TL;DR: En Reino Unido, los operadores rara vez fallan en el cartel, sino en la solicitud de imágenes. Según el UK GDPR hay un mes para responder, hay que proteger a las demás personas que aparecen y la grabación no puede perderse. La ICO apercibió a la policía de Mánchester por perder dos horas de imágenes solicitadas. Para DPD, cumplimiento e IT. Gallio PRO difumina automáticamente rostros y matrículas. Compruebe su instalación con el test de cumplimiento de videovigilancia : nueve preguntas, su resultado en esta misma página, sin correo electrónico.
A quién va dirigida esta guía
Este artículo describe la situación en Reino Unido. Está pensado para empresas españolas y europeas que tienen allí tiendas, almacenes, oficinas u otros centros, y para sus equipos de protección de datos.
Tras el Brexit, Reino Unido aplica su propia versión del RGPD (UK GDPR) junto con la Ley de Protección de Datos de 2018 (Data Protection Act 2018, DPA 2018). La autoridad de control es la Information Commissioner's Office (ICO). Indicamos los términos ingleses entre paréntesis para que pueda localizarlos en los documentos locales y con sus asesores.
Dónde falla de verdad el cumplimiento de la videovigilancia en Reino Unido
La mayoría de las organizaciones cuelga un cartel, fija un plazo de conservación y da el tema por cerrado.
El punto débil aparece después, cuando un cliente, un empleado o una persona detenida pide una copia de lo que grabaron las cámaras. En ese momento deben funcionar tres cosas a la vez:
- Localizar y preservar la secuencia correcta antes de que se sobrescriba
- Proteger a todas las demás personas que aparecen en ella
- Responder dentro del plazo legal
El marco jurídico general, incluida la base jurídica y la cuantía de las multas, se explica en nuestro artículo sobre normas y regulaciones de CCTV en Reino Unido . Este artículo se centra en lo que ocurre cuando se solicitan imágenes.
Paso cero: un cartel que explique cómo pedir las imágenes
Las normas de transparencia del UK GDPR (artículo 13) exigen informar a las personas cuando se recogen sus datos. Con cámaras, eso significa un cartel visible antes de entrar en la zona grabada.
Un cartel útil debe indicar al menos:
- Quién gestiona las cámaras
- Para qué se usan
- Cómo contactar con el operador, también para pedir imágenes
- Dónde encontrar la información completa sobre privacidad
Un pictograma por sí solo avisa de que se graba, pero no dice a quién dirigirse. Esa carencia se convierte después en retrasos y quejas. La policía y las autoridades locales deben además tener en cuenta el código de buenas prácticas para cámaras de vigilancia (Surveillance Camera Code of Practice) dictado en virtud de la Protection of Freedoms Act 2012.
La solicitud de acceso: un mes, sin atajos
Cualquier persona que aparezca en una grabación puede pedir una copia en virtud del artículo 15 del UK GDPR. Las directrices de la ICO sobre videovigilancia son claras: hay que responder con rapidez y dentro del mes siguiente a la recepción, con una posible ampliación de dos meses si la solicitud es compleja o hay varias.
La ICO advierte también de un riesgo práctico. El plazo de conservación puede hacer que las imágenes se borren antes de la respuesta. Es buena práctica impedir que se sobrescriban las secuencias afectadas por una solicitud.
Otras personas en la imagen
Casi todas las secuencias muestran a personas distintas del solicitante. Según la DPA 2018 (anexo 2, parte 3, apartado 16), no es obligatorio revelar información sobre otras personas salvo que den su consentimiento o que revelarla sin consentimiento sea razonable.
En la práctica, el consentimiento de los transeúntes rara vez es viable. Las directrices de la ICO señalan la alternativa: difuminar, enmascarar o cubrir con un relleno sólido partes de la imagen. La ICO recomienda además eliminar los metadatos de los archivos cuando sea necesario y formar al personal en herramientas de anonimización para cumplir los plazos legales.
Las peticiones de la policía siguen otra vía
Una petición de la policía no es una solicitud de acceso. Según la ICO, entregar imágenes a las fuerzas del orden es adecuado cuando el sistema se usa para prevenir y detectar delitos. En general es voluntario, salvo que exista una orden judicial. Registre qué entregó, a quién y por qué.
Para las solicitudes internas de empleados y contratistas, consulte nuestro artículo sobre cómo gestionar solicitudes de imágenes de empleados y contratistas .
El caso de la policía de Greater Manchester: un apercibimiento por imágenes perdidas
El 29 de mayo de 2025, la ICO dirigió un apercibimiento formal (reprimand) a la Greater Manchester Police (GMP) por su gestión de imágenes de videovigilancia ( fuente: ICO, en inglés).
Lo que ocurrió, según la ICO:
- En febrero de 2021, una persona estuvo detenida 48 horas mientras un sistema de videovigilancia grababa.
- El departamento de normas profesionales de la GMP pidió conservar las imágenes más allá del plazo habitual de 90 días.
- Al responder a una solicitud de acceso relacionada, la GMP descubrió que faltaban dos horas de imágenes y que no podían recuperarse.
- El 5 de septiembre de 2023, la GMP notificó por iniciativa propia una brecha de datos a la ICO.
La ICO concluyó que la GMP no facilitó al solicitante sus datos sin dilación indebida ni dentro del mes, y no aplicó medidas adecuadas contra la pérdida accidental de las imágenes. El personal no sabía quién debía comprobar la calidad de las grabaciones conservadas, y ningún procedimiento establecía cuándo ni quién debía hacer esas comprobaciones.
La responsable de investigaciones de la ICO afirmó que la GMP había «demostrado graves deficiencias en la gestión de las imágenes de videovigilancia». La GMP introdujo después normas de conservación más claras y un proceso estrictamente controlado para que solo el personal autorizado acceda al servidor de grabaciones.
Lo que muestra el caso:
- Una solicitud de imágenes pone a prueba toda la cadena: conservación, preservación, control de acceso y control de calidad.
- Incumplir el plazo es una infracción en sí misma, con independencia de los fallos de seguridad.
- Las responsabilidades deben asignarse a funciones concretas, no darse por supuestas.
Con los organismos públicos, la ICO suele optar por un apercibimiento en lugar de una multa. Los operadores privados se enfrentan al régimen completo: hasta 17,5 millones de libras o el 4 % del volumen de negocio anual mundial por infringir principios y derechos de los interesados, y hasta 8,7 millones de libras o el 2 % por otras infracciones. La ICO indica también que sus directrices sobre videovigilancia se están revisando tras la Data (Use and Access) Act 2025.
Cómo responder a una solicitud de imágenes de videovigilancia en Reino Unido en 5 pasos
- Registre la solicitud y congele las imágenes. Anote la fecha de recepción: el plazo de un mes empieza ese día. Pida fecha, hora y lugar, verifique la identidad e impida de inmediato que se sobrescriba la secuencia.
- Exporte a través de una persona autorizada. Solo personal designado exporta fragmentos desde el sistema de gestión de vídeo. Compruebe que la exportación está completa y se reproduce bien antes de que se sobrescriba el original.
- Difumine a todos los demás. Cargue el fragmento en Gallio PRO . El software detecta automáticamente rostros y matrículas y los difumina. La detección de rostros no identifica a nadie: solo localiza las zonas de la imagen en las que hay un rostro. Asegúrese de que el solicitante siga siendo reconocible: solo se difumina a terceros.
- Retoque manualmente si hace falta. Tarjetas identificativas, pantallas, documentos y logotipos no se detectan automáticamente. Márquelos a mano en el editor integrado de Gallio PRO. Revise también los reflejos en cristales y elimine los metadatos que revelen demasiado.
- Revise, entregue, documente. Vea el resultado completo. Entregue la copia por un canal seguro y anote quién entregó qué fragmento, cuándo y qué se ocultó.
Gallio PRO funciona como aplicación en Windows y macOS. Para entornos empresariales existe una versión de línea de comandos local (on-premise) para Linux. No es necesario enviar las grabaciones a un servicio en la nube externo.
Lista de comprobación de solicitudes de imágenes en Reino Unido
Punto de control | Base jurídica o fuente | ¿Hecho? |
Cartel con el operador, la finalidad y el contacto para solicitudes | UK GDPR, art. 13 | ☐ |
Información completa disponible en línea o en el lugar | UK GDPR, art. 13 | ☐ |
Plazo de conservación documentado y fijado según la finalidad | UK GDPR, art. 5.1.e | ☐ |
Procedimiento para congelar imágenes en cuanto llega una solicitud | Directrices de la ICO sobre videovigilancia | ☐ |
Funciones designadas para la exportación y el control de calidad | UK GDPR, art. 5.1.f y 32 | ☐ |
Acceso al servidor de grabaciones solo para personal autorizado | UK GDPR, art. 32 | ☐ |
Procedimiento de solicitudes de acceso con plazo de un mes | UK GDPR, art. 12 y 15 | ☐ |
Herramienta y personal formado para ocultar a terceros | DPA 2018, anexo 2, parte 3, apdo. 16 | ☐ |
Registro de cada entrega, también a la policía | UK GDPR, art. 5.2 | ☐ |
Preguntas frecuentes
¿Se pueden pedir en Reino Unido las imágenes de videovigilancia en las que uno aparece?
Sí. Cualquier persona que aparezca en una grabación puede presentar una solicitud de acceso en virtud del artículo 15 del UK GDPR. El operador debe responder en un mes, ampliable dos meses en solicitudes complejas.
¿Qué debe indicar un cartel de videovigilancia en Reino Unido?
Debe ser visible antes de la zona grabada e indicar quién gestiona las cámaras, para qué y cómo contactar con él, con una remisión a la información completa. Un pictograma por sí solo no explica cómo ejercer los derechos.
¿Hay que difuminar a otras personas antes de entregar imágenes?
No es obligatorio revelar datos de otras personas salvo consentimiento o si revelarlos sin consentimiento es razonable (DPA 2018, anexo 2, parte 3, apartado 16). La ICO menciona el difuminado, el enmascaramiento y el relleno sólido.
¿Cuánto tiempo pueden conservarse las imágenes de videovigilancia en Reino Unido?
No hay un plazo legal fijo. Conserve las imágenes solo el tiempo que exija la finalidad, documente ese plazo y preserve las secuencias afectadas por una solicitud pendiente.
¿Una petición de la policía es una solicitud de acceso?
No. La entrega a la policía sigue otra vía. La ICO la considera adecuada cuando el sistema se usa para prevenir y detectar delitos, y en general es voluntaria salvo orden judicial.
¿Qué ocurre si las imágenes se pierden antes de responder?
Puede ser a la vez un incumplimiento del plazo y un fallo de seguridad. La ICO apercibió en 2025 a la policía de Greater Manchester tras perderse dos horas de imágenes solicitadas.
¿Qué multas puede imponer la ICO por videovigilancia?
Hasta 17,5 millones de libras o el 4 % del volumen de negocio anual mundial por infringir principios y derechos, y hasta 8,7 millones de libras o el 2 % por otras infracciones. Los organismos públicos reciben con más frecuencia apercibimientos.
Conclusión
El cartel abre la conversación, pero la verdadera prueba para los operadores en Reino Unido es la solicitud de imágenes. Preserve la secuencia, proteja a terceros y responda en un mes. El caso de la policía de Greater Manchester muestra lo rápido que unas responsabilidades poco claras acaban en una resolución formal de la ICO.
¿También tiene centros en España? Las normas nacionales cambian de un país a otro, incluso donde se aplica el RGPD.
Compruebe su instalación con el test de cumplimiento de videovigilancia : nueve preguntas, su resultado en esta misma página, sin correo electrónico.
