Cámaras y empleados: lo que la CNIL permite (y prohíbe)

La mayoría de los talleres ya tienen cámaras. La pregunta, por tanto, no es «¿se puede filmar?», sino «¿para qué, y con qué límites?». Estas son las reglas fijadas por la CNIL, la autoridad francesa de protección de datos, para que sus cámaras protejan a la empresa en lugar de exponerla. La misma lógica se aplica bajo el RGPD en toda la UE.

Lo que se admite: proteger los bienes y a las personas

La CNIL admite la videovigilancia en la empresa para finalidades precisas: seguridad de los bienes y de las personas, protección de zonas sensibles (almacenes, accesos, zonas peligrosas), identificación de los autores de robos o daños. Las cámaras pueden filmar los accesos, los pasillos de circulación, los almacenes y las zonas de riesgo.

El principio rector es la proporcionalidad: el dispositivo debe adecuarse al objetivo y no ir más allá.

Lo que está prohibido: vigilar a los empleados de forma continua

La línea roja es clara: una cámara no debe colocar a un empleado bajo vigilancia permanente en su puesto de trabajo. Quedan especialmente prohibidos, salvo circunstancias muy excepcionales (manejo de dinero u objetos de gran valor, por ejemplo):

• el encuadre continuo de un puesto de trabajo o de un empleado en particular;
• las cámaras en zonas de descanso, vestuarios y aseos;
• el uso de las imágenes para evaluar el rendimiento o el comportamiento de los empleados;
• y, en general, cualquier dispositivo biométrico de reconocimiento facial de los empleados, considerado desproporcionado.

Las obligaciones que acompañan a toda cámara

Incluso para un dispositivo legítimo, se imponen varias obligaciones:

• Información individual a los empleados (reglamento interno, nota de servicio, anexo al contrato) y carteles visibles para cualquier persona que entre en el campo de visión;
• Consulta al comité de empresa (CSE) antes de la instalación;
• Inscripción en el registro de tratamientos RGPD, con finalidad, plazo de conservación y destinatarios;
• Plazo de conservación limitado de las imágenes: la CNIL recomienda no superar lo necesario, en la práctica de unos días a un mes como máximo;
• Acceso restringido a las imágenes, reservado a las personas habilitadas.

Por qué la detección de equipos cambia las cosas

Aquí es donde el enfoque de Oneye se distingue de una videovigilancia clásica. El sistema no intenta saber quién está en la imagen: verifica que una silueta presente en una zona de riesgo lleva puesto el casco y luego destruye el análisis en un segundo. No se graba ninguna imagen, no se procesa ningún rostro, no se crea ningún dato personal.

El supervisor solo recibe un hecho: «zona de prensa, 14:02, falta el casco». Sin nombre, sin vídeo que reproducir, sin expediente sobre un empleado. El dispositivo controla una regla de seguridad, no a las personas, y esa es exactamente la distinción que hace la ley.

Este artículo presenta los grandes principios; no sustituye a un asesoramiento jurídico. Las fichas prácticas de la CNIL sobre la videovigilancia en el trabajo pueden consultarse en cnil.fr.