La videovigilancia es una de las áreas de protección de datos que plantea bastantes preguntas e implica graves riesgos para la privacidad. Todos somos conscientes del uso generalizado de la videovigilancia cuando entramos en un banco, hotel, farmacia, áreas públicas como parques o plazas y nuestro lugar de trabajo, sin embargo, ¿sabemos cuáles son las mejores prácticas para que las cámaras de seguridad instaladas sean respetuosas con el marco legal y los derechos de las personas filmadas? En este artículo explicamos qué es una zona videovigilada, su regulación en el RGPD y la LOPDGDD y todo lo relacionado con el cartel de zona videovigilada.
En este artículo hablamos de:
¿Qué es una zona videovigilada?
Una zona videovigilada es un espacio o área monitorizada por cámaras de videovigilancia o cámaras de seguridad.
Un sistema de videovigilancia se compone de un sistema de cámaras, monitores / unidades de visualización y grabadoras. Las cámaras pueden ser analógicas o digitales con una serie de posibles características de diseño.
Estos sistemas se pueden aplicar tanto a áreas interiores como exteriores de un edificio o propiedad. Pueden funcionar las 24 horas del día, los 7 días de la semana, pueden diseñarse para grabar solo en respuesta al movimiento o configurarse para grabar durante momentos específicos del día.
La zona de videovigilancia puede tener instaladas cámaras de manera visible y llamativa, al aire libre para disuadir el crimen, o pueden estar más ocultas y discretas para registrar pruebas con menos posibilidades de ser manipuladas, aunque la normativa nos dice que no pueden estar ocultas (de ahí, cómo veremos a lo largo de este artículo, la importancia del cartel o placa de zona videovigilada). Además, es fundamental tener en cuenta que las leyes regulan también la colocación de cámaras de seguridad en el lugar de trabajo.
Las imágenes pueden ser monitorizadas en vivo por un guardia de seguridad, de forma remota si se usa una cámara IP y un sistema por una compañía de monitorización, o simplemente pueden ser grabadas y almacenadas por un DVR (grabadora de video digital) o NVR (grabadora de vídeo en red) para revisarla más adelante si fuera necesario.
Finalmente, los sistemas de videovigilancia están cerrados. Esto significa que sus señales no se transmiten para que otros puedan interceptar y ver el contenido. Solo los usuarios autorizados pueden acceder al material grabado.
¿Qué normativas regulan las zonas videovigiladas, RGPD y LOPDGDD?
En conjunto, la normativa de zona videovigilada la encontramos en el RGPD y la LOPDGDD, y nos dice que todos aquel que use un sistema de videovigilancia en la UE, incluidos los sistemas públicos de videovigilancia, deben prestar atención a las disposiciones del RGPD relacionadas con la identificación, gestión y mitigación de riesgos. Aunque el RGPD no hace referencia específica a las aplicaciones de videovigilancia, se aplican los principios generales de protección de datos.
Las Agencias de Protección de Datos clasifican la videovigilancia que involucra la monitorización de áreas públicas a gran escala como «tratamientos de alto riesgo». Como resultado, los controladores de datos que realizan videovigilancia en la UE tendrán obligaciones específicas, incluida la realización de evaluaciones de riesgos, asegurando la privacidad por diseño en sus sistemas y el desarrollo de la señalización adecuada, es decir, colocando el correspondiente cartel o letrero de zona videovigilada.
Para que la videovigilancia sea legal, debe basarse en una de las 6 bases legales para el procesamiento de datos personales (consentimiento, contrato, obligación legal, protección de intereses vitales, tarea pública o intereses legítimos).
Es mucho más probable que el interés legítimo sea el camino correcto a seguir. Si ese es el caso, tendrás que demostrar que la vigilancia no anula la libertad y los derechos de un individuo.
El interés legítimo debe tener una existencia real y debe ser un problema presente. Los fines legítimos de la videovigilancia suelen ser la protección de la propiedad o la preservación de pruebas.
Tanto el RGPD como la LOPDGDD exigen las siguientes obligaciones a los responsables del tratamiento de datos a través de cámaras de videovigilancia:
- Realizar una Evaluación de impacto en Protección de datos. Será necesario realizarla si la vigilancia impone un alto riesgo, o si el área bajo vigilancia es un área pública.
- Notificar la videovigilancia: deberá cumplir con el principio de transparencia y proporcionar información sobre la videovigilancia.
- Facilitar el ejercicio de derechos de los interesados: estos tienen derecho a obtener del responsable del tratamiento respuesta a las siguientes preguntas:
- Cuál es el propósito del procesamiento
- Cuáles son las categorías de datos personales procesados (incluidos los destinatarios o las categorías de destinatarios en terceros países u organizaciones internacionales)
- Quiénes son los destinatarios a quienes se han divulgado o se divulgarán los datos personales
- Durante qué período de tiempo se almacenarán los datos
- Cumplir una serie de medidas técnicas y organizativas: cuál es el propósito y alcance de la vigilancia, sus obligaciones de transparencia e información, período de retención de datos para las secuencias de video, quién tiene acceso a las grabaciones de video y para qué fines, procedimientos de gestión y recuperación de incidentes, seguridad física segura de todos los componentes del sistema, cifrado de datos, uso de firewalls, antivirus o sistemas de detección de intrusos, control de acceso, etc.
El cartel de zona videovigilada
Para cumplir con el principio de transparencia del RGPD y la LOPDGDD cuando se instala un sistema de videovigilancia, es necesario colocar un cartel, letrero, placa o pegatina de zona videovigilada, siempre que estos cumplan con los requisitos de la normativa (y que vamos a ver en los siguientes puntos).
Cartel de zona videovigilada homologado (para descargar e imprimir)
Lo primero que debemos señalar es que no existe realmente un cartel de zona videovigilada homologado, aunque sí que la AEPD nos facilita el clásico modelo rectangular, amarillo y con letras negras, por resultar el más visible, por lo que es el que veréis colocado en casi todos los sitios, con algunas variaciones en los tonos de amarillo.
Tampoco existe una medida estándar para el cartel, ni un material específico (ya hemos dicho que puede ser una placa metálica o una pegatina colocada sobre esta). Lo importante es que el cartel de zona videovigilada sea visible y legible desde fuera de la zona videovigilada y resistente, puesto que en muchos sitios estará colocado a la intemperie.
Si estáis buscando un cartel de zona videovigilada para imprimir, podéis encontrar el modelo de cartel de zona videovigilada para descargar en los materiales que ofrece la AEPD:
- Cartel de zona videovigilada de la AEPD adaptado al cumplimiento del RGPD y la LOPDGDD.
¿Cuándo hay que poner cartel de zona videovigilada?
Hay que poner el cartel de zona videovigilada en el momento en que se instalan cámaras de seguridad en una zona pública o una zona privada pero de acceso público, como puede ser un comercio, un centro de trabajo o el garaje de una comunidad de propietarios. Siempre que las cámaras puedan captar personas que transitan por la zona, es necesario colocar el cartel de zona videovigilada.
¿Dónde hay que colocar el cartel de videovigilancia?
El cartel amarillo de zona videovigilada debe ser fácilmente visible, con el símbolo de la cámara correspondiente informando a todos los que ingresan a la premisa sobre la videovigilancia. Además, en la zona videovigilada, el cartel proporcionará información de contacto sobre el responsable del tratamiento y el motivo de la vigilancia.
Si la zona videovigilada tiene diferentes accesos, deberá colocarse dicho distintivo de zona videovigilada en cada uno de esos accesos.
Se puede poner a disposición del interesado que lo solicite otra información, ya que el cartel informativo probablemente será demasiado pequeño para abarcar toda la información exigida por la normativa de protección de datos.
El cartel de zona de videovigilancia debe colocarse en todos los accesos a la zona videovigilada, es decir, antes de entrar en ellas. También se recomienda su colocación en el interior de las mismas, cuando estas son muy grandes, para recordar a los interesados la presencia de las cámaras.
Así mismo, el cartel de zona videovigilada debe ser fácilmente visible, con el símbolo de la cámara correspondiente, informando a todos los que ingresan de la videovigilancia.
Espacios públicos
En espacios públicos el cartel se colocará, cómo hemos dicho, en todos los accesos a los mismos.
Si se trata de la vía pública, se deben colocar carteles de zona videovigilada en los accesos a las mismas, así como en su interior (habréis visto que en las ciudades en las que hay instaladas cámaras de seguridad, estos carteles están colocados en el perímetro de las mismas, pero también en su interior).
Recordar que solo los cuerpos de seguridad pueden instalar cámaras de seguridad en la vía pública.
Propiedades privadas
En propiedades privadas debemos diferenciar entre:
- Locales comerciales, centros de trabajo y cualquier espacio privado al que pueda acceder el público: Los carteles de zona de videovigilancia se colocarán en todos los accesos al lugar.
- Comunidades de propietarios: El cartel se colocará en todos los accesos a la comunidad y en los accesos a zonas comunes que pudieran quedar «fuera», como el garaje.
- Viviendas particulares: Si las cámaras no enfocan una zona de paso por la que pueda transitar gente ajena a la propiedad, no habrá que poner el cartel de zona videovigilada (ya que las cámaras de seguridad en estos casos se consideran de uso doméstico y no están sujetas al RGPD).
¿Qué poner en el cartel de zona videovigilada?
Llegados a este punto, seguramente te estás preguntando qué poner o cómo rellenar el cartel de zona videovigilada.
Para rellenar el cartel de zona videovigilada hay que incluir toda la información relativa al tratamiento de datos personales que se realiza con las cámaras. Como en muchas ocasiones, el espacio del cartel no permite incluir toda esa información, lo normal es incluir la información básica y facilitar una dirección o ubicación de dónde se puede encontrar más información sobre el tratamiento.
En cualquier caso, en el cartel de zona videovigilada hay que poner lo siguiente:
- La existencia del tratamiento (videovigilancia).
- La identidad del responsable del tratamiento o del sistema de videovigilancia, y su dirección.
- La posibilidad de ejercer los derechos reconocidos en los artículos 15 a 22 del RGPD.
- Dónde obtener más información sobre el tratamiento de los datos personales.
- También debe ponerse a disposición de los interesados el resto de la información que el RGPD exige que se proporcione a los afectados en cumplimiento del derecho de información.
¿Para qué sirve el cartel de zona videovigilada?
En primer lugar, los carteles de zona videovigilada tienen una función informativa. Sin embargo, otra de sus funciones principales es actuar como elemento disuasorio, ya que los intrusos se lo pensarán dos veces antes de entrar en un edificio o una propiedad que tenga sistema de vigilancia o alarmas que detecten la presencia de extraños.
Ahora bien, ten en cuenta que colocar el cartel de zona videovigilada es solo una de las obligaciones de la normativa de protección de datos y cámaras de seguridad y que también deberás otras obligaciones y requisitos para que tu sistema de videovigilancia esté dentro de la legalidad.
Ejemplos de instalación de placas de zona videovigilada
Finalmente, aquí podéis ver el ejemplo de cartel zona videovigilada:
Cartel para indicar zona videovigilada
Y sería ejemplos de instalación de placas zona videovigilada las que podemos encontrar en:
- La entrada a un centro comercial, en las puertas de acceso al mismo.
- La entrada de un centro de trabajo, en la fachada junto a las puertas de acceso.
- En la puerta de entrada a un garaje comunitario o un parking público.
- En el portal de una comunidad de propietarios.