Está en la página 1de 7

Gabinete Jurdico

Informe 0314/2009

I La primera cuestin que resulta de la consulta es la relativa a la normativa aplicable al tratamiento de datos mediante cmaras de videovigilancia. Se consulta, en particular, en que supuestos se aplica a la videovigilancia desarrollada por las Fuerzas de Seguridad su legislacin especfica. Con carcter previo, debe sealarse que la Ley Orgnica 2/1986, de 13 de marzo, de Fuerzas y Cuerpos de Seguridad, dispone en su artculo 2 que Son Fuerzas y Cuerpos de Seguridad: a. Las Fuerzas y Cuerpos de Seguridad del Estado dependientes del Gobierno de la nacin. b. Los Cuerpos de Polica dependientes de las Comunidades Autnomas. c. Los Cuerpos de Polica dependientes de las Corporaciones Locales. Para determinar la normativa aplicable en cada caso, debe partirse de que la imagen de una persona identificada o identificable constituye un dato personal, cuyo tratamiento est sujeto a la Ley 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal (en lo sucesivo LOPD) y a la Instruccin 1/2006, de la Agencia Espaola de Proteccin de Datos sobre el tratamiento de datos personales con fines de vigilancia a travs de sistemas de cmaras o videocmaras Sin embargo, la LOPD, seala en su artculo 2.3.e que Se regirn por sus disposiciones especficas, y por lo especialmente previsto, en su caso, por esta Ley Orgnica los siguientes tratamientos de datos personales:
e)

Los procedentes de imgenes y sonidos obtenidos mediante la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislacin sobre la materia.

La Ley Orgnica 4/1997, de 4 de agosto, por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad en lugares pblicos, dispone en su artculo primero que La presente Ley regula la utilizacin por las Fuerzas y Cuerpos de Seguridad de videocmaras para grabar imgenes y sonidos en lugares pblicos, abiertos o cerrados, y su posterior tratamiento, a fin de contribuir a asegurar la convivencia ciudadana, la erradicacin de la violencia y la utilizacin pacfica de las vas y espacios pblicos, as como de prevenir la comisin de delitos, faltas e infracciones relacionados con la seguridad pblica.
c. Jorge Juan 6 28004 Madrid www.agpd.es

Gabinete Jurdico

Por consiguiente, la instalacin de videocmaras, tanto fijas como mviles, en lugares pblicos es competencia exclusiva de las Fuerzas y Cuerpos de Seguridad, rigindose el tratamiento de dicha imgenes por su legislacin especfica, contenida en la Ley Orgnica 4/1997, sin perjuicio de la aplicacin de la LOPD en algunos aspectos, tales como la creacin e inscripcin de ficheros, medidas de seguridad, cesin de datos, etc. No obstante lo anteriormente sealado, el Reglamento de desarrollo y ejecucin de la Ley Orgnica 4/1997, de 4 de agosto, por la que se regula la utilizacin de videocmaras por las Fuerzas y Cuerpos de Seguridad en lugares pblicos, aprobado por Real Decreto 596/1999, de 16 de abril, al establecer en su artculo segundo su mbito de aplicacin, delimita los supuestos a los que no es aplicable dicha norma, disponiendo lo siguiente en sus nmeros 1 y 3: 1. Lo establecido en este Reglamento no ser de aplicacin a las instalaciones fijas de videocmaras que realicen las Fuerzas Armadas y las Fuerzas y Cuerpos de Seguridad en sus inmuebles, siempre que stas se dediquen exclusivamente a garantizar la seguridad y proteccin Interior o exterior de los mismos. () 3. Las unidades de Polica Judicial reguladas en la legislacin de Fuerzas y Cuerpos de Seguridad, cuando, en el desempeo de funciones de polica judicial en sentido estricto, realicen captaciones de imgenes y sonidos mediante videocmaras, se regirn por la Ley de Enjuiciamiento Criminal y por su normativa especfica. En consecuencia en estos dos supuestos ser plenamente aplicable la LOPD y la instruccin 1/2006, sin perjuicio de que, adems, cuando la captacin de imgenes mediante videocmara se efecte en el desempeo de funciones de polica judicial deba aplicarse la Ley de Enjuiciamiento Criminal y su normativa especfica. En lo que se refiere a las cmaras con fines de control de trfico, establece la disposicin adicional octava de la Ley Orgnica 4/1997 que La instalacin y uso de videocmaras y de cualquier otro medio de captacin y reproduccin de imgenes para el control, regulacin, vigilancia y disciplina del trfico se efectuar por la autoridad encargada de la regulacin del trfico a los fines previstos en el texto articulado de la Ley sobre Trfico, Circulacin de Vehculos a Motor y Seguridad Vial, aprobado por Real Decreto legislativo 339/1990, de 2 de marzo, y dems normativa especfica en la materia, y con sujecin a lo dispuesto en las Leyes Orgnicas 5/1992, de 29 de octubre, de

c. Jorge Juan 6 28004 Madrid www.agpd.es

Gabinete Jurdico

Regulacin del Tratamiento Automatizado de los Datos de Carcter Personal, y 1/1982, de 5 de mayo, de Proteccin Civil del derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen, en el marco de los principios de utilizacin de las mismas previstos en esta Ley. En consecuencia sern aplicables a la instalacin y uso de videocmras con fines de control de trfico, algunas de las previsiones de la Ley Orgnica 4/1997, as como lo establecido en la disposicin adicional nica del Real decreto 596/1999, de 16 de abril, que establece su rgimen jurdico. As, se rigen por dichas normas cuestiones como las relativas al principio de proporcionalidad, contenido de la resolucin que ordene la instalacin y uso de las videocmaras y rgano competente para dictarla. Tambin en el caso de las videocmaras con fines de control de trfico resulta aplicable el conjunto de lo dispuesto en la LOPD, norma a la que hay que entender referida en la actualidad la mencin a la Ley Orgnica 5/1992, de 29 de octubre, de Regulacin del Tratamiento Automatizado de los Datos de Carcter Personal contenida en la Disposicin adicional octava de la Ley Orgnica 4/1999. Esta norma les ser aplicable en cuestiones tales como creacin e inscripcin de ficheros, adopcin de medidas de seguridad, derechos de las personas y sealizacin del espacio vigilado. Por ltimo, debe sealarse que existen otros supuestos de instalacin y tratamiento de datos con fines de seguridad, cuyo rgimen jurdico, aunque sometido con carcter general a lo establecido en la LOPD y la instruccin 1/2006, ofrece peculiaridades. Cabe mencionar, entre otros supuestos, las instalaciones de videovigilancia utilizadas en Bancos, Cajas de Ahorro y dems entidades de crdito que estarn sujetas a lo previsto en la Ley Orgnica 1/1992, de 21 de febrero de Seguridad Ciudadana y al Real Decreto 2364/1994 por el que se aprueba el Reglamento de Seguridad Privada; la realizacin de controles de acceso a los edificios cuando comporte la toma de imgenes en que resulta aplicable la Instruccin 1/1996, de 1 de marzo, de la Agencia de Proteccin de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los edificios; los ficheros establecidos con la finalidad de controlar el acceso a los casinos o salas de bingo, a los que se aplica la Instruccin 2/1996, de 1 de marzo, de al Agencia de Proteccin de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los casinos y salas de bingo; etc. II

c. Jorge Juan 6 28004 Madrid www.agpd.es

Gabinete Jurdico

Se consulta en segundo lugar a quien se atribuye el carcter de responsable del fichero y cuales son sus obligaciones. Segn indica el artculo 3 d) de la LOPD es responsable del fichero La persona fsica o jurdica, de naturaleza pblica o privada, u rgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento. A efectos de determinar quien es el responsable del fichero en los supuestos de tratamiento de datos mediante videovigilancia, debe tenerse en cuenta, en primer lugar, que la instalacin de sistemas de videocmaras con fines de seguridad privada requiere la contratacin de los servicios de empresas de seguridad debidamente autorizadas por el Ministerio del Interior, empresas que, conforme el artculo 5.1 de la Ley 23/1992 de 30 de julio, de Seguridad Privada, se encuentran facultadas para prestar, entre otros, el servicio de Instalacin y mantenimiento de aparatos, dispositivos y sistemas de seguridad. La empresa de seguridad puede prestar simplemente el servicio de instalacin de la videocmara, en cuyo caso ser responsable del fichero la empresa o entidad que ha ordenado la instalacin. Puede, sin embargo, ocurrir que la empresa de seguridad contratada se ocupe adems de visualizar las imgenes o acceda a ellas por medio de su personal, en estos supuestos ser precisa la celebracin de un contrato de acceso a los datos por cuenta de un tercero. Dicho contrato viene regulado en el artculo 12 de la LOPD que establece en sus nmeros 1 y 2 lo siguiente: 1. No se considerar comunicacin de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestacin de un servicio al responsable del tratamiento. 2. La realizacin de tratamientos por cuenta de terceros deber estar regulada en un contrato que deber constar por escrito o en alguna otra forma que permita acreditar su celebracin y contenido, establecindose expresamente que el encargado del tratamiento nicamente tratar los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicar o utilizar con fin distinto al que figure en dicho contrato, ni los comunicar, ni siquiera para su conservacin, a otras personas. En el contrato se estipularn, asimismo, las medidas de seguridad a que se refiere el artculo 9 de esta Ley que el encargado del tratamiento est obligado a implementar. No obstante, cuando el servicio de visualizacin o acceso a los datos se preste en el domicilio particular de una persona, la empresa de seguridad no

c. Jorge Juan 6 28004 Madrid www.agpd.es

Gabinete Jurdico

tendr la condicin de encargado del tratamiento, sino de responsable del mismo. Ello se debe a que la toma de imgenes realizada por un particular dentro de su domicilio queda excluida de la aplicacin de la LOPD, por expreso mandato de su artculo 2 a) al tratarse de un mbito personal y domstico. Sin embargo, dicha excepcin no resulta aplicable a la empresa de seguridad con la que el particular ha contratado un servicio que incluye la toma de imgenes en el domicilio, por lo que la empresa de seguridad adquirir la condicin de responsable del tratamiento, debiendo cumplir con todas las obligaciones impuestas a ste por la normativa de proteccin de datos. Entre las obligaciones del responsable del fichero o tratamiento se encuentra la de notificar e inscribir el fichero resultante en el Registro General de Proteccin de Datos, de conformidad con lo dispuesto en el artculo 7 de la Instruccin 1/2006, que reza lo siguiente 1.-La persona o entidad que prevea la creacin de ficheros de videovigilancia deber notificarlo previamente a la Agencia Espaola de Proteccin de Datos, para su inscripcin en el Registro General de la misma.(...). Debe resaltarse que esta obligacin es independiente de cualquier otra comunicacin que deba hacerse al Ministerio de Interior por imposicin de la Ley 23/1992, de 30 de julio, de Seguridad Privada y el Reglamento de Seguridad Privada, aprobado por Real Decreto 2364/1994, de 9 de diciembre. La obligacin de inscribir el fichero surge en el caso de que se graben las imgenes, aunque la grabacin slo se produzca con carcter eventual, en este sentido, el nmero segundo del artculo 7 aclara que A estos efectos, no se considerar fichero el tratamiento consistente exclusivamente en la reproduccin o emisin de imgenes en tiempo real. El fichero tendr el carcter de fichero de titularidad pblica en los casos previstos en el artculo 5.1.m del Reglamento de desarrollo de la Ley Orgnica 15/1999, segn el cual son ficheros de titularidad pblica los ficheros de los que sean responsables los rganos constitucionales o con relevancia constitucional del Estado o las Instituciones Autonmicas con funciones anlogas a los mismos, las Administraciones Pblicas Territoriales, as como las entidades u organismos vinculados o dependientes de las mismas y las Corporaciones de derecho pblico siempre que su finalidad sea el ejercicio de potestades de derecho pblico. Por el contrario, son ficheros de titularidad privada conforme al artculo 5.1 l) de la misma norma los ficheros de los que sean responsables las personas, empresas o entidades de derecho privado, con independencia de quien ostente la titularidad de su capital o de la procedencia de sus recursos econmicos, as como los ficheros de los que sean responsables las Corporaciones de derecho pblico, en cuanto dichos ficheros no se encuentren

c. Jorge Juan 6 28004 Madrid www.agpd.es

Gabinete Jurdico

estrictamente vinculados al ejercicio de potestades de derecho pblico que a las mismas atribuye su normativa especfica. La creacin, modificacin o supresin de ficheros de titularidad pblica, de conformidad con lo previsto en el artculo 20 de la LOPD slo podr hacerse por medio de disposicin general publicada en el Boletn Oficial del Estado o Diario oficial correspondiente. Igualmente el Reglamento de desarrollo de la Ley Orgnica 15/1999 en su artculo 52, dispone en su nmero primero que La creacin, modificacin o supresin de los ficheros de titularidad pblica slo podr hacerse por medio de disposicin general o acuerdo publicados en el Boletn Oficial del Estado o diario oficial correspondiente. En cuanto a la notificacin e inscripcin de ficheros, el artculo 55 del citado Reglamento exige que todo fichero de datos de carcter personal de titularidad pblica ser notificado a la Agencia Espaola de Proteccin de Datos por el rgano competente de la Administracin responsable del fichero para su inscripcin en el Registro General de Proteccin de Datos, en el plazo de treinta das desde la publicacin de su norma o acuerdo de creacin en el diario oficial correspondiente Respecto a los ficheros de titularidad privada dispone el artculo 55.2. del Reglamento Los ficheros de datos de carcter personal de titularidad privada sern notificados a la Agencia Espaola de Proteccin de Datos por la persona o entidad privada que pretenda crearlos, con carcter previo a su creacin. La notificacin deber indicar la identificacin del responsable del fichero, la identificacin del fichero, sus finalidades y los usos previstos, el sistema de tratamiento empleado en su organizacin, el colectivo de personas sobre el que se obtienen los datos, el procedimiento y procedencia de los datos, las categoras de datos, el servicio o unidad de acceso, la indicacin del nivel de medidas de seguridad bsico, medio o alto exigible, y en su caso, la identificacin del encargado del tratamiento en donde se encuentre ubicado el fichero y los destinatarios de cesiones y transferencias internacionales de datos. El responsable del fichero se encuentra tambin sujeto al cumplimiento del deber de informacin. Este deber viene recogido en el artculo 5.1 de la LOPD segn el cual los interesados a los que se soliciten datos personales debern ser previamente informados de modo expreso, preciso e inequvoco: a) De la existencia de un fichero o tratamiento de datos de carcter personal, de la finalidad de la recogida de stos y de los destinatarios de la informacin; b) Del carcter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas; c) De las consecuencias de la obtencin de los datos o de la
c. Jorge Juan 6 28004 Madrid www.agpd.es

Gabinete Jurdico

negativa a suministrarlos; d) De la posibilidad de ejercitar los derechos de acceso, rectificacin, cancelacin y oposicin; e) De la identidad y direccin del responsable del tratamiento o, en su caso, de su representante. En cuanto al modo en que haya de facilitarse dicha informacin, debe tenerse en cuenta el artculo 3 de la Instruccin 1/2006 cuando establece que Los responsables que cuenten con sistemas de videovigilancia debern cumplir con el deber de informacin previsto en el artculo 5 de La Ley Orgnica 15/1999, de 13 de diciembre. A tal fin debern: a) Colocar, en las zonas videovigiladas, al menos un distintivo informativo ubicado en lugar suficientemente visible, tanto en espacios abiertos como cerrados y b) Tener a disposicin de los/las interesados/as impresos en los que se detalle la informacin prevista en el artculo 5.1 de la Ley Orgnica 15/1999. El contenido y el diseo del distintivo informativo se ajustar a lo previsto en el Anexo de esta Instruccin. Asimismo, debern respetarse los plazos y procedimiento de almacenamiento de imgenes, resultando de aplicacin, el artculo 6 de la mencionada Instruccin en la que se prev que los datos sern cancelados en el plazo mximo de un mes desde su captacin. Igualmente, tanto el responsable del fichero o del tratamiento como el encargado del tratamiento, en su caso, debern adoptar las correspondientes medidas de seguridad en la forma prevista en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgnica, 15/1999, de 13 de diciembre, de proteccin de datos de carcter personal. Por ltimo debe sealarse que an cuando la empresa de seguridad que efecte la instalacin no tenga el carcter de responsable del tratamiento, siendo los servicios de videovigilancia y seguridad prestados por empresas especficamente autorizadas en virtud de sus condiciones y cualificacin, y sujetas a lo dispuesto en la Ley 23/1992, de 30 de julio, de Seguridad Privada y su Reglamento de desarrollo, dichas empresas estn sometidas a una especial diligencia en el asesoramiento al responsable que contrate sus servicios respecto al cumplimiento de la LOPD y, en particular, respecto de la inscripcin del fichero ante el Registro General de Proteccin de Datos, la ubicacin de distintivos informticos, la definicin del espacio vigilado y la adopcin de medidas de seguridad.

c. Jorge Juan 6 28004 Madrid www.agpd.es