APDCAT: Publicació circular sobre videovigilància

Circular 1/2026 de l'Autoritat Catalana de Protecció de Dades, sobre el tractament de dades personals mitjançant càmeres amb fins de videovigilància

El DOGC núm. 9775, de 19 d'octubre de 2026, publica la Circular 1/2026 de l'Autoritat Catalana de Protecció de Dades (APDCAT), sobre videovigilància, que culmina el procés iniciat el març de 2025 amb la informació pública del projecte, del qual vam donar compte en la nostra publicació «APDCAT: Circular sobre videovigilància», disponible a SUPORT / NORMATIVA / AUTORITAT DE CONTROL.

La Circular deroga la Instrucció 1/2009 i entra en vigor als vint dies de la seva publicació (el 8 de novembre de 2026), i no l'endemà com preveia el projecte. És d'obligat compliment per a les administracions i institucions públiques de Catalunya i les seves entitats dependents, universitats, corporacions de dret públic i entitats privades que presten serveis públics o exerceixen funcions públiques, també quan el tractament el realitza un encarregat. Amb tot, els seus criteris són una referència útil per a qualsevol responsable que utilitzi videovigilància.

Consta de 23 articles en 6 capítols, una disposició addicional, una transitòria, una derogatòria, una final i un annex amb el model de cartell. Destaquem les novetats següents:

• Capítol 1. Disposicions generals:
  • Inclou les càmeres instal·lades en drons, vehicles o indumentària, i exclou expressament les càmeres fasses.
  • Precisa que tractar imatges no implica sistemàticament tractar categories especials: només hi ha dades biomètriques quan s'utilitzen mitjans tècnics específics per identificar o autenticar.
  • No s'aplica a la videovigilància en l'àmbit de la seguretat privada, llevat de quan aquestes empreses actuen per compte de les entitats subjectes.
• Capítol 2. Principis aplicables:
  • No és legítima la captació d'imatges en habitacions de centres assistencials, llevat de per protegir un interès vital, a més dels supòsits ja previstos (domicilis aliens, via pública amb excepcions, banys, vestidors, zones de descans de treballadors i habitacions d'hotels o residències).
  • Exigeix una ponderació prèvia documentada de la proporcionalitat i adverteix que poden no superar-la el control continuat del rendiment laboral, les càmeres en aules, les càmeres turístiques o meteorològiques que identifiquin persones i l'ús generalitzat del reconeixement facial. La gravació de veu només s'admet de manera excepcional.
  • Conservació màxima d'un mes, amb lliurament a les autoritats en 72 hores quan s'acreditin fets il·lícits. No s'aplica l'obligació de bloqueig de l'art. 32 LOPDGDD.
• Capítol 3. Obligacions del responsable:
  • Manté la memòria prèvia, amb un contingut mínim detallat (inclosa l'existència, en un radi de 50 metres, de centres sanitaris, religiosos, educatius o seus de partits), llevat que sigui exigible una EIPD, que la substitueix.
  • Incorpora el RAT (encara que no es gravin les imatges), el DPD en cas d'observació sistemàtica a gran escala i la consideració de l'empresa de seguretat privada com a encarregada del tractament.
• Capítol 4. Transparència:
  • Els cartells s'han de col·locar abans d'iniciar la captació, inclús en proves, a cada accés a l'àrea (i en espais oberts, a menys de 50 metres), i ajustar-se al model de l'annex: fons groc, format A4, pictograma que indiqui si es grava la veu, identitat del responsable, drets i web o codi QR.
  • Inclou regles específiques per al control laboral, les càmeres de trànsit i les càmeres mòbils.

• Capítol 5. Drets:
  • Confirma els dos supòsits de rectificació del projecte, enfront del criteri de l'AEPD que la considera de contingut impossible: imatges o veus alterades després de la seva captació i datació incorrecta.
  • Regula l'anonimització de tercers en l'accés, la sol·licitud per franges de dues hores, la esmena en deu dies hàbils i la possibilitat d'adreçar-se al DPD, que ha de respondre en dos mesos.
• Capítol 6. Seguretat:
  • Remet a l'Esquema Nacional de Seguretat per a les entitats de l'art. 77 LOPDGDD i enumera mesures concretes: registre d'accessos, xifratge, sistema de datació i esborrament segur.
• Disposició addicional. Intel·ligència artificial:
  • Els sistemes amb IA queden sotmesos també al RIA, amb especial atenció a les pràctiques prohibides de l'art. 5.1.e) a h), a la identificació biomètrica remota en temps real (art. 5.3 a 5) i en diferit (art. 26.10).
• Disposició transitòria:
  • El nou cartell només és exigible als tractaments iniciats després de l'entrada en vigor. Els cartells conformes amb la Instrucció 1/2009 es poden mantenir fins a la seva substitució per manteniment ordinari.
• Recomanacions pràctiques:
  • Revisar la ponderació de proporcionalitat i completar la memòria o, si escau, l'EIPD, així com el RAT.
  • Verificar els terminis de conservació i suprimir les gravacions mantingudes més enllà d'un mes sense justificació.
  • Revisar els contractes amb les empreses de seguretat i els proveïdors, el procediment d'atenció de drets i, si el sistema utilitza IA, el seu encaix en el RIA.

Accés a la notícia a la pàgina web de l'APDCAT:

https://www.apdcat.cat/es/actualitat/noticies/2026/CircularVideovigilancia

Accés al text de la Circular 1/2026 al DOGC:

https://dogc.gencat.cat/ca/document-del-dogc/?documentId=1057099

Accés a la nostra publicació anterior sobre el projecte de Circular (març 2025):

https://privacydriver.com/es/apdcat-circular-sobre-viodevigilancia-c656