¿Cómo utilizar cámaras y sistemas de video vigilancia conforme al RGPD?

El uso de dispositivos y sistemas de captación de imágenes conforme a la legislación en materia de protección de datos es una cuestión controvertida, pues pone de manifiesto el latente conflicto entre la seguridad, defensa e interés público y el derecho a la intimidad de las personas físicas.

El Reglamento general de protección de datos o RGPD establece que procesar imágenes en las que se identifique o se pueda llegar a identificar a una persona debe considerarse un tratamiento de datos personales y como tal debe ser tratado.

Pero ¿todo tratamiento de imágenes está sujeto al RGPD?

Como ya vimos en anteriores artículos, existen determinados tratamientos de datos personales a los que no se les aplica este Reglamento, por ejemplo:

Vigilancia en ámbito personal y doméstico

La normativa en materia de protección de datos no será aplicable a las videocámaras que graben el interior de nuestra vivienda, sólo se aplicará si se captan imágenes de personas en el exterior de la vivienda.

Tratamiento de imágenes por medios de comunicación

La publicación de este tipo de imágenes en los medios de comunicación se ampara en el derecho a la libertad de expresión e información también reconocido en la Constitución española.

cameras

En los demás casos, cuando se realice un tratamiento de imágenes debes considerar los siguientes elementos:

1. la legalidad del tratamiento

Como ya hemos visto en varios artículos, para poder tratar datos personales, es necesario hacerlo en base a alguna de las bases jurídicas que el propio RGPD establece. Entre ellas están el interés público, el cumplimiento de un contrato, el consentimiento por parte del interesado, para proteger intereses vitales del interesado o cuando exista un interés legítimo.
2. Principios relativos a la legitimación del tratamiento de datos

De especial consideración en este caso los principios de minimización de datos y de limitación de la finalidad.
3. Legalidad de los fines

En relación con lo anterior, los fines del tratamiento deben estar claramente predeterminados. El RGPD establece en su artículo 5 que los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.
4. Proporcionalidad

La proporcionalidad juega en este tipo de tratamientos un papel muy importante.

Es muy recomendable considerar la proporcionalidad de:

  • el número de cámaras utilizadas
  • el tipo de dispositivos, no es lo mismo el uso de drones que el uso de cámaras en tiempo real o 360˚ que el uso de cámaras fijas.
  • o lugar en el que se ubican (hay determinados espacios que por sus propias condiciones puede ser considerado desproporcionado el uso de cámaras, por ejemplo vestuarios o taquillas).

Debes valorar si es realmente necesaria la instalación de cámaras y si el fin perseguido puede conseguirse a través de otros medios.

5. Información a los interesados

Se debe informar de la existencia de un sistema de video vigilancia. Se colocará un cartel visible que indicará con un lenguaje claro y sencillo quién es el responsable del tratamiento, los derechos de los interesados/afectados y ante quién pueden ejercerse.

Debe prestarse especial atención en concreto al derecho de acceso y el derecho de oposición al tratamiento.

6. medidas de seguridad y garantías adicionales

Como parte de la responsabilidad proactiva del responsable del tratamiento, éste debe decidir las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado del tratamiento de datos personales.

Por ejemplo el hecho de que sólo un número limitado y específico de personas físicas esté autorizado a acceder a las imágenes grabadas, o que sólo pueda accederse a las imágenes tras la petición de acceso de un interesado o una orden emitida por una autoridad policial o judicial.

Es fundamental que los empleados implicados en las actividades de vigilancia por videocámara estén adecuadamente formados de las medidas que deben tomar para cumplir plenamente con un tratamiento legal de datos personales.

En términos generales, tiene que evitarse la identificación masiva de personas físicas en lugares públicos y privados y debe prestarse especial atención al desarrollo de la tecnología basada en el reconocimiento facial y fisonómico o aquéllas que se basan en el estudio y pronóstico del comportamiento humano.

Más información:

Agencia Española de Protección de Datos (AEPD) – Guía sobre el uso de videocámaras para seguridad y otras finalidades

Modelo de cartel facilitado por la AEPD

Grupo del artículo 29 sobre protección de datos – Documento de trabajo relativo al tratamiento de datos personales mediante vigilancia por videocámara

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

WordPress.com.

Subir ↑

A %d blogueros les gusta esto: