Videovigilancia:

¿Qué legislación afecta

a mi sistema CCTV?
ÍNDICE

01 Introducción 3

02 Normas de protección de datos y tratamiento de imágenes 4

03 Obligaciones legales para un sistema de videovigilancia 6

04 Reglas generales en el uso de videovigilancia y derechos personales 10

05 Recomendaciones y preguntas frecuentes 11

Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV? 2

01 Introducción
Los sistemas CCTV permiten la captura y gra-
bación de imágenes con fines de vigilan-
cia y seguridad, ya sea para salvaguardar
la integridad de las personas, inmuebles
y bienes, o en un contexto laboral, para
comprobar el cumplimiento de obligacio-
nes por parte de los trabajadores. La vigilan-
cia es una práctica cada vez más extendida, y su
uso implica el deber de seguir una serie de nor-
mas y leyes, que vamos a conocer en esta guía.
Toda información recopilada para algún fin so-
bre personas afecta a lo que se considera a
efectos legales un bien digno de protección
jurídica. Los derechos de las personas entran
en juego, por lo tanto se deben contemplar una
serie de garantías específicas. La Ley Orgánica
de protección de los datos de carácter per-
sonal (LOPD) 15/1999, de 13 de diciembre,
especifica que el uso de sistemas de videovigi-
lancia debe estar sujeto a ella, ya que se ven
afectadas personas identificadas o identificables.
El responsable de la videovigilancia de unas insta-
laciones estará obligado a identificar en todo
momento, de forma clara, que el empleo de
las cámaras de vigilancia cumple con la
Ley. Por otra parte, el compromiso de informar
al titular de los datos y hacerlo con criterios com-
prensibles, homogéneos y fácilmente identifica-
bles, es de difícil aplicación, incluso con buena fe.
3 Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV?
En el ámbito privado, la Ley 23/1992 de 30
de julio de Seguridad Privada no contiene
indicaciones precisas en cuanto a la protección
de datos. El Tribunal Constitucional ha re-
marcado que debe darse tanto la concurrencia
de condiciones que legitimen los tratamientos,
como la definición de los principios y garantías
que deben aplicarse para la videovigilancia, a la
que considera un medio especialmente invasivo.
En el tratamiento de imágenes usando video-
cámaras o webcams, que se podría considerar
una extensión del uso que hacen los sistemas
de videovigilancia pero con otro objetivo, tiene
cabida también la aplicación de la Ley Orgánica
de Protección de los Datos de Carácter Personal.
La Instrucción 1/2006, de 8 de noviembre,
de la Agencia Española de Protección de
Datos, se dictó para recoger tratamiento de da-
tos personales con fines de vigilancia mediante
cámaras o videocámaras. Todo ello tenía como
fin el ajustar estos tratamientos a la ley Orgánica
15/1999.
02 Normas de protección de datos y
tratamiento de imágenes

La ley iguala las imágenes personales con cualquier otro dato personal desde un punto de vista jurídico.
Esto implica que se deben aplicar sus restricciones al uso de sistemas de videovigilancia, cámaras y
cualquier otro medio técnico análogo, que capte y/o registre imágenes, ya sea con fines de vigilancia u
otros supuestos. Todo ello, siempre que exista grabación, captación, transmisión, conservación,
o almacenamiento de imágenes, incluida su reproducción o emisión en tiempo real o un
tratamiento que resulte de los datos personales relacionados con aquéllas. Y además, siempre que
tales actividades se refieran a datos de personas identificadas o identificables.

Para la utilización de un sistema de videovigilancia es imprescindible que exista una legitimación,

algo que se considera que sucede cuando se da el consentimiento del titular de los datos personales.
Se considera que se da legitimación cuando se da una norma con rango de ley que exime del
consentimiento, como en los casos previstos por la Ley de Seguridad Privada o en el del artículo
20 del Estatuto de los Trabajadores.

La legitimidad también se entiende cuando se dé alguna de las circunstancias previstas por el artículo
6.2 LOPD u 11.2 LOPD que resulten de aplicación a este tipo de medios. Si la ley vigente impone algún
requisito adicional, habrá obligación de cumplirlo.

Cómo deben captarse y tratarse las imágenes

Tanto la captación de imágenes como el almacenamiento, su reproducción e incluso su cancelación,
deberán seguir ciertas reglas para todo el proceso, y el responsable de las grabaciones deberá tener
en cuenta los siguientes principios:

 El uso de sistemas de videovigilancia deberá ser siempre respetuoso con los derechos de las
personas y el resto del ordenamiento jurídico.
 Ni cámaras ni videocámaras que estén instaladas en espacios privados podrán capturar imá-
genes de espacios públicos.
 Solo podrán captarse imágenes limitadas y parciales de vías públicas, si ello es imprescindible
para la finalidad de vigilancia que se pretende, o no se puede evitar por la ubicación de las cámaras.
 Deberá haber proporcionalidad entre la finalidad perseguida por el funcionamiento del
sistema de videovigilancia y el modo en el que se traten los datos.
 Las imágenes se conservarán durante el tiempo imprescindible para la satisfacción de la
finalidad para la que se recabaron.
 La captación y/o grabación de imágenes debe ser siempre comunicada a los afectados.
 Solo se justifica el uso de instalaciones de cámaras o videocámaras cuando no se admita un
medio que implica una menor invasión en la vida personal.

4 Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV?

Cuando no procede aplicar la LOPD
La utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad del Estado en lugares
públicos está sujeta de forma supletoria a la LOPD. En concreto, en aspectos como la creación de
ficheros mediante disposición de carácter general publicada en un diario oficial. Todo ello, sin perjuicio
de las previsiones específicas de la Ley Orgánica 4/1997.

En el ámbito personal y doméstico de una persona física, dentro de una actividad privada o familiar,
por ejemplo en una celebración familiar o un viaje, no se aplica esta ley al tratamiento de imágenes.
La LOPD tampoco es aplicable a los medios de comunicación en el ejercicio legítimo de los
derechos que les confiere el artículo 20 de la Constitución Española.

Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV? 5

03 Obligaciones legales para un
sistema de videovigilancia

Antes de hablar de las obligaciones legales que implica el uso de sistemas de videovigilancia es
necesario explicar que el uso de estos sistemas implica la creación de ficheros.

Por fichero se entiende “todo conjunto organizado de datos de carácter personal, que permita
el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma
o modalidad de su creación, almacenamiento, organización y acceso”. Es una definición que
recoge el real decreto de la LOPD.

Todo fichero generado deberá estar previamente notificado a la Agencia Española de Protección de
Datos, para su inscripción en el Registro General de la misma. Si son ficheros de titularidad pública,
en primer lugar su creación se hará con disposición de carácter general publica en el correspondiente
diario oficial conforme a lo establecido en el artículo 20 LOPD para inscribirlo después.

La inscripción en la Agencia Española de Protección de Datos se puede realizar mediante un modelo

predefinido del sistema de notificaciones telemáticas.

El deber de informar
Las circunstancias especiales en las que se utiliza la videovigilancia hace
que, en ocasiones, sea difícil cumplir con la obligatoriedad del derecho
a la protección de datos de las personas cuyas imágenes se capten.
En la Instrucción 1/2006 se especifica el distintivo informativo y
obligatorio que debe exhibirse. La Agencia Española de Protección
de Datos permite obtener un modelo aquí. El distintivo debe colocarse al
menos en los accesos a las zonas que sean vigiladas, ya sean interiores o
exteriores. Si en el edificio hay varios accesos bajo vigilancia, la información
debe poder verse en todos ellos.

El responsable del fichero dispondrá de un impreso en el que deberá

informar sobre:

 La existencia de un fichero o tratamiento de datos de carácter per-

sonal, de la finalidad de la recogida de éstos y de los destinatarios de
la información.
Distintivo de información de zona videovigilada
 La posibilidad de ejercitar los derechos de acceso, rectifica-
ción, cancelación y oposición.

 La identidad y dirección del responsable del tratamiento o, en

su caso, de su representante.

6 Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV?

El afectado podrá pedir el impreso o solicitar que se le imprima. La información de ese impreso
puede ser incorporada al cartel anunciador y se sustituirá solo si no resulta legible por su ubicación.
Además, sin exclusión, se pueden dar medidas adicionales como publicación en una página web
de políticas de privacidad, notificaciones a los vecinos, información a la representación
sindical en una empresa, etc.

Contrato de acceso a los datos por cuenta de terceros

La puesta en funcionamiento de sistemas de videovigilancia puede dar lugar a distintos tipos de
prestación de servicios. Por ejemplo, una empresa externa puede prestar servicios que consistan en:

 Instalación y/o mantenimiento técnico de los equipos y sistemas de videovigilancia sin

acceso a las imágenes. La adaptación de la instalación a los requisitos normativos corresponde
al responsable, no a la empresa de instalación y/o mantenimiento.

 Instalación y/o mantenimiento de los equipos y sistemas de videovigilancia con utili-

zación de los equipos o acceso a las imágenes. En este caso, la empresa de seguridad sí es
considerada la encargada del tratamiento y tiene la obligatoriedad de cumplir con las obligaciones
de lo dispuesto por el artículo 12 LOPD.

La instalación de sistemas de videovigilancia con fines de seguridad privada implica la contratación

de servicios de empresas de seguridad, que pueden realizar labores como la vigilancia y
protección, la instalación y mantenimiento de aparatos, dispositivos y sistemas de seguridad, así
como la planificación y asesoramiento de las actividades de seguridad contempladas por la Ley.

A ello hay que sumar la explotación de centrales para la recepción, verificación y transmisión
de las señales de alarmas y su comunicación a las Fuerzas y Cuerpos de Seguridad (así
como prestación de servicios de respuesta cuya realización no sea de la competencia de dichas
Fuerzas y Cuerpos). Se trata de actividades autorizadas por el Ministerio del Interior, conforme al
artículo de la 5 de la Ley 23/1992 de 30 de julio de Seguridad Privada.

Contrato a cuenta de terceros

Si la empresa de seguridad contratada para ofrecer sus servicios de vigilancia emplea videocámaras
y/o accede a las imágenes, se debe firmar un contrato de acceso a los datos por cuenta de
terceros, regulado por la RDLOPD. Sus características son las siguientes:

 Existe un deber de diligencia en la comprobación de las condiciones que reúne el encargado.

 Es un contrato cuyo contenido se determina atendiendo a las circunstancias concretas de la

prestación de servicios.

Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV? 7

03
 Solo cabe la subcontratación con terceros en los casos en los que el encargado reciba poder
de representación suficiente para celebrar estos contratos en nombre del responsable; se autorice
en el contrato a subcontratar una empresa con la posterior autorización del responsable; además
de en los casos anteriores, cuando se formalice un contrato de acceso a los datos por cuenta
de terceros entre el encargado y el subcontratista. Y por último, cuando se garantice siempre el
cumplimiento de las instrucciones del responsable.

 Los servicios de seguridad deberán consignarse por escrito y comunicarse, con al me-
nos 3 días de antelación a su puesta en marcha, al Ministerio del Interior. Así lo indica el
artículo 6 de la Ley de Seguridad Privada.

 Si la empresa de seguridad no tiene acceso a las imágenes, deberá aplicarse lo que señala el
artículo 83 del RDLOPD. En él se indica que el contrato de prestación de servicios recogerá
expresamente la prohibición de acceder a los datos personales y la obligación de secreto respecto
a los datos que el personal hubiera podido conocer.

Medidas de seguridad
El que contrata los servicios de una empresa de seguridad tiene la obligación de cumplir con el deber
de garantizar la seguridad de las imágenes en los términos establecidos por la LOPD y
su Reglamento de desarrollo. De él también depende la puesta en marcha de medidas de índole
técnica y organizativas que aseguren las imágenes y eviten su pérdida, alteración, tratamiento o acceso
no autorizado.

Las personas con acceso a los datos deberán ser informadas por el responsable sobre sus obligaciones
de seguridad y su deber de secreto en los términos del artículo 8 de la Instrucción 1/2006. Además,
cualquier persona que por razón del ejercicio de sus funciones tenga acceso a los datos deberá observar
la debida reserva, confidencialidad y sigilo en relación con las mismas.

“El que contrata de los servicios de una empresa

de seguridad tiene la obligación de cumplir con el
deber de garantizar la seguridad de las imágenes
en los términos establecidos por la LOPD y su
Reglamento de desarrollo.”

8 Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV?

Cancelación de oficio de las imágenes
El plazo de cancelación máximo de las imágenes desde el momento de su captación es de un mes, tal
y como indica en su artículo 6 la Instrucción 1/2006. Transcurrido dicho plazo las imágenes
deberán ser canceladas, lo que implica el bloqueo de las mismas pues así lo establece la
Ley Orgánica 15/1999 y el RDLOPD. Solo se conservarán a disposición de las Administraciones
Públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del
tratamiento, durante el plazo de prescripción de éstas. Cuando pase el plazo citado deberán eliminarse.

Si el responsable comprueba en la grabación que en ella se aprecia la ejecución de un delito o de una

infracción administrativa, y la denunciase, conservará las imágenes a disposición de la autoridad.

Empresas de seguridad

La Ley 23/1992 de 30 de julio de Seguridad Privada y su Reglamento de Desarrollo, de la

LOPD y a la Instrucción 1/2006, delimitan el uso de sistemas para la captación y/o tratamiento de
imágenes con fin de videovigilancia y seguridad.

Estos servicios sólo pueden ser prestados por empresas específicamente autorizadas en virtud de sus
condiciones y cualificación, así como especial diligencia. Ésta se sustancia en exigencias específicas.

 Es obligatorio formalizar y notificar a la autoridad competente un contrato cuando se preste un

servicio de seguridad, tal y como marca el art. 20 del RSP.

 La empresa de seguridad privada que instale o mantenga los servicios de vigilancia debe asegurar
que esos sistemas cumplen los requisitos de la LOPD y de la Instrucción 1/2006.

 La ausencia de contrato implica la falta de legitimación de la instalación.

Videoporteros
La Instrucción 1/2006 excluye expresamente su aplicación a imágenes obtenidas en el ámbito
personal y doméstico. Como tal se entiende el que lleva a cabo una persona física durante una actividad
privada o familiar. Si el uso de videoporteros solo tiene la función de verificar la identidad de
la persona que llama al timbre y de dar acceso a la vivienda, la normativa sobre protección de
datos no es de aplicación.

A pesar de ello, resultará de plena aplicación la Instrucción 1/2006 si el servicio se vale de

procedimientos que reproducen y/o graban imágenes de modo constante y resultan accesibles, y en
particular, cuando el objeto de las mismas alcance al conjunto del patio y/o a la vía pública colindante.

Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV? 9

04 Reglas generales en el uso
de videovigilancia y derechos
personales

Cuando las imágenes captadas con sistemas de videovigilancia se refieran a personas identificadas o
identificables, tendrán que aplicarse los principios generales vigentes en materia de protección
de datos personales, que son los siguientes:

 El responsable del sistema de videovigilancia siempre se deberá estar en posesión de una

habilitación legal o requerir el consentimiento de los afectados.

 Los afectados deberán estar informados de la existencia de instalaciones destinadas a

captar las imágenes y su finalidad turística o promocional. Deberá especificarse que las
imágenes no podrán utilizarse para otras finalidades.

 Las medidas de seguridad correspondientes serán adoptadas en todo momento.

 La conservación de la imágenes corresponderá al tiempo imprescindible para satisfacer la

finalidad para la que se obtuvieron.

 Respecto a la captación de imágenes de trabajadores en entornos laborales, deberán consi-

derarse las normas laborales, que contienen criterios y garantías propias respecto a dere-
chos y deberes.

 Si se trata de imágenes de acceso libre en Internet, se aconseja establecer políticas de

privacidad y, en concreto, las condiciones de uso para los terceros.

Las normas sobre protección de datos no serán de aplicación cuando las imágenes captadas y/o
reproducidas no permitan la identificación de personas, ni otros aspectos que tengan que con
informaciones personales, como por ejemplo los números de matricula de vehículos.

10 Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV?

05 Recomendaciones y preguntas
frecuentes

Es conveniente recordar en todo momento que la captación, grabación o reproducción de imágenes

de personas identificadas o identificables puede afectar a los derechos fundamentales de las
personas, y en particular al derecho fundamental a la protección de datos. Las siguientes
recomendaciones van en esta línea:

 El principio de proporcionalidad debe regir la elección de los medios de videovigilancia. Si

existen medidas menos lesivas con los derechos fundamentales, se deben adoptar. Si se trata
de entornos especialmente sensibles (centros escolares, sanitarios, gimnasios, locales de
ocio…) se habrá de ser especialmente riguroso en cuanto a la proporcionalidad.

 En caso de utilizar la videovigilancia con fines de seguridad privada, siempre se deberá contar
con empresas de seguridad.

 El responsable (comunidad de propietarios, empresa, institución, etc.) debe preocuparse de elegir

una empresa de seguridad que reúna todos los requisitos legales durante el ofrecimiento
de sus servicios. La empresa de seguridad, por su parte, debería aclarar de manera diligente y leal
las cuestiones relativas a la normativa de protección de datos.

 Debe garantizarse el respeto de los derechos de los trabajadores en un entorno laboral.

 Además, tanto el responsable como el encargado deberán velar por el cumplimiento de la

normativa de protección de datos personales y cualquier otra norma aplicable.

Sistema Analógico y HD

11 Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV?

Preguntas frecuentes

¿Por qué se aplica a la videovigilancia la LOPD y la Instrucción 1/2006?

Porque la imagen de una persona es un dato de carácter personal. Los sistemas de videovigilancia
captarán imágenes de trabajadores, clientes o personas, en un uso normal, con las que se mantiene
un grado de relación que las hace identificables.

¿Qué regula la Instrucción 1/2006 sobre videovigilancia?

La captación de imágenes con fines de videovigilancia en materia de seguridad. En concreto, situaciones

en las que el responsable puede captar, y en ocasiones grabar, imágenes para garantizar la seguridad
de edificios, instalaciones etc. al amparo de la Ley de Seguridad Privada, o bien con motivo del ejercicio
de la potestad de vigilancia del cumplimiento de la relación laboral que el Estatuto de los trabajadores
atribuye a los empleadores.

¿La Instrucción 1/2006 afecta al uso de una videocámara para grabar imágenes
de la vida familiar?

Las actividades personales o domésticas, así como los actos sociales como celebraciones escolares o
colectivas, no están bajo aplicación de la Ley Orgánica 15/1999, de 13 de diciembre de protección de
los datos de carácter personal.

¿Si las cámaras son instaladas por los propietarios de viviendas de una
urbanización o de una comunidad de vecinos, cómo se debe actuar?
 Las personas que puedan ser grabadas deben estar informadas de ellos mediante la
ubicación de una señal, establecida en la Instrucción 1/2006, que identifican la existencia
de una zona vigilada, y al responsable del fichero ante el que se ejercerán los derechos de acceso
y cancelación. Además, el responsable debe poner a disposición de cualquier afectado de un
impreso informativo en el que se informe en profundidad sobre las circunstancias del tratamiento
de las imágenes, de acuerdo con los términos en los que se regula en el art. 5 LOPD.

 El sistema de videovigilancia solo podrá ser instalado con la ayuda de una empresa de
seguridad privada autorizada para la prestación de este tipo de servicio, conforme exige la Ley
de Seguridad Privada.

 Deberá formalizarse un contrato con la empresa de seguridad en el que se recoja que si accede
a las imágenes o utiliza los equipos e instalaciones tendrá la condición de encargado de su
tratamiento, con todas las implicaciones legales que ello conlleva. Por otra parte, exis-
ten obligaciones como garantizar los derechos de los titulares de las imágenes y la seguridad
de los sistemas.

Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV? 12

05
 La comunidad será responsable de un fichero o tratamiento y deberá cumplir con todas las
obligaciones previstas por la Ley.

 La LOPD obliga a inscribir el fichero con las imágenes captadas en el Registro General
de Protección de Datos de la Agencia Española de Protección de Datos. Ese fichero cons-
tará de las imágenes captadas por las cámaras en cualquier soporte. Ello permitirá la consulta de
información relativa a una grabación realizada en un día u hora concreta.

¿Dónde debe colocarse la señal informativa?

Toda personas sujetas a la videovigilancia debe tener la oportunidad de conocer con claridad la
existencia de las videocámaras, lo que no quiere decir, necesariamente, que se identifique la ubicación
específica de cada cámara. Si se trata de un lugar con diferentes accesos, debe colocarse un cartel
informador en cada uno de ellos.

El cartel informativo, ¿debe identificar al responsable de modo preciso?

Sí, debe hacerlo de una forma clara. Solo quedarían excluidos casos como, por ejemplo, el del dueño
de un establecimiento al que la simple ubicación del cartel permite identificar como responsable. Si
se tratase de un centro comercial, en el que hay varios comercios, será ya exigible que, tal y como se
indica en el art. 3 de la Instrucción 1/2006, se produjera la identificación.

¿Se pueden tomar imágenes de la vía pública?

La grabación o captura de imágenes en la vía pública con fines de

seguridad está reservada a las Fuerzas y Cuerpos de Seguridad y se regula
por la Ley Orgánica 4/1997, de 4 de agosto. Sin embargo, un sistema de
videovigilancia privada puede, en ocasiones, captar parcialmente imágenes
de la vía pública. Para ello no deberá existir una posibilidad de instalación
alternativa. Las videocámaras tendrán que orientarse de forma que su
objeto de vigilancia principal sea el entorno privado y la captación de
imágenes de la vía pública sea la mínima.

¿Cuánto tiempo deben conservarse las imágenes?

Un mes, como máximo, tal y como señala la Instrucción 1/2006.

Cámara de vigilancia en la ciudad.
By Victor217 - Freepik.com
¿Qué derechos tienen los ciudadanos?

Los ciudadanos a los que afecte la captación de imágenes pueden ejercer

su derecho a acceder a esas imágenes y a cancelarlas.

13 Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV?

¿Puede grabarse en cualquier espacio?

En espacios protegidos por el derecho a la intimidad no, como por ejemplo en vestuarios o baños.

¿Quién puede visionar las imágenes? ¿La empresa de seguridad o también el

responsable del fichero?

Ambos. El responsable del tratamiento tendrá que designar las personas concretas que van a tener
acceso a las imágenes, que constarán como usuarios autorizados en el documento de seguridad y
tienen que ser informados de sus respectivas obligaciones. Por ejemplo, en una comunidad de vecinos
pueden ser designadas personas concretas como el conserje y el presidente.

¿Entra dentro del uso particular y/o doméstico la instalación de una cámara en
una casa para vigilar tareas limpieza o cuidado de niños?

Sí, siempre y cuando los trabajadores sean informados al respecto y que se respeten los principios de
la proporcionalidad entre la finalidad y el tratamiento. Así lo señala el artículo 20.3 del Estatuto de
los Trabajadores.

Sistema IP

Videovigilancia: ¿Qué legislación afecta a mi sistema CCTV? 14

¿Necesitas ayuda para tu primer proyecto?
Confía en Fermax
Nuestro equipo de expertos siempre está dispuesto a
resolver tus dudas

CONTÁCTANOS

www.fermax.com | fermax@fermax.com