La trabajadora interpuso una reclamación ante la AEPD puesto que se había difundido un vídeo que habían captado las cámaras de videovigilancia en el grupo de Wechat de la empresa.

En este vídeo, que se envío a todos los empleados/as, puede verse a una persona abandonando su puesto de trabajo y el momento en el que regresa. La persona que compartió el video fue la encargada, por considerar que el tiempo en que estuvo ausente de su puesto de trabajo era excesivo y lo quiso utilizar de evidencia para el resto de la plantilla.

La AEPD, en su resolución, considera que la difusión del vídeo no tenía ningún fundamento jurídico lo que supuso una vulneración de la confidencialidad de los datos personales de la trabajadora, así como del resto de empleados de la línea de producción visibles en la grabación.

Se considera como agravante la difusión ilícita en el Chat de la empresa al menos a 51 empleados/as. La AEPD estableció una sanción de multa administrativa que alcanzó los 70.000 € por no haber garantizado una seguridad adecuada de los datos personales.

IMPORTANTE

La falta de medidas de seguridad por parte del responsable constituye una infracción del RGPD, afectando gravemente a la privacidad de los interesados.

La entrada Sanción por difundir indebidamente un vídeo de una trabajadora en un Chat de empresa. se publicó primero en Adaptación RGPD.

En este artículo te explicamos todo lo que necesitas saber sobre las prácticas de videovigilancia en el ámbito doméstico, desde la instalación hasta la visualización y grabación de las imágenes.

Instalación de las cámaras

Lo primero que debes tener en cuenta es que solo puedes instalar cámaras de videovigilancia en tu propiedad privada, es decir, dentro de tu vivienda o en el perímetro de la misma. No puedes colocar cámaras que capten imágenes de la vía pública, de otras viviendas o de espacios comunes como portales, escaleras o garajes.

Además, debes asegurarte de que las cámaras estén bien señalizadas mediante carteles informativos que indiquen la existencia y finalidad de las mismas. Estos carteles deben estar colocados en lugares visibles y accesibles, tanto en el interior como en el exterior de la vivienda.

Derecho de información

Otro aspecto importante que debes respetar es el derecho de información de las personas que puedan ser grabadas por las cámaras. Esto significa que debes informarles previamente y de forma clara y completa sobre el tratamiento de sus datos personales, es decir, sobre quién es el responsable del mismo, con qué finalidad se realizan las grabaciones, durante cuánto tiempo se conservan las imágenes, cómo pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y ante qué autoridad pueden presentar una reclamación.

Esta información debe estar disponible en un formato fácilmente accesible y comprensible, por ejemplo, en un documento escrito o en una página web. También puedes facilitarla mediante un código QR o un enlace que dirija a los interesados a una fuente de información más detallada.

Registro de actividades de tratamiento

Como responsable del tratamiento de los datos personales captados por las cámaras, debes llevar un registro de las actividades que realizas con ellos. Este registro debe contener la siguiente información:

– El nombre y los datos de contacto del responsable del tratamiento y, si procede, del representante y del delegado de protección de datos.
– Los fines del tratamiento.
– La descripción de las categorías de interesados y de los datos personales.
– Las categorías de destinatarios a los que se comunican o se comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales.
– En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación del mismo y la documentación de garantías adecuadas.
– Los plazos previstos para la supresión de las diferentes categorías de datos.
– Una descripción general de las medidas técnicas y organizativas de seguridad aplicadas al tratamiento.

Este registro debe estar actualizado y a disposición de la Agencia Española de Protección
de Datos (AEPD) cuando esta lo solicite.

Visualización de imágenes

La visualización de las imágenes captadas por las cámaras debe realizarse solo por las personas autorizadas por el responsable del tratamiento. Estas personas deben guardar secreto sobre los datos personales a los que acceden y no pueden comunicarlos ni cederlos a terceros sin el consentimiento expreso del interesado o por una obligación legal.

Además, la visualización debe realizarse solo cuando sea necesario para cumplir con la finalidad del tratamiento, es decir, para garantizar la seguridad y protección de la vivienda y sus ocupantes. No se puede utilizar el sistema de videovigilancia para otros fines distintos o incompatibles con el original.

Sistema de grabación

El sistema de grabación debe estar configurado para conservar las imágenes solo durante el tiempo estrictamente necesario para cumplir con la finalidad del tratamiento. En general, este plazo no debe superar el mes desde su captación, salvo que exista alguna causa justificada que lo requiera, como una investigación policial o judicial.

Las imágenes grabadas deben estar almacenadas en un soporte seguro que impida su alteración o pérdida. Asimismo, deben estar protegidas mediante medidas técnicas y organizativas adecuadas para evitar el acceso no autorizado o ilícito, la divulgación, el uso indebido o la destrucción de los datos.

Conclusión

Como has visto, instalar cámaras de videovigilancia en tu vivienda implica cumplir con una serie de obligaciones legales derivadas de la normativa de protección de datos. Estas obligaciones tienen como objetivo garantizar el respeto a los derechos y libertades de las personas que puedan ser objeto de las grabaciones, así como evitar posibles sanciones por parte de la AEPD.

Si tienes alguna duda sobre cómo aplicar correctamente la normativa de protección de datos en tu caso concreto, te recomendamos que consultes con nuestros expertos en la materia o con la propia AEPD. De esta forma, podrás disfrutar de las ventajas de tener un sistema de videovigilancia en tu vivienda sin poner en riesgo tu seguridad jurídica.

Descarga el nuevo cartel de videovigilancia en:
Nuevo cartel informativo en cámaras de videovigilancia RGPD

La entrada Cámaras de vigilancia en mi casa y la LOPDGDD se publicó primero en Adaptación RGPD.

En este informe emitido por el Gabinete Jurídico se resuelve una cuestión planteada por una comunidad de propietarios en la que se plantea si el propietario de una plaza de garaje puede instalar una cámara para evitar actos vandálicos.

La imagen de una persona es un dato personal, al igual que lo es cualquier información que permita determinar, directa o indirectamente, su identidad, por lo que la matrícula del vehículo también se puede considerar que es un dato personal.

La captación de imágenes en los espacios comunes de la comunidad de propietarios se podría legitimar en la esfera del interés público para garantizar la seguridad de las personas, bienes e instalaciones. Para ello, será necesario que se acuerde por mayoría según lo indicado en la Ley de Propiedad Horizontal.

Por otro lado, en este caso, el usuario del garaje solo podría instalar una cámara en su plaza, cuando se dirija exclusivamente a la zona donde tiene atribuido un uso exclusivo, sin grabar parte de la zona común de acceso a dichas plazas dentro del garaje y cumpliendo con la normativa de protección de datos.

IMPORTANTE

Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo que deban ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

La entrada Videovigilancia y protección de datos personales (I): Grabación en plazas de garaje se publicó primero en Adaptación RGPD.

Las cámaras de seguridad son dispositivos que captan imágenes o sonidos de un lugar determinado con fines de vigilancia o seguridad. Estas cámaras pueden instalarse en espacios públicos o privados, siempre que se cumplan una serie de requisitos legales.

La instalación de sistemas de videovigilancia en viviendas unifamiliares posee unas características especiales:

· Si las cámaras se instalan en el interior de la vivienda se considera que se realiza en el ejercicio de una actividad personal o doméstica, a la que no le es aplicable la legislación de protección de datos.
· Si las cámaras se instalan en el exterior y pueden captar imágenes de personas en entradas, fachadas o medianerías, se aplicarán las previsiones del RGPD en los términos descritos en el apartado anterior.

En este último supuesto, cuando las cámaras se encuentran conectadas a una central de recepción de alarmas dichos servicios sólo podrán prestarse por empresas de seguridad privada que cumplan los requisitos establecidos en la Ley 5/2014, de 4 de abril, ostentando éstas la condición de responsables.

Por ejemplo, si las cámaras enfocan a la vía pública, a la entrada de otras viviendas o a zonas comunes, se estaría captando información personal de otras personas que transitan o residen en esas zonas. Esto supone una vulneración del derecho a la intimidad y a la propia imagen de esas personas, así como una infracción del RGPD.

Para evitar esta situación, es necesario que las cámaras de seguridad instaladas en casas unifamiliares se ajusten a los principios y obligaciones del RGPD. Entre ellos, se encuentran los siguientes:

– Principio de licitud: se debe contar con una base legal que justifique el tratamiento de los datos personales captados por las cámaras. En el caso de las casas unifamiliares, esta base legal puede ser el interés legítimo del propietario o inquilino para proteger su vivienda y sus bienes. Sin embargo, este interés legítimo debe estar debidamente ponderado con el derecho a la privacidad de los terceros afectados.
– Principio de finalidad: se debe tener una finalidad específica y legítima para el tratamiento de los datos personales captados por las cámaras. En el caso de las casas unifamiliares, esta finalidad puede ser la seguridad o la prevención del delito. No se pueden utilizar las cámaras para otros fines distintos o incompatibles con la finalidad inicial.
– Principio de minimización: se debe limitar el tratamiento de los datos personales captados por las cámaras al mínimo necesario para cumplir con la finalidad establecida. En el caso de las casas unifamiliares, esto implica que las cámaras deben estar orientadas únicamente a la zona privada de la vivienda y evitar captar imágenes o sonidos innecesarios o excesivos de terceros.
– Principio de transparencia: se debe informar a los terceros afectados por el tratamiento de sus datos personales captados por las cámaras. En el caso de las casas unifamiliares, esto implica que se debe colocar un distintivo visible y legible que indique la existencia y finalidad de las cámaras, así como los datos del responsable del tratamiento y sus derechos como interesados.
– Principio de seguridad: se debe garantizar la seguridad y confidencialidad de los datos personales captados por las cámaras. En el caso de las casas unifamiliares, esto implica que se deben adoptar medidas técnicas y organizativas adecuadas para evitar el acceso no autorizado, la pérdida, el daño o la alteración de los datos. Asimismo, se debe limitar el plazo de conservación de los datos al mínimo necesario para cumplir con la finalidad establecida.

En conclusión, la legislación de cámaras de seguridad en casas unifamiliares afecta al RGPD si las imágenes o sonidos captados contienen datos personales de terceros. Para cumplir con el RGPD, se deben respetar los principios y obligaciones que establece esta normativa y garantizar el derecho a la privacidad.

La entrada Legislación de cámaras de seguridad en casas unifamiliares y el RGPD. se publicó primero en Adaptación RGPD.

Con carácter general, estas serían las indicaciones básicas que han de conocerse en cuanto al tratamiento de imágenes:

1. No están sometidas a la normativa de protección de datos el tratamiento de imágenes en el ámbito exclusivamente personal o doméstico por una persona que capte el interior de su propio domicilio.
2. No se podrán obtener imágenes de espacios públicos con fines de seguridad, esta actividad está reservada en exclusiva a las Fuerzas y Cuerpos de Seguridad. En ningún caso se pueden captar imágenes en baños, vestuarios o lugares análogos.
3. Las imágenes serán conservadas durante un plazo máximo de un mes desde su captación, transcurrido el cual se procederá al borrado.
4. Si se produjese la grabación de un delito o infracción administrativa que debe ser puesta a disposición de una autoridad, las imágenes se acompañarán a la denuncia y no podrán ser utilizadas para ningún otro propósito.
5. En todos los casos se deberá informar de la existencia del sistema de videovigilancia con un cartel suficientemente visible en los accesos a las zonas videovigiladas.

IMPORTANTE

El responsable y/o encargado del tratamiento deberán adoptar las medidas de seguridad de carácter técnico y organizativo, según el análisis de riesgos realizado previamente.

La entrada Videovigilancia y protección de datos personales (I) se publicó primero en Adaptación RGPD.

Las empresas tendrán que tener en cuenta los siguientes criterios para no causar perjuicios en los derechos de protección de datos personales de los empleados/as.

• Informar con carácter previo, de forma expresa, clara y concisa de la finalidad de la medida.
• No se instalarán los sistemas de grabación de sonidos y videovigilancia en los lugares de descanso, tales como vestuarios, aseos, comedores y análogos.
• La grabación de sonidos se admitirá solo cuando resulten relevantes los riesgos para la seguridad de las instalaciones, bienes y personas derivados de la actividad desarrollada en el centro de trabajo y siempre respetando el principio de proporcionalidad e intervención mínima.

La conservación de la imágenes y sonidos será como máximo un mes, salvo que sirvan para acreditar algún acto ilícito. En este caso se pondrán a disposición de la autoridad competente en el plazo máximo de 72 horas.

IMPORTANTE

Si se captase la comisión de un acto ilícito el deber de informar se entenderá cumplido con la existencia del cartel informativo.

La entrada Derechos digitales en el ámbito laboral. Videovigilancia se publicó primero en Adaptación RGPD.

En concreto vamos a desarrollar la ficha de cámaras en comunidades de propietarios. Cuando la Comunidad de Propietarios decide instalar un sistema de videovigilancia habrá de tener en cuenta los siguientes aspectos:

1º Legitimación para la instalación. Esta deberá basarse en el acuerdo de la Junta de Propietarios (voto favorable de las tres quintas partes del total de los propietarios), tal y como se dispone en la LPH. Se recomienda que en el acuerdo se indique el número de cámaras y características del sistema.

2º Previamente a su puesta en funcionamiento se tendrá que elaborar un registro de actividades de tratamiento.

3º Derecho de información. Se tienen que instalar en los distintos accesos a la zona videovigilada, y en lugar visible, uno o varios carteles que informen que se accede a una zona videovigilada.

4º Instalación. Las cámaras solamente podrán captar imágenes de las zonas comunes. Las cámaras con zoom tendrán que tener instaladas máscaras de privacidad.

5º El acceso a las imágenes estará restringido a las personas designadas por la comunidad.

6º Las imágenes se conservarán durante un plazo máximo de un mes.

IMPORTANTE

El cartel debe indicar quien es el responsable de la instalación, ante quién ejercer los derechos y donde obtener información adicional.

La entrada Prácticas de videovigilancia. Cámaras en comunidades de propietarios se publicó primero en Adaptación RGPD.

Uno de estos supuestos específicos es el de la videovigilancia en la comunidades de propietarios. Cuando una comunidad pretenda llevar a cabo la instalación de videocámaras ha de tener en cuenta el siguiente requisito que se recoge en el art. 17.3 de la Ley de Propiedad Horizontal;

Se necesita un voto favorable de las tres quintas partes del total de propietarios que, a su vez, representen las tres quintas partes de las cuotas de participación.

Además, se recomienda que en el acuerdo alcanzado en la Junta se reflejen las características del sistema de videovigilancia, el número de cámaras y el espacio captado. En cuanto al espacio captado este no podrá captar imágenes de las zonas que no sean consideras comunes, ni imágenes de terrenos y viviendas colindantes.

El acceso a las imágenes solamente podrá realizarse por las personas que hayan sido designadas por la comunidad de propietarios y el sistema de grabación se ubicará en un lugar vigilado o de acceso restringido. En ningún caso será accesible a los vecinos mediante canal de televisión comunitaria.

IMPORTANTE

 Las imágenes se conservarán durante el plazo máximo de un mes desde su captación, salvo que deban conservarse para la acreditación de delitos.

La entrada La videovigilancia en comunidades de propietarios regidas por la Ley de Propiedad Horizontal se publicó primero en Adaptación RGPD.

La Policía Local del Ayuntamiento de Molina de Segura presentó una reclamación a la AEPD debido al tratamiento de datos realizado a través de las cámaras. Estas cámaras de seguridad estaban orientadas hacía la vía pública sin causa justificada. Se aportó como prueba documental una fotografía del monitor de la empresa reclamada.

La AEPD determina en su resolución que los hechos presentados suponen una infracción del principio de minimización de los datos, es decir, los datos personales objeto del tratamiento tienen que ser adecuados, pertinentes y limitados a lo necesario. Las cámaras obtenían imágenes de la vía pública colindante siendo esta una competencia exclusiva de la Fuerzas y Cuerpos de Seguridad del Estado.

La entidad reclamada no realizó ninguna medida para reorientar las cámaras, a pesar de las advertencias de las Autoridades públicas. La infracción es calificada como muy grave. Se tuvieron en cuenta como agravantes, la intencionalidad, negligencia y la nula colaboración con la autoridad de control, ya que no presentó escrito alguno de alegaciones.

IMPORTANTE

El responsable de la instalación del sistema de videovigilancia debe adoptar las medidas necesarias para que se ajuste a la normativa en vigor.

La grabación de imágenes no puede afectar a los espacios públicos, salvo que resulte imprescindible para la finalidad de vigilancia que se pretende.

La entrada Multa por situar las cámaras de videovigilancia indebidamente se publicó primero en Adaptación RGPD.