La vigilància per vídeo suposa un tractament de dades de caràcter personal. Per tant, s’ha d’ajustar als principis que estableix la normativa sobre protecció de dades. Però, com influeix el RGPD a la videovigilància exactament? T’ho expliquem aquí mateix.
La LOPD a la videovigilància
Quan tractes imatges mitjançant diferents sistemes de captació amb fins de seguretat, has de valorar tant la legitimació per utilitzar aquests sistemes com els principis que ens limiten la finalitat de les dades. També, heu de tenir en compte que les dades que recullis han de ser minimitzats, d’acord amb l’article 5 del Reglament Europeu de Protecció de Dades i la LOPD a videovigilància.
Són diverses les actuacions necessàries perquè els tractaments s’adaptin completament al RGPD. Volem analitzar amb tu els aspectes més rellevants, d’acord amb el principi de responsabilitat proactiva.
La legitimació a la videovigilància
L’ Agència Espanyola de Protecció de Dades (AEPD) ens desenvolupa tots els aspectes que podem veure taxats en l’article 6 del reglament. Un dels més importants és el permís per al tractament quan aquest sigui necessari per complir una missió d’acord amb l’interès públic.
Si tens en compte que l’objectiu principal de la videovigilància és garantir la seguretat de les persones, així com dels béns i les instal·lacions, pots trobar la legitimació del tractament en l’interès públic esmentat. Així, pots trobar-ho expressat en els informes de l’AEPD respecte a la legitimació.
El principi de proporcionalitat en la vigilància per vídeo
El Reglament Europeu de Protecció de Dades disposa que les dades que recollim han de tenir uns fins determinats. En base a aquest principi pots trobar limitada la finalitat. A més, a això s’afegeix que la informació personal no serà tractada ulteriorment de manera incompatible amb aquestes finalitats.
Per tant, si instal·les una càmera, hauràs d’utilitzar les dades que obtinguis amb el seu ús únicament per a l’objectiu que t’ha dut a instal·lar-la. Al seu torn, ha d’estar dirigida tan sols a garantir la seguretat dels teus béns, de les teves instal·lacions i sobretot, de les persones que es troben en elles. Hi ha tot tipus de regulacions segons els establiments on les instal·lis o per al teu habitatge.
Si al que t’hem esmentat fins ara li afegeixes el principi de minimització de les dades, recollit en l’article 5 del RGPD, tindrem el principi de proporcionalitat. Les dades personals han de no només limitar-se a el necessari, sinó també ser adequades i pertinents.
Existeixen espais on l’ús de la videovigilància podria ser desproporcionada. Per exemple, si la instal·la en vestidors, cambres de banys o taquilles. També, en un spa, la instal·lació d’una càmera de vídeo té una regulació delicada.
La responsabilitat proactiva en la videovigilància
El mateix article 5 de què t’hem parlat recull el concepte de la responsabilitat proactiva com a principi fonamental del tractament de dades personals. Però, en què consisteix?
La responsabilitat proactiva és la teva capacitat com a responsable de poder demostrar les mesures que imposa el RGPD per garantir tractaments adequats i proporcionats. Algunes d’aquestes mesures són el registre d’activitats de tractament, l’anàlisi de riscos, així com diverses mesures de seguretat.
També, és important que facis una avaluació d’impacte en la protecció de dades i que reforcis la privacitat mitjançant una regulació des del disseny i per defecte. El que sí has de saber, és que totes les mesures no són obligatòries en cada cas, sinó que depèn de la relació que tinguis com a encarregat o responsable amb l’altra part o de la conservació d’imatges, entre d’altres factors.
Relacions entre encarregats i responsables del tractament d’imatges
Si hi ha una altra persona que pugui accedir a les imatges de la càmera, l’accés haurà d’estar regulat a través d’un contracte o acte jurídic. És a dir, que com a responsable no pots permetre que ningú es faci càrrec de les imatges de la teva càmera, llevat acte d’acord amb el Dret Europeu.
Si portes a terme un contracte de la manera que t’hem assenyalat, hauràs d’afegir quin és l’objecte, la fi, la naturalesa i la durada del mateix. La persona que ara té accés serà l’encarregat.
L’encarregat de tractament de dades que escullis ha de tenir garanties suficients per al manteniment i la implantació de les mesures tècniques i organitzatives adequades i respectuoses amb el RGPD. Per tant, hi ha un deure de diligència a l’hora que seleccions al responsable.
Conservació de les imatges
El termini màxim serà d’un mes. L’excepció és que hi hagi un suposat pel qual hagi de conservar-se per demostrar la comissió d’actes que vagin en contra de la integritat de les persones, de les instal·lacions o dels béns.
Drets dels afectats
Les persones gravades poden exercir els seus drets davant el responsable o encarregats. Del que t’estem parlant és dels famosos drets ARCO (accés, rectificació, supressió i oposició). No obstant això, aquests drets poden matisar-se en el sector de la videovigilància.
Per la naturalesa de la videovigilància en si, hem de aclarir-te que els drets ARCO es refereixen a la cancel·lació cautelar. Aquesta es refereix als drets de rectificació i d’oposició.
Comunicació a tercers sobre les imatges
A la videovigilància, és comú que no hagi consentiment per al tractament d’aquestes imatges, encara que sí un avís a les persones que estan sent gravades. Quan les imatges tenen com a destinatari als tribunals, la comunicació és una obligació legal, d’acord amb l’ art. 236 de la LO 6/1985, de juliol, del poder judicial.
Finalment, hem d’aclarir que si les forces i cossos de seguretat sol·liciten imatges per prevenir un perill real, per reprimir una infracció penal o per garantir la seguretat pública, la legitimació es recull en el RGPD.
En conclusió, per saber com influeix el RGPD a la videovigilància hem de tenir en compte nombrosos aspectes. No obstant això, aquí tens els més importants perquè si vas a instal·lar una càmera a la teva empresa, habitatge o un altre edifici, sàpigues quin paper et correspon com a encarregat o responsable, i com adequar-lo al RGPD.
