La AEPD clarifica los requisitos para el uso de videovigilancia en el control laboral dentro del marco legal de protección de datos

Informe 2016-0242
Enlace 📋

Resumen del informe jurídico de la AEPD sobre videovigilancia y control laboral

El informe jurídico 2016-0242 de la Agencia Española de Protección de Datos (AEPD), emitido por su Gabinete Jurídico el 28 de marzo de 2016, aborda dos cuestiones clave relacionadas con el uso de sistemas de videovigilancia instalados para fines de seguridad pública y su posible extensión al control del personal laboral en las sedes de una entidad. A continuación, se resumen los aspectos principales:

Uso de videovigilancia para control laboral: posibilidad y requisitos
Legitimidad del tratamiento: La imagen de una persona se considera un dato personal y, por tanto, su tratamiento (captación, grabación, conservación, etc.) está sujeto a la normativa de protección de datos (LOPD, RGPD y normativa específica como la Instrucción 1/2006 de la AEPD).
Finalidad dual de los sistemas de videovigilancia:
Seguridad pública/privada: La instalación original de cámaras suele justificarse por esta finalidad, amparada en el interés legítimo del responsable del tratamiento (art. 6.1 LOPD). Para ello, debe cumplir requisitos como:
Instalación en lugares necesarios para la seguridad.
Uso de cámaras proporcionales al fin perseguido.
Identificación clara (distintivos informativos).
Respeto a los derechos de los afectados (acceso, cancelación, etc.).
No captación de imágenes fuera del ámbito necesario.
Control laboral: El artículo 20.3 del Estatuto de los Trabajadores (ET) permite al empresario adoptar medidas de vigilancia para verificar el cumplimiento por los trabajadores de sus obligaciones laborales, siempre que se respete la dignidad de los empleados y la normativa de protección de datos.
Base legal: La AEPD y el Tribunal Constitucional (como en la STC 39/2016) han reconocido que el control laboral mediante videovigilancia está legitimado por el poder de dirección del empleador (art. 20.3 ET en relación con el art. 6.2 LOPD), sin necesidad de consentimiento expreso del trabajador.
Principio de proporcionalidad: La medida debe ser adecuada, necesaria y equilibrada. No puede suponer una monitorización constante del trabajador durante toda la jornada, sino solo en el lugar y tiempo vinculados a la prestación laboral (ej.: horarios de entrada/salida, áreas de trabajo, pero no vestuarios, comedores o zonas de descanso).
Información a los trabajadores:
El empresario debe informar previa y claramente a los trabajadores y, en su caso, a sus representantes legales, sobre:
La existencia del sistema de videovigilancia.
La finalidad del control laboral (ej.: vigilancia de horarios).
Los datos que se recogen, el plazo de conservación y los derechos aplicables (acceso, rectificación, cancelación, oposición).
La STC 29/2013 y la Sentencia del Tribunal Supremo de 13 de mayo de 2014 (rec. 1685/2013) destacan que la mera colocación de distintivos informativos genéricos puede no ser suficiente si no se concreta la finalidad de control laboral y los supuestos en los que las grabaciones pueden usarse (ej.: para sanciones disciplinarias).

Plazo de cancelación de los datos
Regla general: Según el artículo 4.5 LOPD y la Instrucción 1/2006 de la AEPD, los datos de carácter personal captados mediante videovigilancia deben cancelarse cuando dejen de ser necesarios para la finalidad que motivó su recogida. En el caso de la videovigilancia, esto implica un plazo máximo de 1 mes desde la captación de las imágenes.
La cancelación no implica supresión física, sino bloqueo de los datos (prohibición de su tratamiento, salvo para ponerlos a disposición de autoridades judiciales o administrativas durante el plazo de prescripción de responsabilidades legales, que suele ser de 1 a 5 años según el caso).
Excepciones para control laboral:
Si del análisis de las imágenes grabadas (en el plazo de 1 mes) se detectan infracciones laborales (ej.: incumplimiento de horario), las imágenes concretas que prueben la infracción pueden copiarse a un fichero independiente (ej.: fichero de gestión de personal) para su uso en un procedimiento disciplinario.
En este caso:
Las imágenes trasladadas deberán cumplir con los principios de calidad de datos (adecuados, pertinentes y no excesivos) [art. 4.1 LOPD].
Solo podrán incluirse imágenes específicas relacionadas con la infracción observada, nunca grabaciones completas o irrelevantes.
El plazo de conservación de estas imágenes en el nuevo fichero será el necesario para la finalidad disciplinaria, pudiendo superar el mes inicial si persiste la necesidad (ej.: durante un proceso sancionador o judicial).

Conclusiones clave del informe
Sí es posible usar sistemas de videovigilancia instalados para seguridad en el control laboral, pero solo en el ámbito y plazo proporcionales (ej.: control de horarios en áreas de trabajo).
Se exige información previa y clara a los trabajadores sobre esta finalidad extendida.
Plazo de conservación:
En el fichero de videovigilancia: máximo 1 mes (bloqueo tras cancelación).
En el fichero de control laboral: hasta la finalización de los procedimientos derivados de las infracciones detectadas.
Principio de minimización: No pueden tratarse datos innecesarios o desproporcionados (ej.: grabar áreas no vinculadas al trabajo o almacenar imágenes irrelevantes).

Este informe subraya el equilibrio entre el derecho a la protección de datos y el poder de dirección del empleador, exigiendo que cualquier medida de vigilancia respete los principios de licitud, proporcionalidad e información clara.