Protección de datos y seguridad privada: Credenciales compartidas en videovigilancia: una sanción de 400.000 euros que alerta al sector

por ASECOPS GESTION 18 de junio de 2026 Noticias, Sectorial 0 comentarios

Protección de datos y seguridad privada: Credenciales compartidas en videovigilancia: una sanción de 400.000 euros que alerta al sector

Redacción ASECOPS.-

La AEPD sanciona un sistema en el que once personas accedían a miles de cámaras con un único usuario y contraseña. El caso refuerza la importancia de la trazabilidad y del control efectivo de accesos en servicios de videovigilancia.

La videovigilancia es una actividad habitual en empresas, entidades financieras, comunidades, comercios e infraestructuras. Pero las imágenes captadas son datos personales y su tratamiento debe cumplir las exigencias del RGPD y de la LOPDGDD, especialmente en materia de confidencialidad, seguridad y registro de accesos.

Según la información publicada, el expediente de la AEPD analiza un sistema en el que once operarios utilizaban las mismas credenciales para acceder a imágenes procedentes de aproximadamente 9.000 cámaras. Esta configuración impedía identificar qué persona había accedido, en qué momento o qué actuación concreta había realizado.

La clave del caso no está solo en la existencia de contratos o procedimientos, sino en la implantación real de medidas técnicas que permitan acreditar quién accede a las imágenes y bajo qué condiciones.

Para las empresas de seguridad, centrales receptoras de alarmas, instaladores y mantenedores de sistemas CCTV, la resolución subraya la necesidad de que los accesos sean individualizados, auditables y coherentes con las funciones asignadas a cada usuario.

También la AEPD considera importante revisar la coordinación entre todos los actores que intervienen en el servicio: empresa de seguridad, CRA, instalador, mantenedor, proveedor tecnológico y el cliente como responsable del tratamiento. En entornos multiproveedor, la fragmentación de tareas no elimina la necesidad de definir claramente quién configura accesos, quién autoriza usuarios, quién supervisa logs y quién acredita que las medidas funcionan.

Resolución de la AEPD

Puede consultarse directamente la resolución mencionada en la noticia en el siguiente enlace oficial: