad de adoptar las medidas de vigilancia y control que estime más oportunas para verificar el cumplimiento por la persona trabajadora de sus obligaciones y deberes laborales, guardando en su adopción la consideración debida a su dignidad.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, art. 89): Delimita el uso de cámaras en el ámbito laboral. Permite el tratamiento de imágenes para el ejercicio de las funciones de control de las personas trabajadoras, pero prohíbe expresamente la instalación de cámaras en lugares destinados al descanso o esparcimiento (comedores, vestuarios, aseos) y restringe la grabación de sonido a supuestos en que existan riesgos relevantes para la seguridad.
- Reglamento General de Protección de Datos (RGPD, art. 5.1.c): Establece el principio de minimización de datos, según el cual, las imágenes captadas deben ser adecuadas, pertinentes y limitadas a lo estrictamente necesario en relación con los fines para los que son tratadas.
Esta resolución insiste, en que el control efectuado por la empresa no justifica una intromisión desproporcionada en la esfera privada del personal.
Cómo se resuelve en la práctica, paso a paso
Para implantar un sistema de videovigilancia conforme a derecho, la dirección de la empresa y el área de recursos humanos deben seguir un procedimiento estructurado:
- Definir la finalidad y la base legitimadora: Identificar con claridad si el objetivo principal es la seguridad de las instalaciones o el control de la prestación laboral. La finalidad debe constar expresamente en el Registro de Actividades de Tratamiento (RAT).
- Delimitar el campo de visión de las cámaras: Configurar los dispositivos para que capten exclusivamente los espacios necesarios para la finalidad perseguida. Debe evitarse enfocar la vía pública más allá de la franja mínima de acceso y reorientar las cámaras que apunten directamente a puestos fijos de trabajo si la seguridad puede garantizarse con tomas generales.
- Desactivar la captación de audio: Salvo que concurra un riesgo excepcional para la seguridad de personas o instalaciones debidamente acreditado, los micrófonos de las cámaras deben permanecer desactivados. La captación del sonido en el entorno laboral se considera desproporcionada de forma generalizada.
- Garantizar el deber de información en dos niveles:
- Informativo general (primer nivel): Colocar carteles distintivos en zonas visibles antes de entrar en el área videovigilada, indicando la existencia del tratamiento, la identidad del responsable del tratamiento y el modo de ejercer los derechos RGPD.
- Información detallada a la plantilla (segundo nivel): Entregar al personal una cláusula informativa previa, clara y explícita, donde se especifique de forma transparente que las cámaras podrán ser utilizadas con fines de control laboral y disciplina empresarial.
Errores frecuentes
Las organizaciones pueden cometer los siguientes fallos en sus instalaciones:
- Grabar audio sin justificación: Suponer que la compra de un equipo con micrófono integrado habilita para registrar conversaciones entre el personal o con clientes.
- Orientar cámaras a zonas de pausa o descanso: Instalar dispositivos en comedores, zonas de cafetería o vestuarios, vulnerando la prohibición absoluta del artículo 89.2 de la LOPDGDD.
- Confiar únicamente en el cartel informativo: Considerar que la placa amarilla de videovigilancia en la fachada es suficiente para sancionar disciplinariamente a una persona trabajadora, omitiendo la información previa específica a la plantilla o a su representación legal.
- Inexistencia de política interna de uso de dispositivos: Falta de un protocolo escrito que regule quién accede a las grabaciones, durante cuánto tiempo se almacenan (máximo un mes como regla general) y en qué supuestos se revisan.
Qué queda fuera y requiere análisis individualizado
El marco general expuesto cubre las instalaciones convencionales de videovigilancia en centros de trabajo. Sin embargo, quedan fuera de esta guía y requieren un análisis específico y una Evaluación de Impacto relativa a la Protección de Datos (EIPD):
- Sistemas de videovigilancia con inteligencia artificial o analítica de vídeo avanzada (reconocimiento facial, detección de emociones o análisis de pautas de rendimiento).
- Uso de cámaras ocultas o encubiertas: Solo admisibles de forma muy excepcional , temporal y proporcionada ante sospechas fundadas de ilícitos graves.
- Sistemas biométricos de fichaje o acceso: Se rigen por criterios jurisprudenciales específicos más estrictos respecto a la base de legitimación.
Redactado por El Equipo de Cohaerentis, a fecha 29 de octubre de 2026.