CCTV en la empresa y AEPD: qué debe quedar claro antes de instalar
RESUMEN RÁPIDO
Instalar cámaras en una empresa no es solo elegir modelos y un grabador. En España hay que tener claro qué se graba, con qué fin, quién puede ver las imágenes, cuánto tiempo se conservan y cómo se informa a trabajadores y visitas. La parte técnica (red, PoE, acceso remoto, segmentación) va unida a eso: un sistema mal planteado en red también complica el control de accesos y la trazabilidad. Este artículo resume qué debe quedar por escrito antes de firmar, sin sustituir el asesoramiento legal de cada caso.
Cuerpo
Un proyecto de videovigilancia suele empezar por el catálogo de cámaras. En la práctica, los problemas aparecen después: dudas sobre si se puede grabar un acceso, quién tiene la contraseña del NVR, o cómo se justifica un visionado remoto desde fuera de la nave.
La Agencia Española de Protección de Datos (AEPD) y la normativa de protección de datos marcan el marco general. Cada empresa es responsable de aplicar ese marco a su situación. El integrador aporta el diseño técnico y la instalación; no sustituye la decisión del responsable del tratamiento ni el criterio jurídico interno o externo que la empresa necesite.
Por eso, antes de instalar, conviene cerrar cuatro bloques: finalidad y zonas, información a las personas, acceso y retención de imágenes, y diseño de red y remoto.
1. Finalidad y zonas: qué se graba y para qué
La videovigilancia en el ámbito laboral y empresarial debe tener una finalidad legítima y proporcionada (seguridad de bienes y personas, control de accesos, protección de mercancías, etc.). Grabar “por si acaso” todo el recinto, incluidos espacios donde no aporta seguridad real, suele ser mala idea técnica y organizativa.
Conviene delimitar:
- Accesos de vehículos y personas
- Muelles y zonas de carga
- Almacén o perímetro donde hay riesgo real
- Zonas de trabajo solo si está justificado
Los vestuarios, aseos y zonas de descanso tienen un tratamiento mucho más restrictivo. Si el proyecto los incluye, hay que parar y revisarlo con criterio legal antes de cablear.
En exterior y muelles el diseño técnico también cambia (carcasas, contraluz, alimentación). Eso se detalla en la guía de CCTV en muelles y exteriores de nave.
2. Información: cartelería y transparencia
Las personas que puedan ser grabadas deben poder saber que hay videovigilancia. En la práctica eso se traduce en carteles visibles en los accesos, con información básica y una referencia a dónde obtener más detalle (quién es el responsable, cómo ejercer derechos, etc.).
No basta con un cartel genérico escondido. Tampoco basta con “ya lo saben los de siempre” si entran visitas, transportistas o personal temporal.
Este punto es organizativo: el integrador puede ayudar a ubicar cámaras y, a veces, a colocar soporte físico para carteles, pero el contenido y el cumplimiento corresponden a la empresa.
3. Quién ve las imágenes y durante cuánto tiempo
Hay que definir:
- Quién tiene acceso al grabador o al software (usuarios nominales, no una contraseña compartida en un papel)
- Si hay visionado en tiempo real en conserjería, seguridad o dirección
- Si hay acceso remoto (móvil, oficina en otra sede) y con qué control
- Días de retención: los necesarios para la finalidad; no “el disco lleno al máximo porque sí”
Cuando alguien deja la empresa, hay que poder revocar su acceso. Eso solo es realista si el sistema se entregó con usuarios separados y una mínima documentación.
4. La red también es parte del sistema
Las cámaras IP dependen de alimentación (a menudo PoE), de un enlace estable y de un destino de grabación que no pierda tráfico. Si el vídeo comparte de forma caótica la misma red saturada que el WiFi de oficina o de invitados, el problema no es solo de “calidad de imagen”: es de disponibilidad del sistema de seguridad.
En un diseño serio conviene, como mínimo:
- Separar o segmentar el tráfico de vídeo cuando el riesgo lo justifica
- Dimensionar PoE y switches con el consumo real
- Definir cómo se accede en remoto (cifrado, VPN o mecanismo acordado; no un puerto abierto improvisado)
- Documentar dónde está el NVR y qué pasa si falla la corriente o el switch
El enfoque de instalación CCTV en Barcelona trata cámaras y red como un solo sistema, no como cámaras sueltas más un router de hogar.
Si además hay que unir naves o un punto lejano sin fibra viable, el enlace entra en el mismo plan: enlaces WiMAX y redes inalámbricas.
5. Qué pedir por escrito al integrador
Antes de firmar, una lista útil:
- Plano o croquis de ubicaciones y tipo de cámara por zona
- Si el vídeo va segmentado respecto a oficina/invitados
- Retención prevista y qué ocurre al llenarse el disco
- Cómo se gestionan usuarios y el acceso remoto
- Qué incluye el soporte o mantenimiento posterior
- Dependencias: obra, cuadros eléctricos, permisos del polígono
Un presupuesto que solo dice “X cámaras + grabador” sin red, sin accesos y sin retención deja demasiados cabos sueltos.
6. Qué no debe hacer este artículo
No sustituye un informe jurídico ni una consulta a la AEPD sobre un caso concreto. No afirma que un modelo de cámara “cumple la AEPD” por sí solo. El cumplimiento depende del uso, de la información a las personas, de la minimización, de los accesos y de las medidas técnicas y organizativas de la empresa.
El papel del integrador es dejar un sistema operable, documentado y alineado con lo que la empresa ha decidido grabar y proteger.
Preguntas frecuentes
¿Hace falta consultar a un abogado o a un delegado de protección de datos?
Depende del tamaño y del riesgo del tratamiento. Si hay dudas sobre zonas sensibles, trabajadores o visionado masivo, conviene criterio legal antes de instalar.
¿Se puede grabar la vía pública desde la nave?
La grabación debe limitarse a lo necesario para la finalidad de seguridad de la instalación. Ampliar el encuadre a la vía pública de forma innecesaria es un riesgo habitual; hay que ajustar ángulos y zonas.
¿El acceso por el móvil es compatible con un buen control?
Sí, si hay usuarios controlados, canal seguro y política clara de quién puede ver qué. Un único usuario genérico compartido por todo el personal debilita el control.
¿Ibersystems se ocupa solo de las cámaras?
El valor está en integrar cámaras, red y puesta en marcha. La sede está en Mataró y el servicio de instalación CCTV en Barcelona cubre el diseño técnico del sistema. Las decisiones de cumplimiento normativo siguen siendo de la empresa cliente.
¿Qué documentación mínima debería quedar tras la instalación?
Ubicaciones, accesos de usuario, retención acordada y criterio de soporte. Sin eso, cualquier incidencia o baja de personal se convierte en improvisación.
Un CCTV útil en empresa combina zonas y finalidades claras, información a las personas, control de quién ve las imágenes, retención razonable y una red que sostenga el vídeo. La normativa marca el marco; el proyecto técnico debe poder ejecutarse y mantenerse sin contradecir ese marco.
Si estás planificando videovigilancia en Barcelona o el Maresme, el punto de partida es una visita con criterios de seguridad y de red, no solo un listado de cámaras.
Enlaces útiles
