GUA

de

Videovigilancia

AGENCIA ESPAOLA DE PROTECCIN DE DATOS NIPO: 052-08-007-8

Diseo Grfico:

Imprime: NILO Industria Grfica, S.A.

GUA

de Videovigilancia

GUA de Videovigilancia

indice
4 6 8 9
10 10 11 12 15 17 17 19 19 21 22 24 25 27 28 28 28 31 33

INTRODUCCIN CUNDO DEBEN APLICARSE LAS NORMAS SOBRE PROTECCIN DE DATOS A LOS TRATAMIENTOS DE IMGENES CMO DEBEN TRATARSE LAS IMGENES CAPTACIN Y TRATAMIENTO DE IMGENES CON FINES DE SEGURIDAD
OBLIGACIONES INSCRIPCIN DE FICHEROS DEBER DE INFORMAR CONTRATO DE ACCESO A LOS DATOS POR CUENTA DE TERCEROS MEDIDAS DE SEGURIDAD CANCELACIN DE OFICIO DE LAS IMGENES EMPRESAS DE SEGURIDAD SUPUESTOS ESPECFICOS ACCESO A EDIFICIOS Y SALAS DE JUEGO ENTIDADES FINANCIERAS CMARAS CON ACCESO A LA VA PBLICA CMARAS CONECTADAS A INTERNET ENTORNOS ESCOLARES Y MENORES ESPACIOS PBLICOS DE USO PRIVADO TAXIS OTROS USOS RELACIONADOS CON LA SEGURIDAD VIDEOCMARAS DE LAS FUERZAS Y CUERPOS DE SEGURIDAD VIDEOCMARAS CON FINES DE CONTROL DE TRFICO ESPECTCULOS DEPORTIVOS

34 37
37 38 39 39 39

USO DE VIDEOCMARAS CON FINES DE CONTROL EMPRESARIAL OTROS TRATAMIENTOS

TRATAMIENTOS EN ENTORNOS ESCOLARES CON FINES DISTINTOS DE LA SEGURIDAD VIDEOPORTEROS INVESTIGACIN CIENTFICA Y USOS AFINES PROMOCIN TURSTICA Y FINALIDADES RELACIONADAS REGLAS GENERALES

41 42 44

DERECHOS DE LAS PERSONAS RECOMENDACIONES PREGUNTAS FRECUENTES

INTRODUCCIN

La captacin y/o el tratamiento de imgenes con fines de vigilancia es una prctica muy extendida en nuestra sociedad. La videovigilancia generalmente persigue garantizar la seguridad de los bienes y las personas o se utiliza en entornos empresariales con la finalidad de verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales. Ambas finalidades constituyen bienes valiosos dignos de proteccin jurdica, pero sometidos al cumplimiento de ciertas condiciones. La utilizacin de medios tcnicos para la vigilancia repercute sobre los derechos de las personas lo que obliga a fijar garantas. La videovigilancia permite la captacin, y en su caso la grabacin, de informacin personal en forma de imgenes. Cuando su uso afecta a personas identificadas o identificables esta informacin constituye un dato de carcter personal a efectos de la aplicacin de la Ley Orgnica 15/1999, de 13 de diciembre de proteccin de los datos de carcter personal (LOPD). La aplicacin de la Ley Orgnica a estos sistemas plantea cierto grado de dificultad en todos los mbitos. Por una parte, el responsable debe ser capaz de identificar si el uso que hace de las videocmaras se encuentra sujeto a la Ley. Por otra, resulta complejo informar al titular de los datos y hacerlo con criterios homogneos, comprensibles y fcilmente identificables.

Sin embargo, a diferencia de la videovigilancia desarrollada por las Fuerzas y Cuerpos de Seguridad que cuenta con legislacin especfica que la regula, la nica regulacin existente en el mbito privado, la Ley 23/1992 de 30 de julio, de Seguridad Privada no contiene indicaciones precisas en materia de proteccin de datos. Y es evidente, y as lo ha subrayado en distintas sentencias el Tribunal Constitucional, que la videovigilancia es un medio particularmente invasivo y por ello resulta necesaria tanto la concurrencia de condiciones que legitimen los tratamientos, como la definicin de los principios y garantas que deben aplicarse. Por todo ello, y con la finalidad de adecuar estos tratamientos a la ley Orgnica 15/ 1999 se dict la Instruccin 1/2006, de 8 de noviembre, de la Agencia Espaola de Proteccin de Datos, sobre el tratamiento de datos personales con fines de vigilancia a travs de sistemas de cmaras o videocmaras. Pero junto a la videovigilancia, vinculada a la seguridad o al control laboral, surgen nuevos usos y servicios basados en la captacin y el tratamiento de imgenes registradas por videocmaras o webcams. En los casos en los que estas imgenes pertenecen a personas identificadas o identificables resulta de aplicacin la LOPD. Esta Gua tratar de ofrecer indicaciones y criterios prcticos que permitan el adecuado cumplimiento de la legislacin vigente en todos los casos.

CUNDO DEBEN APLICARSE LAS NORMAS SOBRE PROTECCIN DE DATOS A LOS TRATAMIENTOS DE IMGENES

El concepto de dato personal incluye las imgenes cuando se refieran a personas identificadas o identificables. Por ello, los principios vigentes en materia de proteccin de datos personales deben aplicarse al uso de cmaras, videocmaras y a cualquier medio tcnico anlogo, que capte y/o registre imgenes, ya sea con fines de vigilancia u otros en los supuestos en que: Exista grabacin, captacin, transmisin, conservacin, o almacenamiento de imgenes, incluida su reproduccin o emisin en tiempo real o un tratamiento que resulte de los datos personales relacionados con aqullas. Tales actividades se refieran a datos de personas identificadas o identificables. Para que se pueda utilizar un sistema de esta naturaleza no basta con que ste rena los requisitos tcnicos que lo permitan funcionar. Debe existir legitimacin para ello. Esto ocurrir cuando: Se cuente con el consentimiento del titular de los datos personales.
Ej. Se trata de supuestos todava infrecuentes. No obstante se ha planteado en el caso del acceso a las imgenes de guarderas por los padres, o en el desarrollo de investigaciones cientficas.

Una norma con rango de Ley exima del consentimiento, como en los casos previstos por la Ley de Seguridad Privada o en el del artculo 20 del Estatuto de los Trabajadores.

Ej. No requerir el consentimiento el uso de videocmaras para garantizar la seguridad de bienes y personas siempre que la instalacin o el mantenimiento de las mismas la haya realizado una empresa de seguridad autorizada.

Se d alguna de las circunstancias previstas por el artculo 6.2 LOPD u 11.2 LOPD que resulten de aplicacin a este tipo de medios: Adems, si la legislacin vigente impone algn requisito adicional ste deber cumplirse. Por otra parte, existen casos en los que no procede aplicar la LOPD: No se aplica al tratamiento de imgenes en el mbito personal y domstico, entendindose por tal el realizado por una persona fsica en el marco de una actividad exclusivamente privada o familiar.
Ej. No se aplican los principios de proteccin de datos a las grabaciones realizadas en el contexto de un viaje turstico o en una celebracin familiar.

Al tratamiento de imgenes por los medios de comunicacin en el ejercicio legtimo de los derechos que les confiere el artculo 20 de la Constitucin Espaola.
Ej. La emisin de un informativo de televisin o la edicin de un peridico.

Sin perjuicio de las previsiones especficas de la Ley Orgnica 4/1997, de 4 de agosto por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad del Estado en lugares pblicos, a estos tratamientos se les aplica supletoriamente la LOPD en aspectos como la creacin de ficheros mediante disposicin de carcter general publicada en un diario oficial, que ms adelante se examinan.

CMO DEBEN TRATARSE Y CAPTARSE LAS IMGENES

El uso de las instalaciones de cmaras y videocmaras debe seguir ciertas reglas que rigen todo el proceso desde su captacin, almacenamiento, reproduccin hasta su cancelacin. El responsable deber tener en cuenta los siguientes principios: Debe existir una relacin de proporcionalidad entre la finalidad perseguida y el modo en el que se traten los datos.
Ej. Resultara claramente desproporcionado instalar una videocmara para vigilar el acceso a un garaje y utilizar sus caractersticas tcnicas -movilidad, orientacin, zoom etc.-con la finalidad de obtener imgenes del interior de los vehculos que circulan por la va pblica o de las comunidades de vecinos prximas.

Debe informarse sobre la captacin y/o grabacin de las imgenes.

Ej. Incluso en los casos en los que las videocmaras se utilicen para fines lcitos y legtimos el deber de informacin subsiste siempre.

El uso de instalaciones de cmaras o videocmaras slo es admisible cuando no exista un medio menos invasivo.
Ej. No es necesario grabar a los estudiantes de una clase para realizar controles de presencia cuando bastara el mtodo tradicional de pasar lista.

Las cmaras y videocmaras instaladas en espacios privados no podrn obtener imgenes de espacios pblicos.
Ej. Una videocmara utilizada con fines de seguridad privada situada en un edificio no debera tomar imgenes de toda la calle en la que ste se encuentre.

Podran tomarse imgenes parciales y limitadas de vas pblicas cuando resulte imprescindible para la finalidad de vigilancia que se pretende, o resulte imposible evitarlo por razn de la ubicacin de aqullas.
Ej. Si una cmara debe ubicarse necesariamente en la puerta de entrada de una entidad bancaria, o en la esquina de un edificio debera orientarse de modo que la parte de va pblica que recoja se limite al acceso vigilado sin recoger ms porcin de la va pblica que la imprescindible. No podrn captarse imgenes del resto de la acera o de la calle.

En cualquier caso el uso de sistemas de videovigilancia deber ser respetuoso con los derechos de las personas y el resto del Ordenamiento jurdico.
Ej. No sera admisible la captacin de imgenes en espacios protegidos por el derecho a la intimidad como los interiores de viviendas cercanas, en baos o vestuarios o en espacios fsicos ajenos al especficamente protegido por la instalacin.

Las imgenes se conservarn por el tiempo imprescindible para la satisfaccin de la finalidad para la que se recabaron.
Ej. Como ms adelante se seala en esta Gua la Instruccin 1/2006 sobre conservacin de las imgenes con fines de vigilancia fija un plazo mximo de un mes. En los casos en que las imgenes se capten a otros efectos se someter a la legislacin especfica aplicable.

CAPTACIN Y TRATAMIENTO DE IMGENES CON FINES DE SEGURIDAD

En este mbito deben respetarse y aplicarse los principios contenidos en la legislacin vigente y en particular la LOPD, el Reglamento de Desarrollo de la Ley Orgnica 15/1999, de 13 de diciembre de Proteccin de Datos de Carcter Personal (RDLOPD), aprobado por el Real Decreto 1720/2007, de 21 de diciembre, y la

Instruccin 1/2006, de 8 de noviembre, de la Agencia Espaola de Proteccin de Datos, sobre el tratamiento de datos personales con fines de vigilancia a travs de sistemas de cmaras o videocmaras. Este cumplimiento se proyectar sobre distintos aspectos.

OBLIGACIONES
INSCRIPCIN DE FICHEROS La utilizacin de sistemas de vigilancia mediante videocmaras puede dar lugar a la creacin de ficheros. El RDLOPD precisa en qu casos existir un fichero:
Fichero: Todo conjunto organizado de datos de carcter personal, que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o modalidad de su creacin, almacenamiento, organizacin y acceso. Ej. Si se utiliza un sistema conectado a un ordenador que almacena las imgenes en un disco duro, o en cualquier otro soporte informtico, y permite localizarlas atendiendo a criterios como el da y/u hora de grabacin, el cruce de imgenes, el lugar fsico registrado etc.

Si el sistema de videovigilancia genera un fichero el responsable deber notificarlo previamente a la Agencia Espaola de Proteccin de Datos, para su inscripcin en el Registro General de la misma. Esto ocurrir siempre que exista algn tipo de grabacin. En caso de tratarse de ficheros de titularidad pblica deber procederse primero a su creacin mediante disposicin de carcter general publicada en el correspondiente diario oficial conforme a lo establecido en el artculo 20 LOPD para posteriormente proceder a su inscripcin.

10

Recuerde que la Agencia Espaola de Proteccin de Datos le facilita la inscripcin mediante un modelo predefinido a travs del sistema de Notificaciones TelemticasNOTA.
https://www.agpd.es/portalweb/canalresponsable/index-ides-idphp.php

Hay sistemas que no registran imgenes y por ello la Instruccin 1/2006 seala que no se considerar fichero el tratamiento consistente exclusivamente en la reproduccin o emisin de imgenes en tiempo real.
Ej. Circuitos cerrados de televisin controlados mediante visualizacin en pantalla.

Por tanto, no resulta necesario inscribirlos. Sin embargo, esto no exime del cumplimiento del resto de deberes establecido por la LOPD y la Instruccin 1/2006 que se detallan en esta Gua. DEBER DE INFORMAR La informacin en la recogida de los datos es un elemento esencial del derecho a la proteccin de datos y por tanto su cumplimiento resulta ineludible. Sin embargo las especiales caractersticas que se dan en la videovigilancia comportan el diseo de procedimientos especficos para informar a las personas cuyas imgenes se capten. La Instruccin 1/2006 incorpora un distintivo informativo cuyo uso y exhibicin es obligatoria. El distintivo se ubicar como mnimo en los accesos a las zonas vigiladas, sean estos exteriores o interiores. Debe tenerse en cuenta que si el lugar vigilado dispone de varios accesos se debe colocar en todos ellos al objeto de que la informacin sea visible con independencia de por donde se acceda. Puede obtenerse un modelo en:
https://www.agpd.es/portalweb/canaldocumentacion/legislacion/normativa_estatal/ index-ides-idphp.php#video

11

Adems el responsable del fichero dispondr de un impreso con toda la informacin a la que se refiere el artculo 5 LOPD. Por tanto el impreso deber informar al menos sobre: La existencia de un fichero o tratamiento de datos de carcter personal, de la finalidad de la recogida de stos y de los destinatarios de la informacin. La posibilidad de ejercitar los derechos de acceso, rectificacin, cancelacin y oposicin. La identidad y direccin del responsable del tratamiento o, en su caso, de su representante. El impreso deber estar disponible existiendo cuando menos la posibilidad de imprimirlo a peticin del afectado. La informacin del impreso podr incorporarse al cartel anunciador y sustituirlo nicamente en aquellos casos en los que por su contenido y por la ubicacin del mismo la informacin resulte legible e inteligible.
Ej. Si el cartel se encuentra situado en puertas o lugares de acceso y ubicado dentro del campo de visin natural del afectado, esto es a la altura de sus ojos.

El uso de la seal y el impreso, no excluye la existencia de mtodos adicionales de informacin que se aadan a los dos anteriores como publicacin en web de polticas de privacidad, informacin a la representacin sindical, notificaciones a los vecinos etc.

CONTRATO DE ACCESO A LOS DATOS POR CUENTA DE TERCEROS La implementacin de sistemas de videovigilancia puede dar lugar a distintos tipos de prestacin: Una empresa externa puede prestar servicios consistentes en:

12

Instalacin y/o mantenimiento tcnico de los equipos y sistemas de videovigilancia sin acceso a las imgenes. En este caso la empresa de seguridad no posee la condicin de encargado de tratamiento correspondiendo al responsable, que la contrat, la adaptacin de la instalacin a los requisitos normativos. Ello, sin perjuicio de la eventual responsabilidad de la empresa por incumplir el deber de asesoramiento previsto en el artculo 5 LSP
Ej. La simple instalacin tcnica de las cmaras y los equipos de grabacin por una empresa de seguridad que acta como instalador autorizado contratado por una comunidad de propietarios limitndose a tareas puramente tcnicas que no comporten acceso a las imgenes.

Instalacin y/o mantenimiento de los equipos y sistemas de videovigilancia con utilizacin de los equipos o acceso a las imgenes. nicamente en este segundo caso, la empresa de seguridad ser considerada encargada del tratamiento y la obligatoriedad de cumplir con las obligaciones de los dispuesto por el artculo 12 LOPD.
Ej. Las empresas de seguridad que prestan servicios combinados de central de alarmas y videovigilancia de modo que cuando se activa la alarma se comprueban directamente las imgenes por el personal de la empresa de seguridad.

Con carcter general, La instalacin de sistemas de videovigilancia con fines de seguridad privada comporta necesariamente la contratacin de los servicios de empresas de seguridad debidamente autorizadas por el Ministerio del Interior que, conforme al artculo de la 5 de la Ley 23/1992 de 30 de julio, de Seguridad Privada, pueden prestar, entre otros los siguientes servicios: Vigilancia y proteccin de bienes, establecimientos, espectculos, certmenes o convenciones. Instalacin y mantenimiento de aparatos, dispositivos y sistemas de seguridad.

13

Explotacin de centrales para la recepcin, verificacin y transmisin de las seales de alarmas y su comunicacin a las Fuerzas y Cuerpos de Seguridad, as como prestacin de servicios de respuesta cuya realizacin no sea de la competencia de dichas Fuerzas y Cuerpos. Planificacin y asesoramiento de las actividades de seguridad contempladas por la Ley. Por ello, cuando se capten y/o registren imgenes con fines de seguridad privada y la empresa de seguridad contratada utilice las videocmaras y/o acceda a las imgenes por medio de su personal resulta ineludible la celebracin de un contrato de acceso a los datos por cuenta de terceros. Este contrato ha sido regulado por el RDLOPD siendo sus caractersticas principales: Es un contrato cuyo contenido se determina atendiendo a las circunstancias concretas de la prestacin de servicios. No basta con reiterar las clusulas del artculo 12 LOPD, debe reflejarse la realidad de la prestacin y adoptarse las decisiones que garanticen el cumplimiento de la norma. Existe un deber de diligencia en la comprobacin de las condiciones que rene el encargado. En materia de videovigilancia con fines de seguridad privada ello obliga, a verificar las condiciones de cumplimiento de la LOPD por parte de la empresa de seguridad y si rene los requisitos legales que habilitan para la prestacin de estos servicios. No cabe la subcontratacin con terceros salvo que: Se atribuya al encargado poder de representacin suficiente para celebrar estos contratos en nombre del responsable.

14

Se autorice en el contrato a subcontratar con una determinada empresa especfica o bien se trate de una autorizacin genrica con la obligacin de contar con la posterior autorizacin del responsable. Adems de contar con capacidad de subcontratar en cualquiera de los dos casos anteriores, se formalice un contrato de acceso a los datos por cuenta de terceros entre el encargado y el subcontratista. Se garantice siempre el cumplimiento de las instrucciones del responsable. Debe recordarse que el artculo 6 de la Ley de Seguridad Privada fija una obligacin adicional y los contratos de prestacin de los distintos servicios de seguridad debern en todo caso consignarse por escrito y comunicarse al Ministerio del Interior, con una antelacin mnima de tres das a la iniciacin de tales servicios. Por ltimo, no debe olvidarse que en los casos en los que la empresa de seguridad con motivo de su prestacin no acceda a las imgenes deber aplicarse lo dispuesto por el artculo 83 del RDLOPD. En efecto, cuando exista una prestacin de servicios sin acceso a datos personales el contrato de prestacin de servicios recoger expresamente la prohibicin de acceder a los datos personales y la obligacin de secreto respecto a los datos que el personal hubiera podido conocer con motivo de la prestacin del servicio.

MEDIDAS DE SEGURIDAD El responsable de la instalacin deber adoptar las medidas de ndole tcnica y organizativas necesarias que garanticen la seguridad de las imgenes y eviten su alteracin, prdida, tratamiento o acceso no autorizado. Por tanto, quien haya contratado los servicios de una empresa de seguridad, -ya sea una empresa, una comunidad de pro-

15

pietarios, etc.-, debe cumplir con el deber de garantizar la seguridad de las imgenes en los trminos establecidos por la LOPD y su Reglamento de desarrollo. Con carcter general los ficheros de videovigilancia suelen tener un nivel bsico. No obstante el responsable del fichero debe tener en cuenta que deber evaluar el nivel de seguridad teniendo en cuenta lo dispuesto por el artculo 81 del Reglamento en funcin del contenido y finalidad del fichero.
Por Ej. puede darse el caso de que la captacin de imgenes desborde el marco de la vigilancia y se utilice con fines de seleccin de personal o para verificar la respuesta a determinados estmulos, en psicologa o medicina-, con lo que el nivel de seguridad sera medio o alto. Sin embargo, las imgenes facilitadas a la autoridad judicial o a las Fuerzas y Cuerpos de Seguridad con motivo de un delito se convierten en datos relativos a investigaciones policiales y los ficheros de estas autoridades aplicarn un nivel alto de seguridad.

El responsable deber informar a las personas con acceso a los datos sobre sus obligaciones de seguridad y su deber de secreto en los trminos del artculo 8 de la Instruccin 1/2006. Asimismo cualquier persona que por razn del ejercicio de sus funciones tenga acceso a los datos deber observar la debida reserva, confidencialidad y sigilo en relacin con las mismas. El responsable deber informar a las personas con acceso a los datos del deber de secreto a que se refiere el apartado anterior Es aconsejable consultar la Gua de Seguridad de Datos disponible en el Canal de Documentacin del website de la Agencia.
https://www.agpd.es/portalweb/canaldocumentacion/publicaciones/index-ides-idphp.php

16

CANCELACIN DE OFICIO DE LAS IMGENES La Instruccin 1/2006 establece en su artculo 6 un plazo de cancelacin mximo de un mes desde su captacin. En ella se ha seguido el mismo criterio que el fijado en el artculo 8 de la Ley Orgnica 4/1997, de 4 de agosto por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad del Estado en lugares pblicos. Por tanto una vez transcurrido dicho plazo las imgenes debern ser canceladas, lo que implica el bloqueo de las mismas pues as lo establece la Ley Orgnica 15/1999 y el RDLOPD, conservndose nicamente a disposicin de las Administraciones Pblicas, Jueces y Tribunales, para la atencin de las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripcin de stas. Cumplido el citado plazo deber procederse a la supresin. En aquellos casos en los que el responsable constatase la grabacin de un delito o infraccin administrativa que deba ser puesta en conocimiento de una autoridad, y la denunciase, deber conservar las imgenes a disposicin de la citada autoridad. EMPRESAS DE SEGURIDAD Como se ha sealado anteriormente la utilizacin de sistemas para la captacin y/o tratamiento de imgenes con fines de videovigilancia y seguridad est sujeta a condiciones derivadas de la Ley 23/1992 de 30 de julio, de Seguridad Privada y su Reglamento de Desarrollo, de la LOPD y a la Instruccin 1/2006. Se trata de servicios que slo pueden ser prestados por empresas especficamente autorizadas en virtud de sus condiciones y cualificacin. Ello determina la exigencia de una especial diligencia en el asesoramiento al responsable que contrate sus servicios respecto del cumplimiento de la LOPD y de la Instruccin 1/2006. Este deber cualificado de diligencia se traduce en algunas exigencias especficas. En primer lugar, y con carcter general:

17

El art. 20 del RSP establece la obligacin de formalizar, y notificar a la autoridad competente, un contrato cuando se preste un servicio de seguridad. En el mbito de la videovigilancia la falta de cumplimiento de dicha obligacin supone una falta de legitimacin para el tratamiento por parte de la empresa de seguridad. La empresa de seguridad privada que realice operaciones de instalacin o mantenimiento de los servicios de vigilancia mediante cmaras debe garantizar que tales sistemas cumplan con los requisitos de la LOPD y de la Instruccin 1/2006. En particular su pericia tcnica ser muy relevante en aspectos como: Inscripcin del fichero ante el Registro General de Proteccin de Datos. La ubicacin de distintivos informativos La definicin del espacio vigilado y la orientacin de las videocmaras. La adopcin de las medidas de seguridad. La ausencia de contrato tendr como consecuencia la falta de legitimacin de la instalacin. Por otra parte, como se seal ms arriba, hay recordar que cuando la empresa de seguridad acceda a las imgenes, con independencia de que lo pueda hacer el responsable, tendr la consideracin de encargado del tratamiento y le correspondern las responsabilidades que procedan conforme con lo dispuesto por el contrato celebrado conforme al artculo 12 LOPD. Sin embargo, a las empresas de seguridad, tengan o no la condicin de encargados, les compete el deber de asesorar a los particulares sobre la adecuacin a la normativa de proteccin de datos de las instalaciones de videovigilancia. La Agencia

18

Espaola de Proteccin de Datos en el desarrollo de su actividad notificar de oficio las incidencias detectadas a la autoridad gubernativa para su conocimiento y eventual actuacin en aplicacin de la Ley de Seguridad Privada.

SUPUESTOS ESPECFICOS
En algunos casos el empleo de tcnicas que implican captacin de imgenes poseen caractersticas especficas a pesar de que estn vinculadas a la seguridad privada.

ACCESO A EDIFICIOS Y SALAS DE JUEGO La realizacin de controles de acceso a los edificios puede comportar la captacin de imgenes. Generalmente se articulan mediante controles en los cuales el afectado se identifica, se obtiene su imagen y se emite un carn, pase o tarjeta de identificacin. En estos casos, los datos de carcter personal son recabados por servicios de seguridad tanto en edificios pblicos como privados, as como en establecimientos, espectculos, certmenes y convenciones. En tales casos ser de aplicacin lo dispuesto en la Instruccin 1/1996, de 1 de marzo, de la Agencia de Proteccin de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los edificios. Por lo tanto: El responsable del fichero asumir el cumplimiento de todas las obligaciones establecidas en la LOPD: Tendr la consideracin de responsable del fichero la persona fsica o jurdica, de naturaleza pblica o privada, u rgano administrativo por cuya cuenta se efecte la realizacin del servicio de seguridad.

19

La Instruccin 1/1996 permite tambin que la empresa de seguridad tenga la consideracin de responsable del fichero. La recogida de datos efectuada se limitar a la finalidad de realizar controles de acceso. Deber informarse de conformidad con lo establecido en el artculo 5 LOPD. Los datos personales no podrn ser utilizados para otros fines ni cedidos fuera de los casos expresamente establecidos en la ley, salvo consentimiento del afectado. Los datos sern cancelados cuando haya transcurrido el plazo de un mes, contado a partir del momento en que fueron recabados. El responsable del fichero garantizar la adopcin de las medidas de seguridad que correspondan. Por otro lado, la Instruccin 2/1996, regula los ficheros establecidos con la finalidad de controlar el acceso a los casinos y salas de bingo. En este caso: Tendr la consideracin de responsable del fichero la sociedad explotadora del casino de juego o la empresa titular de la sala de bingo. Deber cumplirse con el deber de informacin en la recogida de datos. Los datos personales no podrn ser utilizados para otros fines ni cedidos fuera de los casos expresamente establecidos en la ley, salvo consentimiento del afectado.

20

Los datos de carcter personal debern ser destruidos cuando haya transcurrido el plazo de seis meses, contado a partir de la fecha del ltimo acceso. El responsable del fichero garantizar la adopcin de las medidas de seguridad que correspondan.

ENTIDADES FINANCIERAS Las instalaciones de videovigilancia utilizadas en Bancos, Cajas de Ahorro y dems entidades de crdito estn sujetas a reglas especficas. La Ley Orgnica 1/1992, de 21 febrero de Seguridad Ciudadana prev que por razones de seguridad pblica se adopten determinadas medidas, y en virtud de la autorizacin reglamentaria que esta Ley contiene el Reglamento de Seguridad Privada ha exigido la instalacin de cmaras y videocmaras en dichos establecimientos. As, las previsiones del Real Decreto 2364/1994, por el que se aprueba el Reglamento de Seguridad Privada, deben interpretarse en conexin con la LOPD. Estas instalaciones son de titularidad privada siendo estas entidades responsables de las mismas. El artculo 120 del Reglamento de Seguridad Privada define peculiaridades en su rgimen jurdico: Las imgenes estarn exclusivamente a disposicin de las autoridades judiciales y de las dependencias de las Fuerzas y Cuerpos de Seguridad, a las que facilitarn inmediatamente aquellas que se refieran a la comisin de hechos delictivos. El contenido de los soportes ser estrictamente reservado, y las imgenes grabadas nicamente podrn ser utilizadas como medio de identificacin de los autores de delitos contra las personas y contra la propiedad. En principio las imgenes slo podrn ser visualizadas por las Fuerzas y Cuerpos de Seguridad, los Jueces y Tribunales, por la Inspeccin de la Agencia Espaola

21

de Proteccin de Datos en ejercicio de sus competencias y por el personal legitimado por la Ley de Seguridad Privada. En estos ficheros, debido a las anteriores restricciones, el derecho de acceso de los afectados no es posible, sin perjuicio de que quepa invocar en su caso la tutela de la Agencia Espaola de Proteccin de Datos. La cancelacin se produce transcurridos quince das desde la grabacin, salvo que hubiesen dispuesto lo contrario las autoridades judiciales o las Fuerzas y Cuerpos de Seguridad competentes. En lo no especficamente previsto por el Reglamento de Seguridad Privada se aplicar el rgimen de la LOPD y de la Instruccin 1/2006. ste rgimen especial requiere el cumplimiento de dos requisitos adicionales: La presencia de informacin especfica disponible para el pblico que, eventualmente puede sustituir a la prevista en la Instruccin 1/2006. Que los empleados o responsables de la entidad bancaria no accedan a las imgenes en cuyo caso les es de plena aplicacin la Instruccin 1/2006. Se exceptan los casos en los que la entidad disponga de personal propio con la categora de director de seguridad conforme a Ley de Seguridad Privada y a su Reglamento de desarrollo. CMARAS CON ACCESO A LA VA PBLICA La legitimacin para el uso de instalaciones de videovigilancia se cie a la proteccin de entornos privados. La prevencin del delito y la garanta de la seguridad en las vas pblicas corresponden en exclusiva a las Fuerzas y Cuerpos de Seguridad del Estado. Por tanto la regla general es la prohibicin de captar imgenes de la calle desde instalaciones privadas.

22

No obstante, en algunas ocasiones la proteccin de los espacios privados slo es posible si las cmaras se ubican en espacios como las fachadas. A veces tambin resulta necesario captar los accesos, puertas o entradas, de modo que aunque la cmara se encuentre en el interior del edificio, resulta imposible no registrar parte de lo que sucede en la porcin de va pblica que inevitablemente se capta. Por todo ello el artculo 4.3 de la Instruccin 1/2006 dispone: 3. Las cmaras y videocmaras instaladas en espacios privados no podrn obtener imgenes de espacios pblicos salvo que resulte imprescindible para la finalidad de vigilancia que se pretende, o resulte imposible evitarlo por razn de la ubicacin de aqullas. En todo caso deber evitarse cualquier tratamiento de datos innecesario para la finalidad perseguida. Para que esta excepcin resulte aplicable, no deber existir una posibilidad de instalacin alternativa. Debe tenerse en cuenta que: La utilizacin de instalaciones de videovigilancia en la va pblica se reserva a las Fuerzas y Cuerpos de Seguridad por la Ley Orgnica 4/1997, de 4 de agosto por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad del Estado en lugares pblicos. El artculo 4.3 de la Instruccin 1/2006 no constituye una habilitacin para captar imgenes en espacios pblicos. El responsable del fichero adecuar el uso de la instalacin de modo que el impacto en los derechos de los viandantes sea el mnimo posible. En ningn caso se admitir el uso de prcticas de vigilancia ms all del entorno objeto de la instalacin y en particular en lo que se refiere a los espacios pblicos circundantes, edificios contiguos y vehculos distintos de los que accedan al espacio vigilado.

23

La sealizacin garantizar en todo caso los derechos de los afectados. Las indicaciones de uso y seguridad facilitados al personal contendrn de modo expreso instrucciones especficas que garanticen un uso adecuado y proporcional de los recursos. CMARAS CONECTADAS A INTERNET Cada vez resulta ms frecuente el uso de videocmaras IP y Webcams capaces de transmitir datos en formato digital a travs de Internet. La tecnologa permite el ahorro de costes al facilitar la grabacin directa en soporte digital y facilita el nacimiento de nuevos servicios de videovigilancia. Se trata de productos muy publicitados, fcilmente adquiribles y que no suelen requerir de conocimientos tcnicos especiales para su instalacin, pero respecto de cuyo uso deben analizarse los riesgos. El uso de tales cmaras comporta riesgos adicionales cuando no se configura adecuadamente el uso del programa y/o el entorno de comunicaciones. La configuracin por defecto del software puede no reunir las garantas de seguridad facilitando el acceso abierto a las imgenes por cualquiera. Deber revisarse si las funciones de identificacin y autenticacin se encuentran activadas con el fin de evitar accesos de terceros a las imgenes y de garantizar que slo acceden los usuarios autorizados. Asimismo, la grabacin digital permite un uso fcil de las imgenes. Por ello no debe olvidarse que: Es irrelevante el medio tcnico empleado. La instalacin de cualquier sistema de videovigilancia con fines de seguridad requiere la participacin de una empresa de seguridad debidamente autorizada por el Ministerio del Interior.

24

El sistema deber cumplir con el nivel de seguridad que corresponda conforme al RDLOPD y en particular: Se contar con procedimientos de identificacin y autenticacin de los usuarios del sistema y no se permitir el acceso de terceros no autorizados. Se garantizar la seguridad en el acceso a travs de redes pblicas de comunicaciones. Se tendr en cuenta la naturaleza de la instalacin al definir las obligaciones del personal.

ENTORNOS ESCOLARES Y MENORES La captacin de imgenes en entornos escolares no se encuentra vedada pero requiere adoptar ciertas cautelas. La instalacin de cmaras de videovigilancia en un centro escolar con el fin de controlar conductas que puedan afectar a la seguridad ha de ser una medida proporcional en relacin con la infraccin que se pretenda evitar y, en ningn caso, debe suponer el medio inicial para llevar a cabo funciones de vigilancia. La utilizacin de estos sistemas debe ser proporcional al fin perseguido, que en todo caso deber ser legtimo. La instalacin de cmaras de videovigilancia sera una medida proporcional y justificada si se cumplen los siguientes requisitos: Que se trate de una medida susceptible de conseguir el objetivo propuesto. Que no exista otra medida mas moderada para la consecucin de tal propsito con igual eficacia. Que la misma sea ponderada o equilibrada, por derivarse de ella ms beneficios o ventajas para el inters general que perjuicios sobre otros bienes o valores en conflicto.

25

Los menores son sujetos merecedores de una especial proteccin por lo que el principio de proporcionalidad debe aplicarse con un rigor extremo. Por ello, en entornos como colegios, guarderas, centros ldicos cuyo pblico objetivo sean los menores y espacios similares la instalacin de videocmaras slo ser legtima cuando derive de una necesidad ineludible, cuando la medida sea la ms adecuada y siempre que no exista una medida alternativa menos lesiva para los derechos del menor. En particular: La zona objeto de videovigilancia ser la mnima imprescindible abarcando espacios pblicos como accesos o pasillos. En ningn caso podrn instalarse estos medios en espacios protegidos por el derecho a la intimidad como baos, vestuarios o aquellos en los que se desarrollen actividades cuya captacin pueda afectar a la imagen o a la vida privada como los gimnasios. Salvo en circunstancias excepcionales, no resulta admisible la captacin de imgenes con fines de control de asistencia escolar. El uso de videocmaras con fines de seguridad en espacios de juego, aulas y otros mbitos en los que se desarrolla la personalidad de los menores slo podrn ser objeto de grabacin en presencia de circunstancias excepcionales, justificadas por la presencia de un riesgo objetivo y previsible para la seguridad de los menores. Por ltimo, en entornos escolares cabe el uso de videocmaras para la prestacin de otros servicios que se examinan en un apartado posterior.

26

ESPACIOS PBLICOS DE USO PRIVADO Una gran parte de la vida privada de las personas se desarrolla en espacios pblicos de uso privado como establecimientos comerciales, restaurantes, lugares de ocio etc. La garanta del derecho a la proteccin de datos se extiende tambin a estos mbitos. Por ello, cuando se pretenda instalar sistemas de videovigilancia en los mismos, debern ponderarse los derechos y garantizarse el cumplimiento estricto del principio de proporcionalidad. As, a ttulo de ejemplo: En ningn caso resulta admisible la instalacin de cmaras en baos o vestuarios. Si bien puede resultar justificable el uso de tcnicas de videovigilancia en lugares de ocio sta deber respetar los derechos de las personas: No grabando conversaciones. No utilizando las imgenes con fines comerciales o promocionales salvo autorizacin del afectado, y en particular para su emisin a travs de Internet. En espacios como gimnasios, balnearios o Spa etc., pueden captarse imgenes susceptibles de afectar a los derechos a la intimidad, a la propia imagen y a la proteccin de datos. Debern tenerse en cuenta estas circunstancias respetando tales derechos no captndose imgenes de personas identificadas o identificables en los lugares en los que se realiza materialmente la prctica deportiva o se reciban este tipo de servicios.

27

TAXIS La instalacin de dispositivos de videovigilancia en los taxis requiere que la cmara la instale una empresa de seguridad privada, que deber de obtener la autorizacin del Ministerio del Interior y si la cmara graba deber de notificarlo previamente a la Agencia Espaola de Proteccin de Datos, para su inscripcin en el Registro General de la misma, cumplindose los dems extremos previstos por la Instruccin 1/2006.

OTROS USOS RELACIONADOS CON LA SEGURIDAD

La legislacin vigente habilita para el uso de videocmaras en el contexto de la seguridad pblica, la seguridad ciudadana y la prevencin del delito, el control y la ordenacin del trfico y la seguridad vial, y la garanta de la seguridad en espectculos deportivos.

VIDEOCMARAS DE LAS FUERZAS Y CUERPOS DE SEGURIDAD La Ley Orgnica 4/1997, de 4 de agosto, por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad en lugares pblicos regula su utilizacin policial con la finalidad de contribuir a asegurar la convivencia ciudadana, la erradicacin de la violencia y la utilizacin pacfica de las vas y espacios pblicos, as como de prevenir la comisin de delitos, faltas e infracciones relacionados con la seguridad pblica. De lo dispuesto por el artculo 2.2 de la citada Ley y del artculo 2.3.e) LOPD se deduce que el tratamiento de los datos personales procedentes de las imgenes obtenidas mediante la utilizacin de cmaras y videocmaras por las Fuerzas y Cuerpos de Seguridad se regir por sus disposiciones especficas y por lo especial-

28

mente previsto, en su caso, por la LOPD. Por ello, se aplicarn las disposiciones especficas a: Competencias de las Comisiones de Garantas de la Videovigilancia respecto del informe previo a la autorizacin, y dems competencias atribuidas por la Ley y el reglamento que la desarrolla. Autorizacin de las instalaciones fijas y de la utilizacin de videocmaras mviles. Registro de instalaciones autorizadas. Principio de proporcionalidad en la utilizacin de las videocmaras en su doble versin de idoneidad y de intervencin mnima. La idoneidad determina que slo podr emplearse la videocmara cuando resulte adecuado, en una situacin concreta, para el mantenimiento de la seguridad ciudadana, de conformidad con lo dispuesto en la Ley. La intervencin mnima exige la ponderacin, en cada caso, entre la finalidad pretendida y la posible afectacin por la utilizacin de la videocmara al derecho al honor, a la propia imagen y a la intimidad de las personas La utilizacin de videocmaras exigir la existencia de un razonable riesgo para la seguridad ciudadana, en el caso de las fijas, o de un peligro concreto, en el caso de las mviles. No se podrn utilizar videocmaras para tomar imgenes ni sonidos del interior de las viviendas, ni de sus vestbulos, salvo consentimiento del titular o autorizacin judicial, ni en lugares en lugares pblicos, abiertos o cerrados, cuando se afecte de forma directa y grave a la intimidad de las personas, as como tampoco para grabar conversaciones de naturaleza estrictamente privada.

29

Puesta de las imgenes captadas a disposicin de la autoridad administrativa o judicial competente. Periodo para la conservacin de las imgenes y destruccin de las mismas. Sealizacin de las zonas vigiladas. Ejercicio de los derechos de acceso y cancelacin. Infracciones y sanciones relacionadas con el desarrollo de la actividad policial. Debe tenerse en cuenta que la Ley Orgnica 4/1997 habilita a las Comunidades Autnomas con competencia para la proteccin de las personas y los bienes y para el mantenimiento del orden pblico, para regular y autorizar la utilizacin de videocmaras por sus fuerzas policiales y por las dependientes de las Corporaciones locales radicadas en su territorio, la custodia de las grabaciones obtenidas, la responsabilidad sobre su ulterior destino y las peticiones de acceso y cancelacin de las mismas. En cualquier caso, se aplica plenamente la LOPD y en particular en lo relativo a: Creacin de los ficheros mediante una disposicin de carcter general publicada en el diario oficial que corresponda. Inscripcin ante el Registro General de Proteccin de Datos de la Agencia Espaola de Proteccin de Datos. Adopcin de medidas de seguridad y documentacin de las mismas.

30

Comunicaciones de datos a cesionarios distintos de las autoridades administrativas o judiciales competentes, en relacin con las infracciones o delitos eventualmente registrados. Contratos de acceso a los datos por cuenta de terceros. Infracciones y sanciones relacionadas con lo dispuesto por la Ley Orgnica 15/1999. Por ltimo, debe sealarse que el Reglamento de desarrollo de la Ley Orgnica 4/1997 excluye su aplicacin a: Instalaciones fijas de videocmaras que realicen las Fuerzas Armadas y las Fuerzas y Cuerpos de Seguridad en sus inmuebles, siempre que stas se dediquen exclusivamente a garantizar la seguridad y proteccin interior o exterior de los mismos. Las unidades de Polica Judicial reguladas en la legislacin de Fuerzas y Cuerpos de Seguridad, cuando, en el desempeo de funciones de polica judicial en sentido estricto, realicen captaciones de imgenes y sonidos mediante videocmaras, se regirn por la Ley de Enjuiciamiento Criminal y por su normativa especfica. Por tanto, en estos casos resulta de plena aplicacin lo dispuesto por la LOPD y la Instruccin 1/2006.

VIDEOCMARAS CON FINES DE CONTROL DE TRFICO La Ley Orgnica 4/1997 y su Reglamento de Desarrollo contienen disposiciones especficas relativas a estas instalaciones. En concreto su Disposicin adicional octava establece:

31

La instalacin y uso de videocmaras y de cualquier otro medio de captacin y reproduccin de imgenes para el control, regulacin, vigilancia y disciplina del trfico se efectuar por la autoridad encargada de la regulacin del trfico a los fines previstos en el texto articulado de la Ley sobre Trfico, Circulacin de Vehculos a Motor y Seguridad Vial, aprobado por Real Decreto Legislativo 339/1990, de 2 de marzo, y dems normativa especfica en la materia, y con sujecin a lo dispuesto en las Leyes Orgnicas 5/1992, de 29 de octubre, de Regulacin del Tratamiento Automatizado de los Datos de Carcter Personal, y 1/1982, de 5 de mayo, de Proteccin Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen. Ello supone la aplicacin de algunas previsiones especficas de la citada Ley y de la Disposicin adicional nica del Real Decreto 596/1999, de 16 de abril, por el que se aprueba el Reglamento de desarrollo y ejecucin de la Ley Orgnica 4/1997, de 4 de agosto, por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad en lugares pblicos: Las cmaras debern utilizarse con respeto al principio de proporcionalidad en su doble versin de idoneidad y de intervencin mnima. Corresponder a las Administraciones pblicas con competencia para la regulacin del trfico, autorizar la instalacin y el uso de estos dispositivos. La resolucin que ordene la instalacin y uso de los dispositivos fijos de captacin y reproduccin: Identificar genricamente las vas pblicas o los tramos de aquellas cuya imagen sea susceptible de ser captada. Las medidas tendentes a garantizar la preservacin de la disponibilidad, confidencialidad e integridad de las grabaciones o registros obtenidos.

32

El rgano encargado de su custodia y de la resolucin de las solicitudes de acceso y cancelacin. Debe tenerse en cuenta que estas cmaras pueden ser tambin utilizadas en el marco de la Ley Orgnica 4/1997 tramitndose todas las autorizaciones previstas en la misma. En cualquier caso, en el caso de estas videocmaras resulta de plena aplicacin el conjunto de lo dispuesto por la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal y en particular: Creacin de los ficheros mediante una disposicin de carcter general publicada en el diario oficial que corresponda. Inscripcin ante el Registro General de Proteccin de Datos de la Agencia Espaola de Proteccin de Datos. Adopcin de medidas de seguridad y documentacin de las mismas. Satisfaccin de los derechos de las personas. Sealizacin del espacio vigilado.

ESPECTCULOS DEPORTIVOS El artculo 61 del Real Decreto 769/1993, de 21 de mayo, por el que se aprueba el Reglamento para la Prevencin de la violencia en los espectculos deportivos contempla la existencia de circuitos cerrados de televisin. Estos circuitos contarn con cmaras fijas y mviles.

33

Las cmaras fijas controlarn el exterior e interior del recinto, cubriendo las zonas de acceso y las gradas y proporcionando una visin total de aqul. Las cmaras mviles se situarn en los espacios que el Coordinador de Seguridad estime necesario controlar especialmente en cada acontecimiento deportivo. El circuito cerrado de televisin dispondr, asimismo, de medios de grabacin para registrar las actitudes de los asistentes y el comportamiento de los grupos violentos. Corresponde al Consejo de Administracin o la Junta Directiva de los clubes de la categora profesional de ftbol y, en los casos en los que se establezca reglamentariamente, designar un Jefe de Servicio de Seguridad. ste desarrolla sus funciones de acuerdo con las instrucciones del Coordinador de Seguridad en cada club, sociedad annima o acontecimiento deportivo. Por tanto en este mbito debe tenerse en cuenta: El titular de la instalacin ser responsable del fichero. Debern cumplirse todas las previsiones de la Instruccin 1/2006.

USO DE VIDEOCMARAS CON FINES DE CONTROL EMPRESARIAL

El artculo 20.3 del Estatuto de los Trabajadores faculta al empresario para adoptar las medidas que estime ms oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guar-

34

dando en su adopcin y aplicacin la consideracin debida a su dignidad humana y teniendo en cuenta la capacidad real de los trabajadores disminuidos, en su caso. Entre estas medidas puede estar la captacin y/o tratamiento de imgenes sin consentimiento. No obstante tales prcticas se encuentran plenamente sometidos a la LOPD y la Instruccin 1/2006 y deben cumplir con requisitos especficos: El tratamiento se limitar a las finalidades previstas por el Estatuto de los Trabajadores, y/o en todo caso a finalidades legtimas reconocidas por la normativa vigente, debiendo cumplir en este ltimo caso adicionalmente las previsiones especficas que sean de aplicacin. Respetarn de modo riguroso el principio de proporcionalidad: Se adoptar esta medida cuando no exista otra ms idnea. Las instalaciones, en caso de utilizarse, se limitarn a los usos estrictamente necesarios captando imgenes en los espacios indispensables para satisfacer las finalidades de control laboral. No podrn utilizarse estos medios para fines distintos de los propios del control laboral salvo que se trate de fines legtimos y se adopten las medidas pertinentes para el cumplimiento de la normativa que les sea de aplicacin. Tendrn en cuenta los derechos especficos de los trabajadores respetando: Los derechos a la intimidad y el derecho fundamental a la proteccin de datos en relacin con espacios vetados a la utilizacin de este tipo de medios como vestuarios, baos, taquillas o zonas de descanso.

35

El derecho a la propia imagen de los trabajadores. La vida privada en el entorno laboral no registrando en particular las conversaciones privadas. Se garantizar el derecho a la informacin en la recogida de las imgenes: Con informacin especfica a la representacin sindical. Mediante el cartel anunciador y el impreso establecidos por la Instruccin 1/2006. Mediante informacin personalizada. Se proceder en su caso a la creacin y/o inscripcin del correspondiente fichero. Se garantizar la cancelacin de las imgenes en el plazo mximo de 30 das y nicamente podrn conservarse aquellas que registren una infraccin o incumplimiento de los deberes laborales. Se garantizarn los derechos de acceso y cancelacin. Se formalizarn en su caso contratos de acceso a los datos por cuenta de terceros. Se adoptarn las correspondientes medidas de seguridad.

36

OTROS TRATAMIENTOS

La utilizacin de videocmaras y la captacin de imgenes se plantean tambin en otros mbitos a los que se aplican las normas reguladoras de la proteccin de datos personales.

TRATAMIENTOS EN ENTORNOS ESCOLARES CON FINES DISTINTOS DE LA SEGURIDAD

Existen servicios de valor aadido basados en la captacin de imgenes. Un ejemplo cada vez ms frecuente consiste en facilitar el acceso a los padres a imgenes de clases y espacios de juego en guarderas o centros de educacin infantil. En este caso debe tenerse en cuenta que: Se aplican los principios generales de la LOPD. El consentimiento para el tratamiento de datos de los menores se encuentra regulado en el artculo 13 RDLOPD y exige la autorizacin paterna, materna o del representante legal cuando se trate de menores de edad. Debe definirse con precisin la finalidad para la captacin de tales imgenes, que en todo caso respetar el principio de proporcionalidad y adecuacin, y en particular los usos adicionales con fines promocionales o de marketing, memorias escolares de actividad, o websites pblicos del centro.

37

Deben informarse adecuadamente y respetarse los derechos de los trabajadores afectados por el uso de videocmaras como monitores, profesores, personal de limpieza etc. Deber garantizarse la seguridad y el secreto, en particular cuando el acceso a las imgenes se produzca online. En aquellos casos en los que se facilite acceso a un colectivo, como el de todos los padres de un aula: Debern definirse los perfiles de acceso que, por ejemplo, debera limitarse a los entornos en los que se encuentren sus hijos, nunca a otras aulas. Deber informarse a los padres de las responsabilidades que les incumben por el acceso a los datos.

VIDEOPORTEROS
La Instruccin 1/2006 excluye expresamente su aplicacin a imgenes obtenidas en el mbito personal y domstico, entendindose por tal el realizado por una persona fsica en el marco de una actividad exclusivamente privada o familiar. Por tanto, en aquellos casos en los que la utilizacin de videoporteros se limite a su funcin de verificar de la identidad de la persona que llam al timbre y a facilitar el acceso a la vivienda, no ser de aplicacin la normativa sobre proteccin de datos. Sin embargo, si el servicio se articula mediante procedimientos que reproducen y/o graban imgenes de modo constante, y resultan accesibles -ya sea a travs de Internet o mediante emisiones por la televisin de los vecinos-, y en particular cuando el objeto de las mismas alcance al conjunto del patio y/o a la va pblica colindante, resultar de plena aplicacin la Instruccin 1/2006.

38

INVESTIGACIN CIENTFICA Y USOS AFINES

Uno de los fines posibles para la captacin y grabacin de imgenes relativos a personas identificadas o identificables es la investigacin, ya se trate de investigacin cientfica, del estudio de hbitos de uso o consumo, o incluso en el mbito de los procesos de seleccin de personal. Por tanto, en este caso se aplicarn plenamente las previsiones de la Ley Orgnica 15/1999, de 13 de diciembre, de proteccin de datos de carcter personal. En este sentido, debe recordarse la especial importancia que reviste en esta materia el cumplimiento de los principios de finalidad y proporcionalidad en el tratamiento de los datos.

PROMOCIN TURSTICA Y FINALIDADES RELACIONADAS

La difusin de imgenes con finalidad promocional a travs de Internet es una prctica cada vez ms comn ya se trate de difundir un determinado mbito corporativo, -como fachadas de edificios o espacios singulares en empresas o instituciones-, ya se refiera a lugares de inters turstico. nicamente cuando la captacin y emisin de las imgenes no afecte a personas identificadas o identificables resultara excluida la aplicacin de la LOPD.

REGLAS GENERALES
En cualquiera de los casos anteriores, cuando las imgenes se refieran a personas identificadas o identificables debern aplicarse los principios generales vigentes en materia de proteccin de datos personales:

39

Deber contarse con una habilitacin legal o requerir el consentimiento de los afectados. Si se trata de entornos en los que puedan captarse imgenes de trabajadores, debern tenerse en cuenta que las normas laborales contienen criterios y garantas respecto de sus derechos y deberes. Se informar de la existencia de instalaciones destinadas a captar las imgenes y su finalidad turstica o promocional y no podrn utilizarse para finalidades distintas. Se adoptarn las oportunas medidas de seguridad. Las imgenes se conservarn por el tiempo imprescindible para la satisfaccin de la finalidad para la que se recabaron. En los casos en los que las imgenes sean libremente accesibles en Internet es recomendable establecer polticas de privacidad estableciendo, de modo particular, las condiciones de uso para los terceros. Cuando las imgenes as captadas y/o reproducidas no permitan identificar personas, ni otros aspectos relacionados con informaciones personales como nmeros de matricula de los vehculos, no sern de aplicacin las normas sobre proteccin de datos.

40

DERECHOS DE LAS PERSONAS

El ejercicio de los derechos posee perfiles especficos en el mbito de la videovigilancia. En primer lugar, no resulta posible el ejercicio del derecho de rectificacin ya que por la naturaleza de los datos -imgenes tomadas de la realidad que reflejan un hecho objetivo-, se tratara del ejercicio de un derecho de contenido imposible. Por otro lado, el ejercicio del derecho de oposicin tambin plantea enormes dificultades. Si este se interpreta como la imposibilidad de tomar imgenes de un sujeto concreto en el marco de instalaciones de videovigilancia vinculadas a fines de seguridad privada no resultara tampoco posible su satisfaccin en la medida en la que prevalecera la proteccin de la seguridad. Por otra parte el ejercicio del derecho de acceso reviste caractersticas singulares: Requiere aportar como documentacin complementaria el aportar una imagen actualizada que permita al responsable verificar y contrastar la presencia del afectado en sus registros. Resulta prcticamente imposible acceder a imgenes sin que pueda verse comprometida la imagen de un tercero. Por ello puede facilitarse el acceso mediante escrito certificado en el que, con la mayor precisin posible y sin afectar a derechos de terceros, se especifiquen los datos que han sido objeto de tratamiento. Ej. Su imagen fue registrada en nuestros sistemas el da ___ del mes del ao entre las _ horas y las _ horas. En concreto el sistema registra su acceso y salida del edificio.

41

Si se ejerciese el derecho de acceso ante el responsable de un sistema que nicamente reproduzca imgenes sin registrarlas deber responderse en todo caso indicando la ausencia de imgenes grabadas. La cancelacin solicitada por el afectado se rige por lo previsto en la LOPD sin especialidad alguna. No debe olvidarse que conforme a las previsiones del RDLOPD en caso de denegacin de un derecho deber indicarse expresamente la posibilidad de reclamar su tutela ante el Director de la Agencia Espaola de Proteccin de Datos. Es aconsejable consultar la Gua del responsable de ficheros disponible en el Canal de Documentacin del website de la Agencia.
https://www.agpd.es/portalweb/canaldocumentacion/publicaciones/index-ides-idphp.php

RECOMENDACIONES

La utilizacin de instalaciones de videovigilancia para captar, grabar o reproducir imgenes relativas a personas identificadas o identificables constituye una prctica que puede afectar a los derechos fundamentales y en particular al derecho fundamental a la proteccin de datos. Por ello es conveniente tener en cuenta algunas recomendaciones que se deducen del contenido de esta gua: La eleccin de este tipo de medios debe responder siempre al principio de proporcionalidad descartndose la videovigilancia cuando existan medidas menos lesivas para los derechos fundamentales.

42

El anlisis de la proporcionalidad de la medida ser especialmente riguroso en entornos sensibles ya sea por la naturaleza de los sujetos objeto de la vigilancia, como los menores en mbitos como el escolar, ya sea porque en ellos se den manifestaciones de vida privada, como en locales de ocio o gimnasios. En caso de utilizar la videovigilancia con fines de seguridad privada deber recurrirse siempre a empresas de seguridad. El responsable, empresa, institucin, comunidad de propietarios etc. debe ser diligente en la eleccin de la empresa de seguridad que le preste servicios que deber reunir todos los requisitos legales para ello. La empresa de seguridad debera asesorar diligente y lealmente a quien requiera sus servicios incluyendo dicho asesoramiento en las cuestiones relativas a la normativa de proteccin de datos. En el mbito laboral deber garantizarse el respeto de los derechos de los trabajadores. En cualquier caso, el responsable y el encargado debern velar por el cumplimiento de la normativa de proteccin de datos personales y cualquier otra norma aplicable.

43

PREGUNTAS FRECUENTES
Por qu se aplica la LOPD y la Instruccin 1/2006 a la videovigilancia? La imagen de una persona es un dato de carcter personal. Se considera dato cualquier informacin relativa a una persona identificada o identificable. Los sistemas de videovigilancia normalmente captarn imgenes de trabajadores, clientes o personas con las que se mantiene un grado de relacin que las hace identificables. Qu regula la Instruccin 1/2006 sobre videovigilancia? Su regulacin se proyecta sobre la captacin de imgenes con fines de videovigilancia en materia de seguridad. Se trata de casos en los que el responsable puede captar, y eventualmente grabar, imgenes con la finalidad de garantizar la seguridad de edificios, instalaciones etc. al amparo de la Ley de Seguridad Privada, o bien con motivo del ejercicio de la potestad de vigilancia del cumplimiento de la relacin laboral que el Estatuto de los trabajadores atribuye a los empleadores. Sin embargo, los principios de la Instruccin son vlidos y tiles para cualquier otro tratamiento de imgenes mediante videocmaras. El uso de una videocmara para grabar imgenes de la vida familiar esta sometido a la Instruccin 1/2006? No, la Ley Orgnica 15/1999, de 13 de diciembre de proteccin de los datos de carcter personal, y por tanto tambin lo dispuesto en la Instruccin no se aplica al tratamiento de imgenes por personas fsicas en el ejercicio de actividades

44

exclusivamente personales o domsticas, incluidos actos sociales como celebraciones escolares o colectivas. Ahora bien, si las videocmaras se instalan con la finalidad de garantizar la seguridad de la vivienda s deber cumplirse lo dispuesto en la Instruccin 1/2006, particularmente cuando se trate de espacios comunes en comunidades de vecinos, urbanizaciones privadas o cuando afecte al personal que presta sus servicios en el interior del domicilio. Qu debe hacerse cuando las cmaras se instalan por una comunidad de vecinos o por los propietarios de viviendas sitas en una urbanizacin? En primer lugar, este tipo de sistemas slo puede instalarse con el auxilio de una empresa de seguridad privada debidamente autorizada para la prestacin de este tipo de servicio, conforme exige la Ley de Seguridad Privada. Adems, al efecto la comunidad ser responsable de un fichero o tratamiento y deber cumplir con todas las obligaciones previstas por la Ley. En primer lugar, existir un fichero si las imgenes captadas por las cmaras se graban en cualquier soporte, -cinta vhs, dvd, cd-ROM, disco duro de un ordenador-, que permite por tanto recuperar la informacin relativa, por ejemplo, a la grabacin realizada en un da u hora concreta. La LOPD obliga a inscribir el fichero en el Registro General de Proteccin de Datos de la Agencia Espaola de Proteccin de Datos. Adems debe informarse a las personas que pueden ser grabadas mediante la ubicacin de una seal, establecida en la Instruccin 1/2006, que identifican la existencia de una zona vigilada, y al responsable del fichero ante el que se ejercern los derechos de acceso y cancelacin. En estos accesos, o en el lugar adecuado debe disponerse de un impreso informativo en el que con todo detalle se informe sobre las circunstancias del tratamiento de las imgenes en los trminos en los que regula en el art. 5 LOPD.

45

Resulta imprescindible formalizar un contrato con la empresa de seguridad teniendo en cuenta que si accede a las imgenes o utiliza los equipos e instalaciones tendr la condicin de encargado del tratamiento. Por otra parte, existen obligaciones como garantizar los derechos de los titulares de las imgenes y la seguridad de los sistemas. Y si no se graban las imgenes sino que se emiten en circuito cerrado bajo control de un empleado de seguridad? En este caso no existira un fichero ni la obligacin de inscripcin pero s un tratamiento y el deber de cumplir con todas las restantes obligaciones. En particular debe informarse siempre mediante el cartel informativo. Dnde debe ubicarse la seal? Bajo cada cmara? No, la seal debe identificar la zona vigilada de modo que no se produzca el acceso de las personas sujetas a la videovigilancia sin la oportunidad de conocer la existencia de las videocmaras. Esto no supone en ningn caso identificar la ubicacin concreta de cada cmara. En lugares con distintos accesos debe colocarse un cartel informador en todos ellos, esto es, en todas las entradas garantizando as que quien acceda vea siempre la informacin. El cartel informativo de la Instruccin 1/2006, slo debe utilizarse en el marco de la seguridad privada? El objetivo de la Instruccin es que se utilice siempre que exista una instalacin de videovigilancia con fines de seguridad. Sin embargo nada excluye el que el procedimiento de informacin que establece la Instruccin 1/2006 pueda resultar efectivo en otros contextos.

46

Deben tenerse fsicamente impresos informativos a disposicin de los afectados? Puede disponerse de formularios preimpresos y preparados por el responsable del tratamiento, o tener la posibilidad de imprimirlos en el momento de su demanda por el afectado. El cartel informativo, debe identificar al responsable de modo preciso? Como regla general es imprescindible que se identifique al responsable. En determinados entornos, como la entrada de una tienda o pequeo negocio, en los que el responsable es el propietario del establecimiento la simple ubicacin del cartel permite establecer la identidad del responsable. Pero si no se dan estas circunstancias, o el espacio se presta a confusin, como en un centro comercial cuando sea muy difcil identificar quien es el responsable del tratamiento, no servira la mera mencin de existencia de un sistema de videovigilancia y se exigira que contuviese la identificacin del mismo, tal y como dispone el art. 3 de la Instruccin 1/2006. Pueden tomarse imgenes de la va pblica? La captacin de imgenes en la va pblica con fines de seguridad se regula por la Ley Orgnica 4/1997, de 4 de agosto por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad del Estado en lugares pblicos, y se encuentra reservada a las Fuerzas y Cuerpos de Seguridad. Sin embargo, en determinadas ocasiones la instalacin de un sistema de videovigilancia privada puede captar parcialmente imgenes de la va pblica. Estos casos deben ser una excepcin y respetar la proporcionalidad en el tratamiento. En primer lugar, no deber existir una posibilidad de instalacin alternativa. Por otra parte, las videocmaras debern orientarse de modo tal que su objeto de vigilancia principal sea el entorno privado y la captacin de imgenes de la va pblica sea la mnima imprescindible. Por ejemplo, puede darse que la grabacin de la entrada de un garaje capte imgenes de personas que pasen exactamente por delante del mismo pero nunca el conjunto de la calle o de la acera ni, por supuesto los edificios contiguos.

47

Cunto tiempo deben conservarse las imgenes? Es obligatorio que sean por un plazo de un mes? La Instruccin 1/2006 prev un periodo mximo de conservacin de un mes. Por tanto no se excluyen periodos de conservacin inferiores al mximo. Qu ocurre si se capta la comisin de un delito o infraccin? Lgicamente se pondrn en conocimiento de la autoridad competente los hechos y las imgenes, ya que sta es una de las finalidades perseguidas por la Ley de Seguridad Privada. Por otra parte, el artculo 11.2.d) de la LOPD faculta al Ministerio Fiscal y a los jueces y tribunales para requerir datos personales incluidos en cualquier sistema de informacin, y por tanto las imgenes tomadas por un sistema de videovigilancia. Qu derechos tienen los ciudadanos? Los ciudadanos pueden ejercer su derecho a acceder a las imgenes y a cancelarlas. Puesto que en muchas ocasiones este acceso podra afectar a los derechos de terceras personas, que tambin aparezcan en las imgenes, podr darse el acceso con la indicacin escrita de la existencia de imgenes de la persona que ejerce su derecho. La captacin de imgenes en un entorno escolar se encuentra sujeta a la Instruccin 1/2006? Debe distinguirse entre las finalidades propias de la seguridad de otras finalidades. En el primer caso, la instalacin de videocmaras en accesos, patios, o zonas pblicas de un colegio no destinadas a finalidades docentes, el criterio aplicable es el de la Instruccin 1/2006. No ocurrir as en instalaciones dedicadas a fines docentes, como las aulas en los que en principio no parece que la seguridad pueda ser un

48

criterio legitimador. Por tanto en ste ltimo caso, se requerir el consentimiento de los titulares de los datos personales que, cuando sean menores de 14 aos deber prestarse por sus padres o representantes legales sin perjuicio del deber adicional de respeto a los derechos del personal que preste sus servicios en el aula. Puede grabarse en cualquier espacio? No, hay mbitos protegidos por el derecho a la intimidad como baos o vestuarios en los que no resulta posible la utilizacin de este tipo de instalaciones. Quin tiene habilitacin para visionar las imgenes? Slo la empresa de seguridad o el responsable del fichero o tratamiento, esto es, el titular del recinto vigilado? Cualquiera de ellos puede visionar las imgenes. El responsable del tratamiento deber designar las personas concretas que van a atener acceso a las imgenes que constarn como usuarios autorizados en el documento de seguridad y debern ser informados de sus respectivas obligaciones. As, por ejemplo, cuando el responsable del tratamiento sea una Comunidad de Propietarios o similar, deber designarse la persona o personas concretas (por ejemplo conserje y presidente) que puedan visionar las imgenes. Los circuitos cerrados de televisin visionados por todos los propietarios resultan desproporcionados y pueden constituir una infraccin. En el mbito laboral qu derechos tienen los trabajadores? Puede grabarse subrepticiamente? En ste mbito rigen plenamente los principios de proteccin de datos personales. As, aunque la grabacin pueda realizarse sin su consentimiento al amparo de lo dispuesto en el Estatuto de los Trabajadores siempre deber cumplirse con el deber de informacin y con las restantes obligaciones contenidas en la LOPD.

49

Un videoportero se encuentra sujeto a la Instruccin 1/2006? No, un videoportero comporta un uso domstico o familiar excluido de la aplicacin de la legislacin sobre proteccin de datos personales. No obstante esta exclusin slo se producir cuando el uso de tales aparatos se limite a la finalidad que les es propia. Se entiende por uso particular y/o domstico la instalacin de una cmara por una persona en su domicilio para vigilar las tareas de quien realiza tareas de limpieza o cuidado de nios? El artculo 20.3 del Estatuto de los Trabajadores (E.T.) habilita al empleador al tratamiento de las imgenes de sus trabajadores. Es imprescindible que, al menos, los trabajadores sean informados al respecto. Por tanto, en principio, siempre que estos trabajadores sean informados se pueden instalar cmaras para controlar su actividad dentro del domicilio. No hay que olvidar que siempre habr que tener en cuenta la proporcionalidad entre la finalidad y el tratamiento.

50

www.agpd.es