Circular 1/2026, sobre el tractament de dades personals mitjançant càmeres amb fins de videovigilància

19/10/2026

Objecte

La Circular 1/2026, de l’Autoritat Catalana de Protecció de Dades, publicada al DOGC de 19 d’octubre de 2026, actualitza la regulació del tractament de dades personals mitjançant càmeres de videovigilància, amb l’objectiu d’adaptar-la al Reglament general de protecció de dades (RGPD) i a la resta de normativa vigent. La Circular substitueix la Instrucció 1/2009 i estableix les condicions i garanties aplicables a la captació, el tractament i la conservació d’imatges i veus.

Àmbit d’aplicació: La Circular s’aplica als sistemes de videovigilància mitjançant càmeres fixes o mòbils, inclosos els dispositius instal·lats en vehicles, drons o indumentària personal, utilitzats amb finalitats de seguretat, control laboral, control del trànsit o supervisió del funcionament dels serveis públics. El seu àmbit subjectiu inclou expressament les administracions públiques catalanes, els ens locals, els organismes autònoms, els consorcis i altres entitats vinculades o dependents.

Principals previsions:

- Licitud i proporcionalitat (articles 5 a 7): La instal·lació de càmeres ha de disposar d’una base jurídica adequada i estar justificada per una finalitat legítima. Només es poden utilitzar sistemes de videovigilància quan siguin necessaris i proporcionats, i no existeixin alternatives menys intrusives. S’estableixen restriccions específiques a la captació d’imatges en espais privats, zones de descans, vestidors i determinats espais educatius.

- Conservació de les imatges (article 8): Les gravacions s’han de suprimir en el termini màxim d’un mes des de la captació, excepte quan sigui necessari conservar-les per acreditar infraccions o fets que afectin la integritat de persones, béns o instal·lacions, exigir responsabilitats o atendre determinades sol·licituds d’exercici de drets. En els supòsits previstos, les gravacions s’han de posar a disposició de les autoritats competents en un termini màxim de 72 hores des que es tingui constància dels fets.

- Obligacions dels responsables (articles 9 a 13): Abans de posar en funcionament un sistema de videovigilància, cal elaborar una memòria justificativa que identifiqui la finalitat, la base jurídica, la ubicació de les càmeres, les característiques del sistema i les mesures de seguretat. Quan el tractament comporti un risc elevat per als drets de les persones, cal efectuar una avaluació d’impacte, que substitueix aquesta memòria. També es regula la incorporació dels sistemes al registre d’activitats de tractament i la formalització dels encàrrecs de tractament amb terceres empreses.

- Transparència i deure d’informació (article 14): S’estableix l’obligació d’informar de manera clara i permanent sobre l’existència de càmeres, fins i tot quan les imatges no s’enregistrin. Els cartells informatius s’han de situar en llocs visibles abans d’accedir a les zones vigilades i han d’identificar el responsable del tractament, els drets de les persones afectades i el lloc on es pot consultar informació addicional.

- Drets de les persones afectades (articles 15 a 21): Es concreten les condicions per exercir els drets d’accés, rectificació, supressió, limitació del tractament i oposició. En particular, l’accés a les gravacions ha de garantir la protecció de les dades de terceres persones, mitjançant mecanismes d’anonimització quan sigui necessari.

- Mesures de seguretat (articles 22 i 23): Els responsables han d’adoptar mesures tècniques i organitzatives adequades per garantir la confidencialitat, la integritat i la seguretat de les imatges, incloent-hi el control d’accessos, la protecció dels equips, la formació del personal autoritzat i la gestió de les violacions de seguretat.

- Intel·ligència artificial: Els sistemes de videovigilància que incorporin tecnologies de reconeixement facial o altres funcionalitats d’intel·ligència artificial han de respectar les garanties específiques establertes per la normativa europea de protecció de dades i d’intel·ligència artificial.

- Afectació al món local: La Circular té una incidència directa sobre els ens locals, expressament inclosos en el seu àmbit d’aplicació. Els ajuntaments i les entitats del sector públic local han de garantir l’adequació dels sistemes de videovigilància instal·lats en edificis municipals, equipaments, instal·lacions i serveis públics a les noves exigències de justificació, proporcionalitat, informació, conservació de dades i seguretat. Així mateix, han de revisar els protocols interns de gestió de les gravacions i les condicions d’accés per part del personal municipal o de les empreses contractistes. Pel que fa als sistemes de videovigilància de les policies locals, continua essent aplicable la normativa específica, amb l’aplicació supletòria de la Circular en els termes que aquesta estableix.

Entrada en vigor: La Circular entra en vigor el 8 de novembre de 2026, vint dies després de la seva publicació al DOGC. Es preveu un règim transitori que permet mantenir els cartells informatius existents que compleixin la normativa anterior fins que s’hagin de substituir per motius de manteniment ordinari.