Videovigilancia y cámaras en la clínica dental: qué permite la ley
Me preguntan sobre esto con bastante frecuencia, tanto en clínicas dentales como en consultas médicas. La duda suele venir del mismo sitio: han tenido un incidente, ya sea un robo, un conflicto con un paciente o simplemente miedo a lo que puede pasar cuando el local está cerrado, y quieren instalar cámaras. Y la pregunta es siempre la misma: ¿puedo hacerlo sin meterme en un problema con protección de datos?
La respuesta corta es sí, pero con condiciones muy concretas que la mayoría de clínicas no cumplen. Y eso tiene consecuencias reales.
El marco legal que aplica: no solo el RGPD
Cuando hablamos de videovigilancia en España, entran en juego tres normas de forma simultánea. El Reglamento General de Protección de Datos (RGPD, 2016), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Instrucción 1/2006 de la Agencia Española de Protección de Datos, que regula específicamente el tratamiento de datos personales con fines de videovigilancia. Esta última es la que más se ignora y la que más infracciones genera.
Hay algo que corrige una idea muy extendida: muchas clínicas creen que las cámaras de videovigilancia son un asunto de seguridad privada y que, mientras no publiquen las grabaciones, están fuera del alcance del RGPD. Eso es incorrecto. En cuanto la cámara puede captar la imagen de una persona identificable, estás tratando datos personales. Punto. Y si esa persona es un paciente en un entorno sanitario, los datos pueden calificarse como datos de categoría especial, con el nivel de protección más alto que contempla el reglamento.
Dónde sí puedes instalar cámaras
La ley permite la videovigilancia en locales comerciales y centros de trabajo con una base jurídica legítima: el interés legítimo del responsable del tratamiento, que en este caso eres tú como titular de la clínica. Eso ampara cámaras en zonas como:
- La entrada y fachada del local.
- La sala de espera, con matices importantes que explico a continuación.
- La zona de recepción y mostrador de administración.
- Almacenes, accesos internos o zonas donde se guarda material valioso.
El criterio general es que la cámara grabe zonas donde el paciente no está en situación de vulnerabilidad ni está recibiendo atención sanitaria directa.
Dónde están prohibidas o muy restringidas
Aquí viene lo que más sorprende en mis conversaciones con gestores de clínica. Los boxes o gabinetes de tratamiento están prácticamente vetados. Una cámara en el interior de una sala donde se realiza exploración o tratamiento dental capta datos de salud directamente, en un entorno donde el paciente no tiene ninguna expectativa razonable de ser grabado. La AEPD ha sido clara en resoluciones previas sobre entornos sanitarios: el interés legítimo no es base suficiente para justificar grabaciones en espacios de atención clínica.
También están prohibidas en aseos y vestuarios, lo cual parece obvio, pero lo menciono porque algunas clínicas con vestuario para empleados han instalado cámaras en pasillos contiguos que captan parcialmente esas zonas. Eso es suficiente para tener un problema.
En cuanto a la sala de espera, es un caso intermedio. La AEPD admite su videovigilancia si está justificada por razones de seguridad, pero hay que tener en cuenta que los pacientes que esperan pueden estar en situaciones de salud identificables. Mi recomendación es que, si se graba la sala de espera, el ángulo de la cámara sea lo más restrictivo posible y se documente bien la justificación en el registro de actividades de tratamiento.
Obligaciones formales que no puedes saltarte
Instalar la cámara es la parte fácil. Lo que la mayoría no hace bien es lo que viene después:
- Cartel informativo visible: Obligatorio en cada zona videovigilada. Debe incluir un pictograma de cámara y la información básica del responsable del tratamiento. No vale con un cartel en la entrada si hay cámaras en varias zonas del local.
- Información ampliada accesible: Los pacientes y empleados tienen derecho a conocer el tratamiento completo. Puede ser un documento en recepción o un QR que lleve a la política de privacidad de tu web.
- Registro de actividades de tratamiento: El tratamiento de videovigilancia debe estar documentado en tu registro como responsable. Muchas clínicas tienen actualizado el registro para historias clínicas y consentimientos, pero se olvidan de incluir las cámaras.
- Plazo máximo de conservación: Las grabaciones no pueden conservarse más de 30 días, salvo que sean necesarias para acreditar una infracción o delito concreto. No 60 días, no 90. Treinta.
- Acuerdo con el instalador: Si una empresa externa gestiona las grabaciones o tiene acceso al sistema, es encargado de tratamiento y necesitas un contrato específico según el artículo 28 del RGPD.
Cámaras y empleados: una capa más de complejidad
Si las cámaras graban zonas donde trabajan tus empleados, entra en juego el artículo 89 de la LOPDGDD, que permite el control laboral mediante videovigilancia siempre que los empleados hayan sido informados previamente. No es suficiente con que el cartel esté en la pared. La información debe haberse entregado de forma específica, idealmente por escrito y con acuse de recibo. En caso de conflicto laboral, la diferencia entre haberlo hecho bien o mal puede ser determinante.
Preguntas frecuentes reales que me llegan sobre este tema
¿Puedo usar las grabaciones si un paciente dice que no le atendimos bien o amenaza con denunciar?
Depende de dónde esté la grabación. Si la cámara estaba en recepción y capta la conversación en el mostrador, esa grabación puede ser relevante y usarse como prueba. Si la cámara estaba en el gabinete, tienes un problema mayor que la queja del paciente. En cualquier caso, antes de usar una grabación en un procedimiento, consulta con un abogado especialista en protección de datos.
¿Necesito el consentimiento del paciente para grabarle en la sala de espera?
No necesariamente. La videovigilancia con fines de seguridad puede ampararse en interés legítimo, sin requerir consentimiento expreso. Lo que sí es obligatorio es la información previa mediante cartel. Si no hay cartel, el tratamiento es ilícito aunque la cámara esté en un lugar permitido.
¿Qué pasa si mi clínica tiene cámaras y nunca hemos hecho nada de esto?
La AEPD puede iniciar actuaciones de oficio o por denuncia. Las sanciones para infracciones graves en materia de videovigilancia pueden alcanzar los 10 millones de euros o el 2% de la facturación anual global, aunque en la práctica, para una clínica dental, lo habitual son apercibimientos en primera instancia si el incumplimiento no es flagrante y se subsana. Pero el historial importa. Mi recomendación es regularizar la situación antes de que llegue la denuncia.
Una reflexión final
Lo que he visto en muchas clínicas dentales es que la videovigilancia se instala como si fuera una decisión de bricolaje: se llama a una empresa de alarmas, se colocan las cámaras y se da por cerrado el asunto. El problema de protección de datos llega después, cuando ya nadie recuerda qué se firmó ni con quién.
Si tienes un software de clínica dental que gestiona el registro de actividades de tratamiento, asegúrate de que el tratamiento de videovigilancia esté incluido. Es un punto pequeño pero es de los que la AEPD revisa primero.
Las cámaras pueden ser una herramienta legítima y útil. Pero en una clínica sanitaria, el umbral de cuidado tiene que ser más alto que en una tienda de ropa. Lo que se graba en ese entorno no son solo imágenes: son datos de salud en potencia, y eso cambia completamente cómo debes tratarlos.