Seguridad

Imágenes de videovigilancia y derechos RGPD: acceso, base jurídica, cartel

7 de julio de 2026 · 12 min de lectura · DeSnipperaar

Una cámara parece una medida de seguridad, pero bajo el RGPD las imágenes son ante todo un tratamiento de datos personales. Toda persona que aparece de forma reconocible tiene derechos. Piense en el derecho a solicitar las imágenes que le conciernen, el derecho de supresión o el derecho de oposición. Quien instala cámaras tiene a cambio obligaciones, desde una buena base jurídica hasta un cartel claro en la entrada. Este artículo explica esos derechos y obligaciones, para empresas con un sistema de cámaras y para particulares con una cámara de timbre.

¿Quiere comprobar rápido si lo tiene en orden? ¿Puede responder sí a cada una de estas preguntas?

• ¿Tiene una base jurídica documentada para sus cámaras?
• ¿Hay un cartel claro que indique que se está grabando?
• ¿Sabe cómo gestionar un derecho de acceso en el plazo de un mes?
• ¿Puede hacer irreconocibles a las demás personas de una grabación?
• ¿Está documentado cuándo se borran las imágenes automáticamente?

Si duda en alguno de estos puntos, las secciones siguientes explican cómo funcionan los derechos y obligaciones en torno a las imágenes de videovigilancia.

Las imágenes de videovigilancia son datos personales

El núcleo de toda la cuestión es que las imágenes quedan bajo el RGPD en cuanto alguien aparece de forma reconocible. Un rostro es un dato personal, pero también una matrícula, un tatuaje llamativo o un estilo de ropa que hace identificable a una persona. Instalar una cámara es por tanto un tratamiento de datos personales, con todas las obligaciones que conlleva. Necesita una base jurídica, debe informar a las personas grabadas y debe poder ejercer sus derechos. Eso vale tanto para un gran sistema de empresa como para una cámara de timbre en la puerta. Muchos empresarios no caen en ello, porque a su juicio una cámara solo protege. Sin embargo, la autoridad de protección de datos evalúa una cámara exactamente igual que cualquier otro tratamiento, con las mismas exigencias de base jurídica, transparencia y conservación. El supervisor no mira su intención sino la injerencia en la privacidad de las personas que graba.

La base jurídica: lo más habitual, el interés legítimo

Para un sistema de cámaras se apoya casi siempre en la base jurídica del interés legítimo. Proteger un bien, prevenir el robo o la seguridad del personal y de los visitantes son intereses legítimos. El consentimiento rara vez funciona en la videovigilancia, porque un transeúnte no puede en la práctica decir libremente sí o no. El interés legítimo no es un cheque en blanco. Solo puede desplegar la cámara si su interés pesa más que la injerencia en la privacidad de las personas que graba. Debe hacer esa ponderación de antemano y documentarla. Sin ese registro no puede justificar la cámara si una inspección lo pregunta algún día.

El test de ponderación en la práctica

El test de ponderación es un análisis breve y honesto que pone por escrito. Describe qué problema resuelve la cámara, por qué un medio menos invasivo no basta y cómo mantiene la injerencia lo más pequeña posible. Piense en cámaras que solo graban su propio terreno y no la vía pública, en grabaciones sin sonido y en un plazo de conservación corto. Cuanto más sensible es el lugar, más fuerte debe ser su interés. Una cámara sobre una caja o un almacén se defiende más fácilmente que una cámara en un vestuario o un aseo, donde grabar casi nunca está permitido.

El cartel es obligatorio

No puede grabar de forma oculta. Las personas que aparecen en imagen deben saber que hay una cámara antes de entrar en su alcance. En la práctica lo hace con un cartel claro en la entrada con un símbolo de cámara. En ese cartel o junto a él, o mediante una remisión a su web, indica quién es responsable, por qué se graba y dónde acudir con preguntas. La videovigilancia oculta solo se permite por excepción rara, por ejemplo ante una sospecha concreta de robo. Incluso entonces vale bajo condiciones estrictas y por poco tiempo. Después informa de todos modos a las personas afectadas. Una cámara oculta como medida permanente es casi siempre ilegal.

El derecho de acceso a las imágenes de videovigilancia

Uno de los derechos más concretos es el derecho de acceso. Alguien que sospecha que figura en sus imágenes puede solicitarlas. Suena más complicado de lo que es, pero exige un método de trabajo fijo. El solicitante no tiene que dar un motivo. Puede pedirle que indique la hora y el lugar con la mayor precisión posible, para encontrar el fragmento correcto. Si no reconoce a la persona en las imágenes o el momento está descrito de forma demasiado vaga, puede pedir información adicional antes de buscar.

¿Cómo gestionar un derecho de acceso?

Gestiona un derecho de acceso a las imágenes de videovigilancia en un orden fijo:

• Verifique la identidad del solicitante, para no entregar imágenes a la persona equivocada.
• Localice el fragmento correcto a partir de la fecha, la hora y el lugar.
• Haga irreconocibles a los demás, por ejemplo difuminando los rostros y las matrículas de terceros.
• Facilite el resultado de forma segura, u ofrezca que las imágenes se visionen in situ.

Hacer irreconocibles a los terceros es el punto de atención más importante. El solicitante tiene derecho a las imágenes que le conciernen, no a las de otras personas que aparecen por casualidad. Si difuminar no es viable, puede optar por una sesión de visionado in situ en lugar de una copia. Documente de antemano quién en su organización gestiona tal solicitud y qué software usa para difuminar rostros. Así evita que una solicitud quede pendiente hasta que el fragmento se sobrescriba. Documente también qué facilitó y cuándo, porque la gestión de un derecho de acceso forma parte igualmente de su responsabilidad proactiva bajo el RGPD.

Plazo y coste de un derecho de acceso

Responde en principio a un derecho de acceso en el plazo de un mes. Para una solicitud compleja puede prorrogar ese plazo dos meses, siempre que lo comunique a tiempo y de forma motivada. Facilitar las imágenes es en principio gratuito. Solo ante una solicitud excesiva o repetida puede exigir una contribución razonable o rechazar la solicitud, pero debe poder justificarlo bien. Tenga en cuenta que el plazo de conservación estándar de cuatro semanas es corto. Si responde con demasiada lentitud, el fragmento puede estar ya sobrescrito por el ciclo de grabación.

El derecho de supresión y de oposición

Además del acceso, hay otros dos derechos que aparecen a menudo. El derecho de supresión significa que alguien puede pedir borrar las imágenes que le conciernen. No siempre tiene que atenderlo, por ejemplo si las imágenes son necesarias como prueba en un incidente, pero debe evaluar y responder la solicitud. El derecho de oposición permite a alguien oponerse al tratamiento por motivos de su situación particular. Con el interés legítimo debe entonces volver a sopesar si su interés sigue pesando más que el del interesado. Documente siempre su decisión y el razonamiento que la sustenta.

Una EIPD para los sistemas de cámaras

En la videovigilancia a gran escala o sistemática suele ser obligatoria una evaluación de impacto relativa a la protección de datos, más conocida como EIPD. Piense en la vigilancia sistemática de un espacio de acceso público o en cámaras con técnica de reconocimiento inteligente. En la EIPD cartografía los riesgos para las personas grabadas y describe las medidas con las que limita esos riesgos. Aun cuando una EIPD no sea estrictamente obligatoria, un breve análisis de riesgo le ayuda a fundamentar su ponderación. El documento muestra en una inspección que sopesó en serio las consecuencias para la privacidad antes de poner en marcha las cámaras. Actualice la EIPD en cuanto añada cámaras, cambie el alcance o incorpore nuevas técnicas como el reconocimiento de matrículas. Una EIPD no es un formulario puntual sino un documento vivo que crece con su sistema.

Primero el plazo de conservación, después la destrucción

Los derechos de los interesados no están separados del plazo de conservación. La autoridad de protección de datos mantiene como pauta que las imágenes de videovigilancia se conservan un máximo de cuatro semanas, más tiempo solo ante un incidente concreto. Cuanto menos conserve, menos imágenes hay sobre las que alguien puede presentar una solicitud. Cuáles son los plazos exactos y cómo destruir los soportes de grabación después figura en el pilar imágenes de videovigilancia conservación y destrucción. Un resumen más amplio de los plazos habituales está en la guía rápida de plazos de conservación del RGPD.

Una solicitud sobre imágenes ya borradas

Ocurre con frecuencia que alguien solicita imágenes ya desaparecidas. Por el plazo de conservación corto, un fragmento del mes pasado suele estar ya sobrescrito. Eso no es una infracción, siempre que su ciclo coincida con su política. En ese caso explique con calma que el plazo de conservación había pasado y que las imágenes se sobrescribieron automáticamente. Remita a su registro de actividades de tratamiento o a su política de conservación como justificación. Un interesado tiene derecho a las imágenes que aún existen, no a las que ya se destruyeron conforme a las normas. Justo por eso un plazo de conservación documentado también va en su propio interés.

La cámara de timbre y los vecinos

Los particulares también se ven afectados por estas normas. Una cámara de timbre que solo graba su propia puerta y su felpudo cae bajo la excepción doméstica y entonces el RGPD no se aplica. En cuanto la cámara capta la acera, la calle o el jardín de los vecinos, trata datos personales de otros y se aplican las mismas obligaciones que a una empresa. Oriente por tanto la cámara con la mayor precisión hacia su propio terreno, limite el campo de visión y no conserve las imágenes más tiempo del necesario. Un vecino que se siente grabado puede pedir acceso o supresión, también a un particular. Una buena conversación con los vecinos evita a menudo una queja formal. Muestre cómo está ajustada la cámara y acuerde que las grabaciones se conservan poco tiempo. Si no logran entenderse, el vecino puede acudir a la autoridad de protección de datos o a los tribunales.

Una brecha de datos con imágenes

Las imágenes de videovigilancia también pueden filtrarse. Un grabador robado, una cuenta en la nube sin proteger o imágenes enviadas por error a la persona equivocada son todas brechas de datos. Una brecha grave se comunica en 72 horas a la autoridad de protección de datos. Cuanto más corto es su plazo de conservación, menor es la cantidad de imágenes implicada en tal filtración. Lo que hace paso a paso ante una brecha figura en notificar una brecha de datos en 72 horas. Una buena seguridad de la unidad de grabación y de la cuenta de administrador ya previene la mayoría de los incidentes.

Ordenar de forma demostrable al final de la vida

Las imágenes desaparecen solas por el ciclo de sobrescritura, pero no el soporte en el que están. Si sustituye un grabador o sistema de cámaras, el disco duro antiguo suele contener todavía imágenes. Ese disco debe destruirse físicamente, no retirarse sin control. Recibe de ello un certificado de destrucción con el número de serie, para poder mostrar que las imágenes han desaparecido de forma irrecuperable. Lo mismo vale para las tarjetas de almacenamiento sueltas. Cómo funciona la destrucción de papel y soportes de datos en general figura en el resumen destrucción de datos.

Lista de comprobación práctica

• Documente su base jurídica con un breve test de ponderación por cámara.
• Coloque un cartel claro en cada entrada del alcance.
• Ajuste el plazo de conservación a cuatro semanas, más tiempo solo ante un incidente.
• Asegúrese de poder difuminar o de hacer visionar las imágenes in situ.
• Destruya los soportes antiguos con certificado al sustituir el sistema.

Errores frecuentes

• Sin base jurídica por escrito. Sin test de ponderación no puede justificar la cámara en una inspección.
• Sin cartel. Grabar de forma oculta solo se permite por excepción rara.
• Conservar demasiado tiempo. Imágenes de hace meses sin un incidente deberían haber desaparecido.
• Facilitar toda la grabación. A los terceros en imagen hay que hacerlos irreconocibles.

Preguntas frecuentes

¿Puede alguien solicitar las imágenes de videovigilancia que le conciernen?

Sí. Por el derecho de acceso, un interesado puede solicitar las imágenes en las que aparece reconocible. Verifica la identidad, hace irreconocibles a las demás personas y responde en el plazo de un mes.

¿Cuál es la base jurídica de la videovigilancia?

Lo más habitual es el interés legítimo, por ejemplo la seguridad de un edificio. Eso exige un test de ponderación en el que sopesa su interés frente a la privacidad de las personas grabadas.

¿Es obligatorio un cartel junto a una cámara?

Sí. Advierte de que se está grabando, normalmente con un cartel claro en la entrada, más información sobre quién es responsable y por qué se graba.

¿Y si las imágenes solicitadas ya están borradas?

Entonces ya no puede facilitarlas. Explique que el plazo de conservación había pasado y que las imágenes se sobrescribieron por el ciclo. Remita a su política de conservación como justificación.

¿Vale esto también para mi cámara de timbre?

En cuanto la cámara graba la vía pública o el terreno de los vecinos, sí. Entonces se aplican las mismas obligaciones que a una empresa, incluidos el acceso y la supresión.

Conclusión

Las imágenes de videovigilancia son datos personales y eso conlleva derechos y obligaciones. Disponga una base jurídica con un test de ponderación, advierta de la videovigilancia con un cartel y prepárese para un derecho de acceso verificando la identidad y haciendo irreconocibles a los terceros. Mantenga el plazo de conservación corto, evalúe en serio las solicitudes de supresión y oposición y destruya los soportes antiguos de forma demostrable al sustituirlos. Así respeta la privacidad de las personas grabadas y nunca se queda con las manos vacías ante una pregunta o inspección.

---

Lea también el pilar imágenes de videovigilancia conservación y destrucción y los artículos en profundidad sobre cuánto tiempo conservar las imágenes de videovigilancia, destruir y borrar imágenes de videovigilancia y las reglas de cámaras de vigilancia en empresa y hogar.

---

¿Hacer destruir un soporte con imágenes de videovigilancia? Solicite un presupuesto en desnipperaar.nl. Recibe un certificado como prueba para su expediente RGPD.