En la fecha de 26 de marzo de 2018, la AEDP inicia un procedimiento sancionador a Don A.A.A, médico pediatra, por el envío de unas imágenes de pacientes y datos personales a su expareja sentimental, que es la que interpone la reclamación.

La denunciante aporta en la demanda un acta notarial con fecha 3 de febrero de 2017 de transcripción de los mensajes telefónicos de las imágenes enviadas, aportando también las fotografías y el video enviado. En sus alegaciones, el profesional médico manifiesta que la que ha incumplido el deber de confidencialidad es su expareja, ya que él realizó el envío de dichas imágenes en lo que se define como ámbito doméstico.

La AEPD determina que D.A.A.A, como responsable del tratamiento de las imágenes de sus pacientes, debería haber obtenido su consentimiento para poder enviar esas imágenes a terceros. Además, se ha incumplido el deber de secreto profesional, puesto que tenía que haber preservado de su ámbito social, laboral y familiar la confidencialidad de sus pacientes. La multa ascendió a 6.000 euros, no hubo posibilidad de apercibimiento por tratarse de imágenes de menores.

IMPORTANTE

El tratamiento de los datos sin el consentimiento de los interesados supone una grave vulneración al derecho fundamental de la protección de datos.

El responsable del tratamiento debe obtener y probar que ha obtenido el consentimiento de los interesados.

La entrada Sancionado un profesional médico por incumplir con el principio de confidencialidad y deber de secreto se publicó primero en Adaptación RGPD.

Piensa dos veces antes de compartir una foto o vídeo

La actividad estival hace que la cámara de nuestro teléfono móvil tenga más trabajo del habitual: detalles de los lugares que hemos visitado, gente con la que hemos estado, fiestas a las que hemos asistido, etc. Compartir parte de esas fotografías (o todas) en una red social es algo habitual para algunas personas y entraña algunos riesgos.

Según datos del e Investigaciones Sociológicas (CIS), una de cada cuatro personas (24.5%) se ha arrepentido alguna vez de haber colgado algo en una red social. Te recomendamos que pienses en quién podrá ver tus fotos antes de pulsar el botón de compartir en tus redes sociales. Si tu perfil es accesible para los buscadores, ten en cuenta que cualquiera podrá ver, por ejemplo, las fotos, vídeos o comentarios que publicas. La Agencia dispone de una serie de vídeo tutoriales explicativos elaborados junto a INCIBE en  los que explica cómo accceder a la configuración de privacidad y seguridad de algunos de los servicios más populares en Internet para que tu perfil no se muestre cuando, por ejemplo, introduzcan tu nombre en un buscador.

Una vez que tu perfil ya no sea accesible para los buscadores, piensa también en que las personas a las que das acceso a tu información eligen a su vez quien puede tener acceso a su perfil: amigos, amigos de amigos o todo el mundo. Si compartes una foto con tus seguidores o amigos en una red social y uno de ellos indica que algo le gusta, un amigo de amigo, al que no tienes por qué conocer, puede terminar viendo esa imagen. Y es posible que haya situaciones que quizás no quieres compartir con desconocidos.

Siguiendo con los datos del CIS, un 12.2% de los encuestados afirma haber tenido problemas por contenidos que otros han colgado en una red social. Debemos recordar que necesitamos consentimiento de las personas que aparecen en las fotos que tomamos antes de compartirlas en Internet o de sus padres o tutores en el caso en que aparezcan menores.

Fuente: https://www.aepd.es/blog/2019-07-24.html

La entrada Protección de datos en vacaciones se publicó primero en Adaptación RGPD.

La captación de imágenes en vías públicas por las Fuerzas y Cuerpos de Seguridad se rige por su legislación específica, la Ley Orgánica 4/1997, de 4 de agosto, y en su caso, lo que esté especialmente previsto en el RGPD.

Según su propia Ley Orgánica, la utilización de videocámaras móviles en lugares públicos tendrá que estar siempre autorizado por el máximo responsable de las Fuerzas y Cuerpos de Seguridad, salvo en situaciones excepcionales de urgencia máxima que deberá ser comunicado en un plazo máximo de 72horas al responsable.

En relación con la consulta planteada del uso de videocámaras domésticas o teléfonos móviles y en aplicación del RGPD, debemos tener en cuenta la “seguridad del tratamiento” y analizar el riesgo que la utilización de ese activo puede ocasionar a los interesados, especialmente la posibilidad de acceso por terceros a los datos en ellos almacenados, por ejemplo, si se instalan aplicaciones en los teléfonos móviles que requieran acceso a todos los datos del mismo o copias en la nube de las imágenes del teléfono.

IMPORTANTE

Teniendo en cuenta los riesgos señalados, el uso de cámaras o móviles personales de los agentes no garantizan la seguridad de los datos y por lo tanto no es compatible con sus funciones de policía judicial.

La entrada Captación de imágenes por la policia local con videocámaras domésticas y teléfonos móviles se publicó primero en Adaptación RGPD.

La obtención de las fotografías de los trabajadores constituye un tratamiento de datos de carácter personal, y por lo tanto, para su tratamiento requiere el consentimiento del interesado, salvo que los datos se recojan para el ejercicio de funciones propias de las Administraciones Públicas en el ámbito de sus competencias, tal y como se plantea en la consulta, ya que en aplicación del art.5 de la Ley 42/1997, de 14 de noviembre, Ordenadora de la Inspección de Trabajo y Seguridad Social, tanto los funcionarios del Cuerpo Superior de Inspectores como Subinspectores de Empleo y Seguridad Social, en el desempeño de sus funciones de vigilancia podrán obtener fotografías, videos, grabación de imágenes, siempre que se notifique al empresario o a su representante.

Además, los sujetos obligados, siguiendo el art.11 de la citada Ley, están obligados a atender debidamente a los inspectores de trabajo y subinspectores, teniendo entre otras obligaciones, que acreditar su identidad, por lo que la cesión de las imágenes de los trabajadores por parte del empresario estaría amparada en ese cumplimiento legal.

IMPORTANTE

El tratamiento y cesión a la Inspección de trabajo deberá ser adecuado, necesario y proporcionado, realizándose en aquellos casos, en que no se pueda verificar la identidad de los trabajadores con otros medios.

La entrada Recogida de fotografías de trabajadores de la empresa por los subinspectores en su labor de inspección se publicó primero en Adaptación RGPD.

El dron como equipo aéreo puede pertenecer a distintas categorías  con capacidades diferentes. Entre otros puede llevar sistemas que permitan la grabación de imágenes, sistemas de detección o equipos de radiofrecuencia. El que nos ocupa en relación con la protección de datos es el primer supuesto.

A este respecto y siempre que no estemos ante el uso del dron como videovigilancia de espacios públicos, el cual estará regulado por la Ley Orgánica 4/1997, de 4 de agosto, por la que se regula la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad en lugares públicos, tendremos que cumplir con la normativa del RGPD para el tratamiento de las imágenes.

Serán a  tener en cuenta los siguientes puntos:

-Al tratarse de la aplicación de una nueva tecnología se valorará la realización de una Evaluación de impacto.

-Se aplicará el principio de minimización de datos, borrando o anonimizando siempre que fuera posible.

-Se Informará a los afectados, para ello, el grupo de trabajo del  29 recomienda que sea multicanal, a través de  la web de los operadores de los drones o incluyendo, por ejemplo, la información en periódicos.

IMPORTANTE

El operador de los drones como encargado de tratamiento, deberá cumplir además también con las responsabilidades de la Ley 18/2014 de navegación aérea española.

La entrada Los drones y la captación de imágenes como dato personal se publicó primero en Adaptación RGPD.

De dicho informe se extrae lo siguiente:

El artículo 120 del Reglamento de la Ley de Seguridad Privada impone especiales obligaciones en materia de videovigilancia a las entidades financieras de crédito.

La Agencia ha analizado esta cuestión en diversas ocasiones basándose en el efecto directo del artículo 7 f) de la Directiva 95/46/CE, relativo al interés legítimo para el tratamiento de datos personales, y según éste, para que sea posible la comunicación de datos será necesario determinar en cada caso concreto si la ponderación de los derechos e intereses de los perjudicados puede justificar o no dicho tratamiento de los datos de carácter personal.

Dado que la finalidad de la comunicación de los datos en el caso concreto es prevenir futuros hechos ilícitos con peligro para las personas y bienes en las sedes de las entidades de crédito asociadas al Convenio, podría considerarse  criterio suficientemente relevante como para justificar el intercambio de información.

Por tanto, será lícita la cesión de imágenes grabadas siempre que en el Convenio  del que forman parte las entidades de crédito se inserten las medidas de seguridad establecidas por la LOPD y el Reglamento de Desarrollo sobre el acceso a las imágenes, las medidas en caso de incumplimiento de las normas de seguridad y el plazo de conservación de las imágenes.

IMPORTANTE

Los datos personales relativos a la comisión de infracciones penales o administrativas sólo podrán ser incluidos en ficheros de las Administraciones Públicas competentes.

La entrada Cesión de imágenes por las Fuerzas y Cuerpos de Seguridad del Estado a entidades bancarias se publicó primero en Adaptación RGPD.

Esta recogida de datos y su cesión a terceros (por la publicación en Internet), supone la obligatoriedad del fotógrafo de cumplir con la Ley Orgánica de Protección de Datos.

La recogida de datos de menores (no sólo fotografías, sino otros datos como nombre, edad, etc.), requiere el consentimiento de éstos, que puede ser otorgado por ellos mismos si son mayores de14 años, o el de sus padres o tutores si son menores de dicha edad, según dispone el artículo 13 del RDLOPD. En consecuencia, la recogida y publicación de fotografías o vídeos de menores, no puede realizarse sin el consentimiento informado.

En este sentido, el fotógrafo Responsable del fichero, además de poder justificar la obtención de dicho consentimiento, deberá crear un fichero e inscribirlo en el RGPD. Ahora bien, a veces se plantea la cuestión de: ¿qué nivel de seguridad deberá aplicarse a un fichero que contenga datos de menores?

El artículo 80 de RDLOPD clasifica las medidas de seguridad en tres niveles, y el artículo 81 establece qué nivel aplicar según la naturaleza de los datos que se vayan a tratar, no aludiendo este precepto en ningún apartado a que a los datos de menores, les sean de aplicación las medidas de nivel MEDIO O ALTO, por lo que, en principio, siguiendo la regla general, al fichero fotografías, deberá aplicarse las medidas de seguridad de nivel BÁSICO.

La entrada ¿Qué nivel de seguridad aplicar a fotos de menores tomadas por un fotógrafo? se publicó primero en Adaptación RGPD.