Las cámaras más revisadas por la AEPD en el sector sanitario
La farmacia es uno de los establecimientos sanitarios con más videovigilancia instalada y, paradójicamente, donde más incumplimientos ha detectado la Agencia Española de Protección de Datos en sus inspecciones. Las sanciones por esta causa suelen oscilar entre 600€ y 15.000€.
Los errores más sancionados
- Enfocar la vía pública desde una cámara con fin privado
- Grabar audio junto a vídeo sin justificación proporcional
- Conservar las grabaciones más de 30 días sin causa justificada
- No informar con el cartel obligatorio visible
- Dar acceso a terceros (empleados no autorizados, familia) a las cámaras desde el móvil
- Grabar zonas de personal como descanso, vestuarios o aseos
- Usar cámaras para control laboral sin información previa documentada a los trabajadores
La configuración correcta
1. Ángulo de enfoque
Las cámaras deben enfocar únicamente el interior del local. Está prohibido captar la vía pública, salvo la imprescindible para vigilar el acceso. Las cámaras de la calle (acera, aparcamiento) solo están permitidas a las fuerzas de seguridad, no a establecimientos privados.
2. Cartel informativo
Debes colocar, en lugar visible antes de acceder al local, un cartel con el icono normativo (disponible gratis en la web de la AEPD), indicando:
- "Zona videovigilada"
- Identidad del responsable
- Finalidad (seguridad del establecimiento)
- Cómo ejercer los derechos RGPD
3. Plazo de conservación
Máximo 30 días salvo que las imágenes deban conservarse para acreditar infracciones a autoridades competentes. Configura el sistema para que sobrescriba automáticamente.
4. Sin audio
La grabación de audio en espacios de atención al público casi nunca supera el test de proporcionalidad. La recomendación: desactívalo si tu sistema lo tiene activo por defecto.
5. Registro en el RAT
La videovigilancia debe constar en el Registro de Actividades de Tratamiento con: finalidad, categorías de datos, plazo de conservación, medidas de seguridad y encargado del tratamiento (la empresa instaladora, si procede).
6. Información a empleados
Si las cámaras graban zonas donde trabaja tu personal, debes entregar información previa por escrito. Si se usan para control laboral, la jurisprudencia del Tribunal Constitucional exige información específica sobre esa finalidad.
7. Acceso restringido
Solo el titular o personas expresamente designadas pueden acceder a las grabaciones. Documenta quién tiene acceso y con qué credenciales.
La cámara que protege tu farmacia también puede costarte una sanción. La diferencia está en la configuración.
Revisión anual
Una vez al año: revisa los ángulos, comprueba que el cartel esté visible, borra los accesos de empleados que ya no están, verifica que el plazo de sobrescritura siga en 30 días. Es la revisión RGPD más olvidada y la más eficaz.
