Es importante implementar medidas estrictas que limiten el acceso y uso de estas imágenes para garantizar el cumplimiento normativo y proteger los derechos de las personas.

En primer lugar, el acceso a las imágenes debe restringirse únicamente al personal autorizado designado por la comunidad de propietarios o responsables del sistema. En ningún caso, las imágenes podrán ser accesibles a los vecinos a través de canales, como, por ejemplo, una televisión comunitaria.

Cuando se utilice una conexión a internet para acceder a las imágenes, esta debe estar protegida mediante credenciales únicas de usuario y contraseña, conocidas únicamente por las personas autorizadas. Además, se recomienda cambiar las contraseñas predeterminadas tras la instalación del sistema para evitar brechas de seguridad.

Los sistemas de grabación deben situarse en lugares seguros, con acceso restringido, y el contenido grabado solo podrá conservarse durante un máximo de un mes. Cualquier uso adicional, como la entrega de imágenes a autoridades judiciales o policiales, deberá realizarse bajo requerimiento formal en el marco de una investigación.

IMPORTANTE

El responsable del tratamiento debe implementar estos controles esenciales para garantizar la seguridad y el respeto a la privacidad.

La entrada Uso de videocámaras para seguridad y otras finalidades: Comunidades de propietarios (II) se publicó primero en Adaptación RGPD.

En este boletín abordaremos cuáles son los principales requisitos que ha de cumplir una comunidad de propietarios para instalar cámaras de videovigilancia en zonas comunes.

1º Legitimación para la instalación: Será necesario un acuerdo favorable de las 3/5 parte del total los propietarios. Se recomienda que en ese acuerdo se reflejen las características del sistema de videovigilancia.

2º Derecho de información: Se instalarán en los distintos accesos a la zona videovigilada, y en un lugar visible, uno o varios carteles. En el que se indique, la identidad del responsable y ante quién y donde dirigirse para ejercer los derechos de protección de datos.

3º Instalación: Las cámaras solamente podrán captar imágenes de las zonas comunes de la comunidad. La vía pública no podrá ser grabada, salvo que sea imprescindible, y en ese caso, solamente se podrá grabar una franja mínima de los accesos a los inmuebles. No se podrán captar imágenes de terrenos ni viviendas colindantes. En las cámaras orientables o que tienen zoom, hay que instalar máscaras de privacidad para no grabar propiedades ajenas.

IMPORTANTE

El sistema de grabación debe estar en un área restringida, accesible solo para personal autorizado. Las imágenes se conservarán hasta un mes antes de ser borradas.

La entrada Uso de videocámaras para seguridad y otras finalidades: Comunidades de propietarios (I) se publicó primero en Adaptación RGPD.

La finalidad de la grabación sería la obtención de una prueba para denunciar una posible infracción de las normas de tráfico.

En el informe, la AEPD valora que la legitimación podría ser el interés legítimo refiriéndose al derecho fundamental a la tutela judicial efectiva. Las fotografías o imágenes servirían como pruebas para denunciar infracciones a las normas de tráfico.

Cabe destacar que en este informe se hace referencia a otros anteriores en los que la AEPD determinó que, para la utilización de las cámaras on board, con esa finalidad concreta, se han de dar los siguientes criterios:

-Se utilizará solamente en los medios de transporte públicos y privados concesionarios de licencias para el transporte de personas.

-El sistema de grabación solamente se activará en caso de siniestro.

-La finalidad del tratamiento es legítima con la vinculación a la tutela judicial, queda excluido el uso de imágenes con fines de control laboral.

-La captación de imágenes hacia el exterior se limita al frontal del vehículo y hacia el interior excluyendo la imagen del conductor.

IMPORTANTE

Las cámaras y videocámaras instaladas en espacios privados no podrán obtener imágenes de espacios públicos salvo que resulte imprescindible para la finalidad de vigilancia o sea imposible evitarlo.

La entrada Videovigilancia y protección de datos personales (III): Grabación on board se publicó primero en Adaptación RGPD.

En este informe emitido por el Gabinete Jurídico se resuelve una cuestión planteada por una comunidad de propietarios en la que se plantea si el propietario de una plaza de garaje puede instalar una cámara para evitar actos vandálicos.

La imagen de una persona es un dato personal, al igual que lo es cualquier información que permita determinar, directa o indirectamente, su identidad, por lo que la matrícula del vehículo también se puede considerar que es un dato personal.

La captación de imágenes en los espacios comunes de la comunidad de propietarios se podría legitimar en la esfera del interés público para garantizar la seguridad de las personas, bienes e instalaciones. Para ello, será necesario que se acuerde por mayoría según lo indicado en la Ley de Propiedad Horizontal.

Por otro lado, en este caso, el usuario del garaje solo podría instalar una cámara en su plaza, cuando se dirija exclusivamente a la zona donde tiene atribuido un uso exclusivo, sin grabar parte de la zona común de acceso a dichas plazas dentro del garaje y cumpliendo con la normativa de protección de datos.

IMPORTANTE

Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo que deban ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

La entrada Videovigilancia y protección de datos personales (I): Grabación en plazas de garaje se publicó primero en Adaptación RGPD.

Con carácter general, estas serían las indicaciones básicas que han de conocerse en cuanto al tratamiento de imágenes:

1. No están sometidas a la normativa de protección de datos el tratamiento de imágenes en el ámbito exclusivamente personal o doméstico por una persona que capte el interior de su propio domicilio.
2. No se podrán obtener imágenes de espacios públicos con fines de seguridad, esta actividad está reservada en exclusiva a las Fuerzas y Cuerpos de Seguridad. En ningún caso se pueden captar imágenes en baños, vestuarios o lugares análogos.
3. Las imágenes serán conservadas durante un plazo máximo de un mes desde su captación, transcurrido el cual se procederá al borrado.
4. Si se produjese la grabación de un delito o infracción administrativa que debe ser puesta a disposición de una autoridad, las imágenes se acompañarán a la denuncia y no podrán ser utilizadas para ningún otro propósito.
5. En todos los casos se deberá informar de la existencia del sistema de videovigilancia con un cartel suficientemente visible en los accesos a las zonas videovigiladas.

IMPORTANTE

El responsable y/o encargado del tratamiento deberán adoptar las medidas de seguridad de carácter técnico y organizativo, según el análisis de riesgos realizado previamente.

La entrada Videovigilancia y protección de datos personales (I) se publicó primero en Adaptación RGPD.

Las empresas tendrán que tener en cuenta los siguientes criterios para no causar perjuicios en los derechos de protección de datos personales de los empleados/as.

• Informar con carácter previo, de forma expresa, clara y concisa de la finalidad de la medida.
• No se instalarán los sistemas de grabación de sonidos y videovigilancia en los lugares de descanso, tales como vestuarios, aseos, comedores y análogos.
• La grabación de sonidos se admitirá solo cuando resulten relevantes los riesgos para la seguridad de las instalaciones, bienes y personas derivados de la actividad desarrollada en el centro de trabajo y siempre respetando el principio de proporcionalidad e intervención mínima.

La conservación de la imágenes y sonidos será como máximo un mes, salvo que sirvan para acreditar algún acto ilícito. En este caso se pondrán a disposición de la autoridad competente en el plazo máximo de 72 horas.

IMPORTANTE

Si se captase la comisión de un acto ilícito el deber de informar se entenderá cumplido con la existencia del cartel informativo.

La entrada Derechos digitales en el ámbito laboral. Videovigilancia se publicó primero en Adaptación RGPD.

En este caso, se trata de dar respuesta a la legitimación del tratamiento de la grabación de imágenes de alumnos/as y profesores/as en los centros educativos.

Habría que distinguir entre la toma de imágenes como parte de la función educativa, en estos casos, estaría legitimado en el cumplimiento de la normativa propia y no precisaría de consentimiento.

Así, por ejemplo, tal y como indica la guía, los profesores en el desarrollo de la programación y enseñanza de las áreas, materias y módulos, puede precisar la realización de ejercicios que impliquen la grabación de imágenes, las cuáles solamente han de estar disponibles para las partes interesadas, es decir, alumnos/as, padres o tutores y el personal docente correspondiente. En ningún caso, se podría difundir de forma de forma abierta en internet, sin el consentimiento de los interesados.

Por otro lado, también es posible la toma de imágenes del alumnado en determinados eventos desarrollados en el entorno escolar con la única finalidad de que los padres puedan acceder a ella. Este acceso debería llevarse a cabo en un entorno seguro, que exigiera la previa identificación y autenticación de los interesados involucrados.

IMPORTANTE

Supone una vulneración del deber de confidencialidad la divulgación de las imágenes obtenidas a través de la intranet facilitada por el centro educativo.

La entrada ¿Cuándo es posible la grabación de imágenes en el ámbito educativo? se publicó primero en Adaptación RGPD.

En este sentido hay que considerar que tanto la imagen como la voz de la persona es un dato personal y por lo tanto supone un tratamiento que debe protegerse conforme a la normativa de protección de datos.

En relación con la instalación de sistemas de videocámaras deberá respetar el principio de proporcionalidad, valorando así, adoptar medios menos intrusivos, y que sea ponderada derivándose más beneficios que perjuicios para el interés general. Aplicando, además, el principio de minimización de datos de forma que estos sean adecuados pertinentes y limitados en relación con los fines para los que son tratados.

El Gabinete Jurídico indica en el informe que la legitimación de la videovigilancia por razones de seguridad no implica necesariamente la legitimación de la grabación de la voz, puesto que las grabaciones indiscriminadas de voz y conversaciones de los empleados y público en general que accede al edificio resultarían incompatibles con el principio de proporcionalidad.

IMPORTANTE

La omisión del cartel informativo de los sistemas de videovigilancia supone una infracción penalizada en la LOPDGDD

La entrada Instalación de un sistema de videovigilancia que capta la imagen y voz de las personas que acceden al edificio se publicó primero en Adaptación RGPD.

En esta ocasión, vamos a analizar el tratamiento de las imágenes que se recogen en los sistemas de videocámaras o cámaras con la finalidad de preservar la seguridad de las personas. En nuestra ley Orgánica, se ha incorporado el art.22 “Tratamientos con fines de videovigilancia” el cual nos da indicaciones de lo que el responsable ha de tener en cuenta cuando graba imágenes de personas:

1º Colocar el dispositivo informativo en un lugar visible que contenga, al menos, la existencia del tratamiento, la identidad del responsable y el ejercicio de los derechos.

2º Solo se podrán captar imágenes de la vía pública cuando sea imprescindible para garantizar la seguridad y siempre lo mínimo posible.

3º Los datos serán suprimidos en el plazo máximo de un mes desde su captación.

4º Se pondrán a disposición de la autoridad competente en el caso de la grabación de actos ilícitos contra las personas, bienes o instalaciones. El plazo para comunicarlo será de un máximo de 72 horas desde el conocimiento de la existencia de la grabación.

IMPORTANTE

En el ámbito laboral solo se podrán grabar sonidos cuando lo riesgos sean relevantes para la seguridad de las personas, bienes e instalaciones.

La entrada El tratamiento de datos de videovigilancia se publicó primero en Adaptación RGPD.

En este caso, el reclamante, una comunidad de propietarios, alegaba que las cámaras de videovigilancia de dicho hotel recogían imágenes de la vía pública, así como parte de la puerta de entrada a su comunidad. Para ello, en su escrito, presentó fotografías de la ausencia de carteles y de la ubicación de los dispositivos de videovigilancia y sus modelos.

La AEPD admite a trámite la reclamación e inicia un proceso de investigación. La reclamada presentó pruebas alegando que las cámaras cumplían con la normativa de protección de datos. Después de realizar las oportunas comprobaciones, la AEPD estima que no es así, ya que las cámaras instaladas tipo Domo poseen máscaras de privacidad que no son las adecuadas para la protección de los datos personales, puesto que recogen un perímetro mayor del permitido.

Se vulnera uno de los principios básicos del RGPD que es el de la minimización de datos, ya que las imágenes que captan estas cámaras son excesivas para cumplir con la finalidad de videovigilancia del Hotel. Se sanciona con 10.000 euros. El reclamado acepta su responsabilidad por lo que la cantidad al final fue menor.

IMPORTANTE

Estaría permitido captar mínimamente parte de la vía pública, solamente, en el caso de no existir otra alternativa de instalación de las cámaras.

La entrada Sancionado un hotel por ubicar una cámara de videovigilancia grabando parte de la vía pública se publicó primero en Adaptación RGPD.