Una cámara en la entrada de un almacén puede tener sentido. Otra enfocada durante toda la jornada a la mesa de una persona plantea una intervención muy distinta en su intimidad. En ambos casos hay imágenes de trabajadores, pero la finalidad, el encuadre, la información ofrecida y el uso posterior determinan si la medida está justificada. Comprar un equipo y colocar un cartel no resuelve esas preguntas.
La empresa puede usar cámaras para verificar obligaciones laborales solo dentro del marco legal y con respeto a la intimidad de la plantilla. El artículo 89 de la Ley Orgánica 3/2018 remite a las facultades de control del artículo 20.3 del Estatuto de los Trabajadores y exige que se ejerzan con los límites propios de esas facultades. La AEPD añade una prueba práctica: debe existir proporción entre el objetivo y la forma de tratar las imágenes, y valorar si otra medida resulta más idónea.
Esta guía se refiere a la videovigilancia de personas trabajadoras en España con finalidad de control laboral. Si la cámara se instaló para proteger a clientes, mercancías o accesos, hay que analizar también su finalidad de seguridad y la información correspondiente. La protección de datos de una empresa abarca muchas más actividades; aquí nos centramos en la decisión de vigilar, informar, grabar y utilizar imágenes de la plantilla.
La finalidad debe estar decidida antes de encender la cámara
No es lo mismo proteger la puerta de un almacén, verificar un proceso de caja o comprobar que se cumplen unas obligaciones de trabajo. La instalación puede servir a más de un objetivo; cada uso necesita una explicación propia. Antes de adquirir el sistema, escribe qué riesgo o necesidad se quiere atender, qué hechos se pretende observar y por qué las cámaras son adecuadas para ello. Si la justificación se limita a «ver qué hace la plantilla», falta concreción para evaluar la medida.
La finalidad determina dónde se enfoca, quién mira, cuándo se consulta la grabación y cuánto se conserva. Una cámara para comprobar incidencias en un acceso no necesita seguir la actividad de una persona en todas las zonas del centro. Una grabación concebida para seguridad tampoco debería reutilizarse libremente para medir productividad individual sin examinar si esa nueva finalidad estaba informada y es compatible con la base y límites del tratamiento.
El criterio de la AEPD pide proporcionalidad y descartar una medida más idónea. Eso obliga a comparar alternativas reales: limitar accesos físicos, cambiar el procedimiento, controlar operaciones mediante registros menos invasivos o vigilar solo una zona de riesgo. Una tienda abierta al público, una oficina administrativa y un área donde se manipulan bienes valiosos exigen decisiones distintas. La empresa debe poder explicar su decisión en relación con su actividad concreta.
En un almacén, por ejemplo, puede justificarse vigilar la puerta por la que salen productos. Esa necesidad no explica por sí sola una cámara fija sobre el lugar donde el equipo prepara pedidos. Si se detectan pérdidas, hay que precisar en qué fase ocurren y comparar controles de inventario, registro de entregas y vigilancia de accesos. Solo entonces puede razonarse si hace falta una nueva cámara y qué parte de la actividad debe captar. El análisis se repite si el problema desaparece o cambia de lugar: mantener una vigilancia intensa por inercia tampoco demuestra su necesidad.
La facultad empresarial de control no hace ilimitada la observación. Afecta a personas durante su jornada y puede revelar rutinas, relaciones, descansos o datos ajenos al propósito declarado. Por eso conviene diseñar la captación más estrecha que cumpla la finalidad y revisar el sistema si cambia la distribución del local o la actividad. Una cámara orientable, por ejemplo, puede acabar captando espacios que al instalarla quedaron fuera del plano inicial.
Información previa: qué debe recibir la plantilla
El artículo 89 de la Ley Orgánica 3/2018 exige informar antes, de forma expresa, clara y concisa, a trabajadores y, en su caso, representantes. (Texto legal). La comunicación debe explicar que existe videovigilancia laboral y para qué se utilizarán las imágenes, con detalle suficiente para que la persona comprenda la medida. La ficha de la AEPD indica que la información personal debe llegar por un medio que garantice su recepción y que también ha de ponerse a disposición la información restante prevista por el artículo 13 del RGPD.
Un aviso genérico sobre «seguridad de las instalaciones» puede resultar insuficiente para describir un sistema que se usa de forma habitual para comprobar el cumplimiento de deberes laborales. La empresa debería identificar responsable, finalidades, zonas vigiladas, modo de ejercer derechos y dónde consultar la información completa. Entregar una política comprensible, guardar constancia de su recepción y explicar un cambio material en el sistema ayuda a demostrar qué sabía la plantilla antes de la captación.
La señalización sigue siendo necesaria. La AEPD pide un cartel suficientemente visible en los accesos a las zonas vigiladas, con identidad del responsable, referencia al ejercicio de derechos y lugar donde obtener más información. El cartel permite advertir también a visitantes y otras personas que entran en el área. Pero el cartel no sustituye por regla general la información previa específica que el artículo 89 exige a los trabajadores para el control laboral.
Existe una excepción que suele leerse demasiado deprisa. Si se capta la comisión flagrante de un acto ilícito por un trabajador, el artículo 89 considera cumplido el deber de información cuando existía al menos el distintivo del artículo 22.4. La regla se refiere a ese supuesto concreto y al deber de información; no autoriza cámaras en lugares prohibidos, captación desproporcionada o una investigación ilimitada. Tampoco decide por sí sola que una grabación sea prueba válida ni que una sanción esté justificada. Si la empresa pretende apoyarse en ella, debe reconstruir los hechos y pedir valoración jurídica del caso.
Ubicación: captar lo necesario y excluir los espacios protegidos
La AEPD indica que las cámaras de control laboral deben captar únicamente los espacios indispensables y que el acceso a las imágenes grabadas se reserve a personal autorizado. (Ficha de control laboral de la AEPD). La primera decisión práctica es dibujar un plano: puertas, áreas de caja o de carga, puestos afectados y límites del encuadre. Una cámara que cubre un punto de riesgo puede incluir de forma inevitable a trabajadores; eso no justifica observar toda su jornada.
La ley marca además una prohibición expresa. La ley prohíbe instalar cámaras o grabación de sonido en vestuarios, aseos, comedores y espacios análogos destinados al descanso o esparcimiento. Lo establece el artículo 89.2. No se salva colocando un cartel ni haciendo firmar una autorización. Las zonas mixtas y los pasillos que dan acceso a esos lugares exigen un encuadre cuidadoso para evitar que la cámara capte el interior al abrirse una puerta o al girar el dispositivo.
La ficha de la AEPD exige instalar máscaras de privacidad en cámaras orientables o con zoom para evitar la captación de viviendas, terrenos, vía pública u otros espacios ajenos. La captación de la vía pública tiene reglas específicas en el artículo 22 de la misma ley. Para una empresa, la pauta operativa es limitar el ángulo a su área legítima y comprobarlo en la imagen real, no solo en el plano. Un cambio de lente, posición o software puede alterar ese límite después de la instalación.
La grabación continua de un puesto concreto, la visión en directo por mandos numerosos y la posibilidad de ampliar rostros o conversaciones visuales incrementan la intromisión. Antes de habilitar estas funciones, pregunta cuál es el incidente que justifican y si bastaría una configuración menos amplia. La proporcionalidad no se decide por el precio del equipo ni por su capacidad técnica: se decide por la necesidad de captar y tratar esas imágenes para una finalidad legítima.
¿Puede grabarse sonido junto a la imagen?
La grabación de sonido en el trabajo solo cabe ante riesgos relevantes para la seguridad de instalaciones, bienes o personas, con proporcionalidad e intervención mínima. El artículo 89.3 exige que esos riesgos se deriven de la actividad desarrollada en el centro. Poder escuchar mejor una discusión, comprobar cómo atiende alguien al público o supervisar conversaciones ordinarias no equivale por sí mismo a ese presupuesto legal.
Si el equipo incluye micrófono, comprueba si está activado y si efectivamente registra voz. Muchas instalaciones se describen como «solo vídeo» mientras el dispositivo conserva una pista de audio o permite habilitarla a distancia. La decisión debe documentarse: riesgos concretos, lugar, horarios, información, acceso, conservación y medidas para evitar conversaciones privadas. La ficha de AEPD señala expresamente que no se registrarán conversaciones privadas.
Ni siquiera una necesidad de seguridad permite grabar en espacios vedados por el apartado 2. En centros con público, también pueden quedar registradas personas ajenas a la plantilla; sus derechos y la información ofrecida deben considerarse. La combinación de audio y vídeo es más intrusiva que la imagen sola, por lo que conviene revisar el diseño antes de activar la función y no dar por buena la configuración de fábrica.
Quién puede ver las imágenes y para qué
La AEPD reserva el acceso a personal autorizado y pide ubicar el sistema de grabación en un lugar vigilado o de acceso restringido. Si hay acceso remoto, debe identificar a quien entra y limitar credenciales. En la práctica, conviene asignar permisos por función: mantenimiento del sistema, revisión de incidencias y decisión laboral pueden corresponder a personas distintas. Una contraseña compartida impide saber quién consultó una grabación.
Antes de revisar imágenes de un incidente, registra motivo, fecha, franja horaria y personas que acceden. Limita la búsqueda a lo necesario. Extrae una copia solo cuando haga falta para investigar o preservar evidencia; protege el archivo frente a descargas informales y envíos por aplicaciones personales. Si interviene un proveedor de seguridad, su contrato y permisos deben corresponder a su trabajo, no darle libertad para reutilizar la imagen.
Una grabación puede contener a trabajadores, clientes, repartidores y personas que no tienen relación con el hecho investigado. Compartirla dentro de la empresa por curiosidad o distribuir capturas para señalar públicamente a alguien excede la finalidad de control. Si se requiere un fragmento para un procedimiento, delimita el intervalo y los destinatarios. La confidencialidad también protege a quien denuncia un incidente y a quien finalmente no resulta implicado.
La persona afectada puede ejercer derechos de protección de datos, pero el acceso a imágenes con terceros puede requerir medidas para protegerlos. La empresa debe tramitar la solicitud conforme a la normativa, verificar identidad y revisar qué datos puede entregar. No conviene prometer siempre la entrega de un vídeo íntegro ni rechazar toda petición con una fórmula automática. La respuesta depende del material, las personas captadas y el derecho ejercido.
Conservación y excepción para hechos graves
La regla del artículo 22.3 de la Ley Orgánica 3/2018 es suprimir las imágenes en un plazo máximo de un mes desde que se captaron. La ficha de la AEPD aplica esa pauta a las cámaras de control laboral. Configura un borrado automático verificable y evita que copias de respaldo, descargas o exportaciones queden fuera de la política. El plazo máximo no obliga a guardar siempre el mes completo: si basta menos, la empresa puede fijar un periodo menor.
La ley contempla conservar imágenes para acreditar actos que atenten contra la integridad de personas, bienes o instalaciones. En ese caso, deben ponerse a disposición de la autoridad competente en un máximo de setenta y dos horas desde que se conozca la existencia de la grabación, según el mismo artículo 22.3. Esta excepción no es una licencia para retener todas las grabaciones indefinidamente. Identifica el fragmento, motivo de conservación, custodio y autoridad destinataria; documenta cuándo se tuvo conocimiento del hecho.
Para una controversia laboral o disciplinaria, no supongas que toda grabación puede guardarse sin límite invocando esa excepción. La conservación de una pieza concreta vinculada a una reclamación puede requerir otro análisis de necesidad y base jurídica. Antes de bloquear el borrado automático, pide revisión del supuesto, conserva solo lo imprescindible y registra la decisión. El tratamiento ordinario de imágenes debe seguir su plazo y su finalidad.
También importa el formato. Una exportación sin fecha fiable, con cortes no documentados o enviada por una cuenta personal puede perder fuerza probatoria y crear una incidencia de datos. Mantén el original cuando sea necesario, identifica quién extrajo la copia y limita los accesos. La valoración de una prueba corresponde al procedimiento aplicable; la empresa no la asegura simplemente por conservar el archivo.
Un caso de uso: incidente en caja
Imagina una tienda con cámara visible sobre la zona de caja para proteger operaciones y verificar incidencias. La plantilla recibió información previa sobre videovigilancia y posible control laboral; el cartel está en la entrada, el encuadre excluye la zona de descanso y el sistema borra las imágenes conforme a la política. Un responsable detecta un descuadre en una fecha determinada.
La revisión razonable se acota a esa caja y a la franja relevante. Se registra quién revisó el vídeo y se preserva solo lo necesario si aparecen hechos concretos. Antes de concluir que hubo una conducta sancionable, se contrastan operaciones, registros, posibles fallos del sistema y explicación de las personas implicadas. Las imágenes pueden aclarar un movimiento, pero no siempre revelan intención, autorización o contexto. La decisión laboral requiere sus propios hechos y garantías.
Ahora cambia el escenario: no existía información sobre finalidad de control, la cámara incluía el comedor y varios mandos podían descargar cualquier jornada. El incidente no convierte automáticamente en lícita toda esa instalación. Habrá que revisar encuadre, información, acceso, finalidad y posible aplicación de la regla de acto ilícito flagrante. Son problemas diferentes que no se resuelven con una única frase sobre «cámaras de seguridad».
Lista de decisiones antes de instalar o modificar el sistema
Un responsable de empresa puede dejar una ficha de instalación breve, pero específica:
- Describir el hecho o riesgo que motiva la cámara y la finalidad de cada zona.
- Comparar opciones menos invasivas y explicar por qué no bastan en ese lugar.
- Marcar plano y encuadre real; excluir vestuarios, aseos, comedores y zonas análogas.
- Decidir expresamente si se desactiva el micrófono y documentar cualquier excepción de sonido.
- Preparar información previa para la plantilla y representantes cuando corresponda; colocar distintivos visibles y ofrecer la información adicional.
- Definir roles de acceso, credenciales individuales, registro de consultas y controles del proveedor.
- Fijar borrado, gestión de incidencias y forma de preservar fragmentos concretos cuando exista base para ello.
- Revisar el sistema tras cambios de local, turnos, software, cámaras o finalidad.
Esta lista no convierte toda instalación en válida. Sirve para revelar preguntas que de otro modo aparecen cuando ya existe una reclamación. Si el centro tiene áreas compartidas con otra empresa, cámaras de terceros o acceso remoto desde varios países, la documentación y responsabilidades pueden ser más complejas. La medida debe revisarse con el contexto real, no con una plantilla genérica.
Límites de esta guía y siguiente paso
El encuadre legal resumido aquí no sustituye la revisión de un caso laboral, de protección de datos o de prueba en juicio. La validez de una captación concreta puede depender de información entregada, jurisprudencia aplicable, finalidad originaria, ubicación, conocimiento de los hechos, convenio, acuerdos internos y forma de obtención del vídeo. Tampoco determina por sí sola la licitud de una sanción, el cumplimiento de todas las obligaciones del RGPD ni las reglas para cámaras dirigidas a clientes o vía pública.
Si ya tienes cámaras, compara su configuración real con la información que recibió la plantilla. Comprueba cinco cosas antes de usar una grabación: finalidad, encuadre, acceso, plazo y motivo de consulta. Cuando falte información o se pretenda una sanción, documenta los hechos y solicita revisión profesional antes de actuar. Para obligaciones generales sobre datos personales, consulta la guía de protección de datos en la empresa. También puedes acudir al centro de recursos jurídicos o al servicio jurídico.
Preguntas frecuentes sobre cámaras en el trabajo
¿Basta con poner un cartel para vigilar a los trabajadores?
No como regla general. El control laboral exige informar antes a la plantilla y, cuando corresponda, a sus representantes de manera expresa, clara y concisa. También hace falta el distintivo visible y acceso a la información adicional de datos. La regla especial para un acto ilícito flagrante requiere que ya existiera al menos el distintivo del artículo 22.4; no autoriza un sistema ilegal.
¿Puede haber cámaras en vestuarios, aseos o comedores?
No. La ley prohíbe instalar cámaras o grabadores de sonido en esos espacios y otros análogos de descanso o esparcimiento. El encuadre de una cámara cercana tampoco debería captar su interior.
¿Se pueden grabar conversaciones en el trabajo?
Solo cabe grabar sonido cuando los riesgos para la seguridad de instalaciones, bienes o personas derivados de la actividad sean relevantes y se respeten proporcionalidad, intervención mínima y demás garantías. Escuchar conversaciones por simple conveniencia de supervisión no cumple por sí solo esas condiciones.
¿Cuánto tiempo puede guardar la empresa las grabaciones?
La regla general es suprimir las imágenes como máximo al mes de captarlas. La ley admite conservar fragmentos para acreditar actos contra la integridad de personas, bienes o instalaciones, con puesta a disposición de la autoridad competente en el plazo previsto. Esa excepción debe documentarse y no prolonga indiscriminadamente todas las grabaciones.
¿Puede una grabación justificar una sanción laboral?
Puede ser relevante, pero la respuesta depende de la finalidad, información previa, ubicación, proporcionalidad, acceso y hechos. La regla sobre acto ilícito flagrante se refiere al deber de información en ese supuesto. La admisión de la prueba y la sanción requieren una valoración propia.