La instalación y uso de cámaras de seguridad puede requerir, en casos determinados, la elaboración del registro de actividades de tratamiento, para legalizar las cámaras de vigilancia. En las siguientes líneas te explicamos cómo hacer el registro de actividades de tratamiento para cámaras de seguridad y cuándo es obligatorio hacerlo.
Contenido del artículo
- Cómo hacer el registro de actividades de tratamiento para cámaras de videovigilancia paso a paso
- ¿Es necesario registrar las cámaras de videovigilancia?
- ¿Es necesario dar de alta las cámaras de videovigilancia?
- ¿Siempre es obligatorio hacer el registro de actividades de tratamiento para cámaras de seguridad?
- Te ayudamos a cumplir la Ley de Protección de Datos
Cómo hacer el registro de actividades de tratamiento para cámaras de videovigilancia paso a paso
Para hacer el registro de actividades de tratamiento para cámaras de seguridad se deben seguir estos pasos:
- Crear un documento específico para el registro de actividades, al que se puede llamar «Videovigilancia».
- Identificar al responsable del tratamiento.
- Consignar la actividad de tratamiento: Videovigilancia. Control del cumplimiento de las obligaciones laborales. O ambos.
- Determinar y consignar la legitimación del tratamiento: En el caso de un particular o una empresa, será el artículo 6.1.f del RGPD (interés legítimo). Recordemos que en el caso de las cámaras de seguridad, no es necesario cumplir con el principio de consentimiento del afectado (es decir, no requiere recabar el consentimiento RGPD, aunque sí con el deber de informar sobre la presencia y finalidad de las cámaras).
- Identificar los fines del tratamiento de datos personales: La seguridad de personas, bienes e instalaciones. El control del cumplimiento de las obligaciones laborales de los trabajadores. O ambos.
- Consignar el nombre y los datos de contacto del Delegado de Protección de Datos (en caso de que exista esta figura en la empresa).
- Identificar las categorías de datos personales: En el caso de la videovigilancia, será la imagen.
- Identificar las categorías de afectados: Trabajadores, clientes, etc.
- Describir las medidas de seguridad en protección de datos adoptadas para garantizar la confidencialidad, integridad y disponibilidad de las grabaciones. La descripción debe hacerse de manera que no suponga un riesgo para la vulneración de las medidas aplicadas.
- Identificar las categorías de destinatarios de comunicaciones de datos: Con carácter general, serán las Fuerzas y Cuerpos de Seguridad, los Juzgados y Tribunales.
- Indicar si se realizan transferencias internacionales de datos.
- Plazo previsto para la supresión de las diferentes categorías de datos: Para las grabaciones de videovigilancia será de un mes, salvo comunicación a la policía o juzgados y tribunales.
Esta información debe mantenerse siempre actualizada. Se puede tener impreso, además de almacenado en formato digital.
El registro de actividades de tratamiento es un documento de carácter interno, es decir, que no hay que inscribirlo en la AEPD ni dar de alta las cámaras de videovigilancia, aunque sí deberá poder ponerse a disposición de la autoridad de control cuando esta lo solicite.
Ejemplo de registro de cámaras de seguridad
A continuación puedes ver un ejemplo de registro de cámaras de seguridad para una empresa que utiliza las cámaras tanto para la seguridad como para el control del cumplimiento de las obligaciones laborales de los empleados (ten en cuenta que realmente no existe un modelo específico y oficial, pero este ejemplo lo hemos hecho siguiendo las recomendaciones de la AEPD en su guía sobre videovigilancia):
Registro de actividades: Videovigilancia
| Responsable | Nombre o Razón Social y datos de contacto |
| Actividad de tratamiento |
|
| Legitimación del tratamiento | Artículo 6.1.f del RGPD: Interés legítimo del responsable (amparado en el artículo 20.3 del Estatuto de los Trabajadores) |
| Fines del tratamiento |
|
| Nombre y Contacto del Delegado de Protección de Datos |
|
| Categorías de datos personales | Imagen |
| Categorías de afectados |
|
| Medidas técnicas y organizativas de seguridad | Descripción de las medidas de seguridad adoptadas |
| Transferencias internacionales. Documentación de garantías adecuadas en caso del art. 49.1 | No existen |
| Plazo de supresión de los datos | Transcurrido un mes, salvo comunicación a Fuerzas y Cuerpos de seguridad y/o juzgados y tribunales |
¿Es necesario registrar las cámaras de videovigilancia?
No es necesario registrar las cámaras de videovigilancia en la AEPD; con la entrada en vigor del RGPD en 2018, desapareció de la ley de cámaras de videovigilancia la obligación de registrar el fichero de tratamiento de datos de videovigilancia en la AEPD, sustituyéndolo por el registro de actividades de tratamiento.
Por lo tanto, si tenías dudas respecto a cómo registrar cámaras de vigilancia, ahora ya sabes que basta con llevar al día el registro de actividades de tratamiento para cámaras de seguridad.
¿Es necesario dar de alta las cámaras de videovigilancia?
Ya lo hemos adelantado, no es necesario dar de alta las cámaras en protección de datos, como tampoco es necesario dar de alta las cámaras de videovigilancia en ninguna otra autoridad u organismo de control.
Las cámaras de videovigilancia de empresas o particulares no tienen que darse de alta al ser instaladas, aunque deben cumplir con los requisitos de la normativa de protección de datos y no vulnerar el derecho a la intimidad y la imagen de las personas (es decir, no grabar la vía pública).
¿Siempre es obligatorio hacer el registro de actividades de tratamiento para cámaras de seguridad?
No siempre es obligatorio hacer el registro de actividades de tratamiento cuando se habilite o cree una zona videovigilada, aunque en el caso de las empresas, y dado que las imágenes captadas por cámaras de videovigilancia son datos personales y es un tratamiento recurrente y sistemático, hay que hacer el registro de actividades cuando el sistema instalado esté continuamente activo (por ejemplo, un sistema de cámaras de seguridad que solo funcionan cuando el centro de trabajo está cerrado y solo se activan al detectar movimiento, no requeriría de hacer este registro).
También deben llevar un registro de actividades de tratamiento las comunidades de propietarios que decidan instalar cámaras de seguridad en sus zonas comunes (tienes más información en nuestro artículo sobre normativa de cámaras de vigilancia en comunidades de vecinos).
No tienen obligación de hacer el registro de actividades los particulares que instalen cámaras en sus propiedades; por ejemplo, si pongo una cámara en el patio de mi casa, al ser considerada una actividad doméstica y privada, no es de aplicación la ley de protección de datos, aunque sí que se debe respetar la privacidad de las personas, por lo que esas cámaras no pueden enfocar a la vía pública o a otras viviendas colindantes (un vecino no puede grabar mi propiedad o la de otro).
Finalmente, cabe recordar que no realizar o no tener cumplimentado debidamente el registro de actividades de tratamiento para cámaras de seguridad, cuando se tiene la obligación de ello, es motivo de posibles sanciones por cámaras de videovigilancia, que pueden alcanzar hasta los 300.000 euros.
