Videovigilancia y control de accesos: qué exige la ley en cada instalación.
El núcleo del negocio es tratar imágenes y, a veces, biometría: un terreno con reglas estrictas (RGPD, LOPDGDD, Ley 5/2014 de Seguridad Privada). Súmale los datos de clientes y del personal. Te decimos qué te exige cada norma y qué no, con la cita, y te preparamos los documentos con los datos de tu empresa para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Videovigilancia para clientes
Qué puede costar si se incumplePedir o tratar datos de más es infracción del art. 5.1.c RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); y una empresa de seguridad debe tener delegado de protección de datos: 50.000 € a una que no lo tenía (PS/00251/2020)
- El problema
- Instalas y gestionas cámaras para tus clientes. ¿Quién es responsable y quién encargado? ¿Qué debes garantizar?
- Qué exige la normativa
- El cliente es responsable, tú encargada (Art. 28) · cartelería · proporcionalidad · control de accesos · supresión en un mes como máximo (Art. 22.3 LOPDGDD).
- Cómo lo resuelve AIM ÆGIS
- Contrato Art. 28 con el cliente + protocolo de videovigilancia conforme + cartelería modelo AEPD.
-
Situación 02
Control de acceso biométrico
Qué puede costar si se incumpleTratar datos biométricos sin una excepción del art. 9.2 RGPD es infracción del art. 9 (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor), y hacerlo sin evaluación de impacto, del art. 35 (art. 83.4)
- El problema
- Un cliente quiere acceso por huella o facial. ¿Es viable? ¿Qué arriesgáis?
- Qué exige la normativa
- Categoría especial (Art. 9) · proporcionalidad de la guía AEPD · evaluación de impacto · alternativas.
- Cómo lo resuelve AIM ÆGIS
- Análisis conforme a la guía de biometría + evaluación de impacto si procede.
-
Situación 03
Acceso y cesión de grabaciones
Qué puede costar si se incumpleCasos reales: 50.000 € a Securitas Direct por enviar a un cliente los datos de otro y de su alarma (PS/00338/2022) y 3.000 € a una empresa que subió el vídeo de un vigilante al WhatsApp de la plantilla (PS/00494/2022)
- El problema
- ¿Quién puede ver las grabaciones? ¿Cuándo puedes cederlas?
- Qué exige la normativa
- Acceso restringido · log de visualizaciones · las grabaciones solo se usan para su finalidad · si registran hechos delictivos o que afecten a la seguridad ciudadana, se entregan a las Fuerzas y Cuerpos de Seguridad por propia iniciativa o cuando las requieran (Art. 42.4 Ley 5/2014), como máximo en 72 horas desde que se conozca su existencia (Art. 22.3 LOPDGDD) · fuera de esos casos, supresión en un mes como máximo.
- Cómo lo resuelve AIM ÆGIS
- Política de acceso y cesión de grabaciones.
-
Situación 04
Personal de seguridad y clientes
Qué puede costar si se incumpleCaso real: 30.000 € a una empresa de seguridad con datos descargables desde su web (PS/00028/2023)
- El problema
- Tratas datos de tu personal (habilitaciones) y de clientes. ¿Qué base y registros?
- Qué exige la normativa
- Base jurídica · información · contratos con clientes · RAT.
- Cómo lo resuelve AIM ÆGIS
- RAT de la empresa + cláusulas para clientes y personal.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Cuatro procedimientos de la AEPD contra empresas de seguridad privada, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 3.000 € (PS/00494/2022) a 50.000 € (PS/00251/2020)
-
PS/00251/2020 · Conseguridad
50.000 €Importe que cita el caso
Una empresa de seguridad privada (Conseguridad, S.L.) no había nombrado delegado de protección de datos, obligatorio para las empresas de seguridad privada. La AEPD le impuso 50.000 € (art. 37.1.b RGPD, en relación con el art. 34.1.ñ LOPDGDD).
CausaEmpresa de seguridad sin delegado de protección de datos (art. 37 RGPD y 34.1.ñ LOPDGDD)
-
PS/00338/2022 · Securitas Direct
50.000 €Importe que cita el caso
Una empresa de alarmas (Securitas Direct España, S.A.) envió por correo a otro cliente los datos de uno: identificación, contrato, transacciones y detalles de la instalación de seguridad de su vivienda. La AEPD fijó 30.000 € (art. 5.1.f RGPD) y 20.000 € (art. 32); pagó 30.000 € el 21/04/2023 con las dos reducciones.
CausaDatos de un cliente y de su alarma enviados a otro cliente (arts. 5.1.f y 32 RGPD)
-
PS/00028/2023 · Barna Porters Seguretat
30.000 €Importe que cita el caso
Desde la web de una empresa de seguridad (Barna Porters Seguretat, S.L.) cualquiera podía descargar, pulsando un icono, un Excel con autorizaciones de COVID-19 con datos personales. La AEPD fijó 20.000 € (art. 5.1.f RGPD) y 10.000 € (art. 32); pagó 18.000 € el 13/04/2023 con las dos reducciones.
CausaDatos descargables desde la web (arts. 5.1.f y 32 RGPD)
-
PS/00494/2022 · Grupo de Seguridad y Control Global
3.000 €Importe que cita el caso
En una empresa de seguridad (Grupo de Seguridad y Control Global, S.L.), por orden de un jefe se subió al grupo de WhatsApp de la plantilla el vídeo de una cámara en el que aparecía un vigilante durante un servicio. La AEPD fijó 2.000 € (art. 5.1.f RGPD) y 1.000 € (art. 32); pagó 1.800 € el 24/02/2023 con las dos reducciones.
CausaVídeo de un vigilante subido al WhatsApp de la plantilla (arts. 5.1.f y 32 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Contrato de encargado para videovigilancia
La empresa como encargada del cliente.
Base legal: Art. 28 RGPDPDF + Word editable -
Análisis de control de acceso biométrico
Conforme a la guía AEPD.
Base legal: Art. 9 RGPD + Guía AEPDPDF + Word editable -
RAT de la empresa de seguridad
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~3.500 empresas de seguridad privada y centrales de alarma en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta