L'Agència Espanyola de Protecció de Dades (AEPD) estableix un seguit de criteris a l'hora de comptar amb sistemes de vídeovigilància en l'entorn laboral en matèria de protecció de dades personals:

• Legitimació: es tindrà en compte el dret a la intimitat i a la imatge de les persones treballadores i voluntàries.
• Dret a la informació: les entitats del tercer sector han de comunicar l'existència d'un sistema de vídeovigilància a través de cartells informatius. A més, les persones treballadores, voluntàries i la representació sindical també hauran de ser informades pels canals d'informació oficials de l'entitat en qüestió. Això implica proporcionar informació detallada sobre la finalitat de la videovigilància i com s'utilitzaran les imatges captades. A més, cal assegurar-se que les càmeres no captin més imatges de les necessàries per a les finalitats declarades.
• Instal·lació: les càmeres només poden captar imatges d'aquelles zones indispensables pel control laboral i mai podran ubicar-se en espais com lavabos, vestuaris o zones de descans de les persones treballadores i voluntàries.
• Sistema de gravació i visualització d'imatges: una persona autoritzada podrà accedir al visionat de les imatges. El sistema de gravació s'ubicarà en una zona vigilada i d'accés restringit. Les imatges estaran disponibles durant un mes des de que van ser gravades. La petició d'imatges per les forces i cossos de seguretat de l'estat espanyol es realitzaran en el marc d'actuacions judicials o policials.

És important que les entitats del tercer sector coneguin i compleixin amb aquests criteris per assegurar un ús adequat de la videovigilància dins del marc legal. Per resoldre dubtes sobre aquestes qüestions es pot accedir als serveis d'assessorament.