La Samaritaine, los grandes almacenes propiedad de LVMH situados en el Pont Neuf que reabrieron en 2021 tras una reforma de 16 años, afrontaba en agosto de 2023 un aumento de los robos de mercancía. La respuesta de la dirección fue encubierta: nuevas cámaras en dos almacenes camufladas como detectores de humo, equipadas con micrófonos que grababan conversaciones de empleados. El personal descubrió los dispositivos unas semanas después y fueron retirados en septiembre de 2023. Una investigación de Mediapart de ese noviembre alertó a la CNIL; siguieron denuncias y el regulador inspeccionó en cuestión de días.
En septiembre de 2025, el comité restringido de la CNIL impuso a SAMARITAINE SAS una multa de 100.000 € por tres incumplimientos del RGPD. Lealtad y responsabilidad proactiva: las cámaras ocultas solo se toleran en circunstancias excepcionales respaldadas por un análisis de proporcionalidad documentado, y la tienda no realizó ninguno: los dispositivos no figuraban ni en su registro de actividades de tratamiento ni en su evaluación de impacto. Minimización: grabar conversaciones privadas era excesivo bajo cualquier lógica de prevención de robos. Participación de la DPD: la delegada de protección de datos solo se enteró de la instalación semanas después, aunque podría haber señalado a tiempo medidas para limitar los riesgos.
El regulador aceptó que los robos eran reales y el dispositivo temporal: la multa se debió a todo lo que faltaba en torno a él. La jurisprudencia del Tribunal Europeo de Derechos Humanos citada por la CNIL permite la vigilancia encubierta solo cuando es estrictamente necesaria, limitada en el tiempo y justificada por escrito antes de su despliegue. La respuesta de seguridad de Samaritaine se saltó todos los pasos que la habrían hecho lícita, y un dispositivo indocumentado dejó a la empresa sin defensa cuando el personal descolgó del techo los falsos detectores de humo.
Multa de 100.000 € de la CNIL; cámaras camufladas en detectores de humo con micrófonos captaron conversaciones privadas del personal antes de que los empleados las encontraran
La urgencia de seguridad sustituyó al cumplimiento normativo: la presión por los robos hizo que el ocultamiento pareciera justificado, pero ningún análisis del RGPD, asiento en el registro ni evaluación de impacto acompañó el despliegue.
Los micrófonos excedían cualquier necesidad de prevención de robos: grabar conversaciones privadas entre el personal vulneró de plano la minimización de datos.
Se prescindió de la DPD: informada solo semanas después de la instalación, perdió la oportunidad de configurar un dispositivo proporcionado antes de que los empleados lo encontraran.
La documentación no podía añadirse a posteriori: una instalación «temporal» indocumentada no dejó nada con lo que demostrar la proporcionalidad cuando el regulador lo preguntó.
La urgencia antirrobo propicia excesos de vigilancia. Las cámaras ocultas solo son defendibles como último recurso documentado y temporal, con la DPD consultada antes del despliegue, no después de que el personal las encuentre.
Las cámaras se retiraron en septiembre de 2023, antes de que los reguladores supieran que existían. La CNIL adoptó la decisión SAN-2025-008 el 18 de septiembre de 2025 y la publicó unos días después con la multa de 100.000 €, utilizando el caso para recordar a los empleadores que la vigilancia encubierta solo se sostiene dentro de la estrecha excepción del Tribunal Europeo de Derechos Humanos: circunstancias excepcionales, temporalidad estricta y un equilibrio documentado entre la protección de la propiedad y la privacidad del personal.
CONSULTA LAS PRUEBAS
Las fuentes
- Caméras dissimulées : la CNIL sanctionne la SAMARITAINE CNIL · cnil.fr ·
- La Samaritaine lourdement sanctionnée pour avoir caché des caméras dans ses réserves Capital · capital.fr ·
- Paris : la Samaritaine condamnée à 100 000 euros d'amende pour avoir dissimulé des caméras Le Parisien avec AFP · leparisien.fr ·