Significado a nivel empresarial de la videovigilancia

66
Perspectiva Empresarial
Significado a nivel empresarial
de la videovigilancia
CONLLEVA UN IMPORTANTE ESFUERZO DE LA EMPRESA IMPLANTADORA DE ESTE SISTEMA
PARA ESTAR ACORDE CON LA LOPD Y NUNCA DEBE SER PRODUCTO DE LAS SANCIONES
Según la última fuente de la
Roger
Raventós Vidal
CONSULTOR LOPD
eZone Solutions
aplicado la videovigilancia con la
Agencia de enero de 2009 ya se
finalidad de control de entrada y
habían inscritos unos 15.500 ficheros.
salida en su establecimiento. Las
Un dato comparativo: Reino Unido
ruedas del coche de un cliente de uno
(su Legislación de Protección de Datos
de los parkings desafortunadamente
surgió en el 1998, nosotros en el
han sido pinchadas
1999) sacó su guía de videovigilancia
intencionadamente. ¿Qué papel debe
ya en el 2000, por eso proliferan los
de jugar la empresa respecto al
famosos carteles “CCTV” en dicho
derecho de acceso por parte del
cliente a la grabación?
E
n los últimos años han
La forma de ejercitar los derechos
aumentado enormemente los
carteles amarillos de
videovigilancia pero, ¿por qué se ha
producido este cambio?
Como muchos ya sabrán, el tema
de la videovigilancia es materia de
protección de datos y, yendo más allá,
es uno de los temas más
previstos en la LOPD de acceso,
Este artículo pretende
aclarar y situar al lector
sobre estos y otros temas
sobre la videovigilancia
rectificación, cancelación y oposición en
una grabación de videovigilancia tiene,
por la naturaleza de la videovigilancia
en sí, ciertas singularidades:
Tanto el derecho de rectificación
(modificar la imagen) como el de
oposición (no grabar las imágenes de
controvertidos y visibles. Además este
una persona concreta), por el tipo de
año, la Agencia Española de Protección
soporte del fichero, no son ejercitables.
de Datos, ha aprovechado la III
Referente al derecho de cancelación,
edición del “Día Europeo de Protección
país. En España, acaba de publicarse
sería la eliminación o bloqueo de las
de Datos” (28 de enero 2009) y su
y esperemos que aclare muchas
imágenes y sí que es posible.
jornada abierta para presentar la “Guía
incógnitas que dejó al aire la
práctica de videovigilancia”.
Instrucción 1/2006 sobre
acceso, por su singularidad, el
videovigilancia.
afectado requiere aportar cierta
Un dato significativo del enorme
crecimiento de la videovigilancia en
Son muchos los que se preguntan,
Para poder ejercer derecho de
información accesoria, como por
España es la inscripción de ficheros
¿qué papel tiene la empresa y qué
ejemplo, una foto ‘reciente’ (que se
con esta finalidad. Según la Agencia
debe hacer al instalar un sistema de
reconozca al afectado) para contrastar
Española de Protección de Datos en su
video vigilancia? ¿Qué uso se puede
su presencia.
memoria del 2007:
hacer de las grabaciones? Este
“ (…)Han pasado de 67 ficheros
Por otro lado, como en las
artículo pretende aclarar y situar al
grabaciones puede aparecer una
inscritos en el 2003 y 700 en 2006, a
lector sobre estos y otros temas sobre
tercera persona y no se deben
la cifra de 5.026 en 2007(…)” “Los
la videovigilancia.
infringir los derechos de ésta, la
datos iniciales de 2008 ratifican la
Imaginemos una situación: una
solución es dar el derecho de acceso
intensidad de esta tendencia(…)”.
empresa gestiona parkings y que ha
mediante un escrito certificado en el
nº 30 marzo 2009
67
Perspectiva Empresarial
que, con la mayor precisión posible y
sin afectar a los derechos de terceros,
se especifiquen los datos que han sido
objeto de tratamiento. Por ejemplo:
“La persona X salió del parking a las
XX:XX y entró a las XX:XX”.
Es importante apuntar que el
afectado podrá ‘acceder’ a los datos
personales ‘suyos’, es decir,
información acerca de su persona (no
de sus cosas…) y sólo de ellos
mismos: nunca de un tercero (en el
caso expuesto, las imágenes o datos
de la persona que pincha
intencionadamente las ruedas).
El afectado tiene la posibilidad de
denunciar el hecho a las fuerzas de
seguridad, las cuales podrían tener
acceso a dichas imágenes.
Habiendo visto la dificultad de
permitir el ejercicio de los derechos
por parte de los afectados, hará falta
destinatarios de los datos si los hay, la
deben de eliminarse las grabaciones,
formar al personal encargado de la
finalidad, y dónde ejercer los
a excepción de cuando las autoridades
videovigilancia.
derechos.
dispongan lo contrario.
Paralelamente a la satisfacción de
Inscripción del fichero en la
dichos derechos, la videovigilancia por
Agencia a priori de la creación del
externa nos presta el servicio de la
parte de la empresa conlleva otras
mismo, es decir, antes de empezar a
videovigilancia, plasmarlo en el
acciones y requerimientos:
grabar las zonas videovigiladas.
Documento de Seguridad -y en la
Cartel de videovigilancia, situado
inscripción del fichero en la Agencia- y
a priori de la zona videovigilada,
normalmente en las puertas del
establecimiento. Debe incluir una
referencia a la LOPD, la finalidad de
videovigilancia, así como el
responsable del fichero y dónde
ejercitar los derechos.
Ubicación y enfoque de las
cámaras: nunca pueden grabar
espacios públicos, a excepción de
cuando esta grabación del espacio
firmar un contrato de acceso a datos.
Son muchos los que se
preguntan, ¿qué papel tiene
la empresa y qué debe
hacer al instalar un sistema
de video vigilancia?
público no sea evitable para la
* Será un fichero de nivel básico
siempre que la finalidad de la
grabación sea la videovigilancia. Si,
por ejemplo, la finalidad fuese
observar el comportamiento de un
trabajador en determinadas
circunstancias, podría ser un fichero
de nivel medio, ya que no sólo sería
un fichero en el que la imagen es el
único dato objeto de tratamiento y la
seguridad la única finalidad.
finalidad de vigilancia que se
pretende. En ningún caso resulta
En su caso, si una empresa
Por lo tanto, implantar la
Aplicar las medidas de seguridad
videovigilancia conlleva un importante
admisible la instalación de cámaras en
de nivel básico de ficheros
esfuerzo de la empresa implantadora
baños, vestuarios o sitios similares.
automatizados*.
de este sistema para estar acorde con
Documento informativo, en
Permitir el derecho de acceso -con
la LOPD y, nunca ser producto de las
cumplimiento del art. 5.1 de la LOPD
sus particularidades- y el de
sanciones de la Agencia.Esperemos
sobre el derecho de información, para
cancelación de los afectados.
que en breve, salgan nuevas
todos aquellos afectados que lo
soliciten, en el que se especifica la
existencia de un fichero, el
responsable del fichero y los
Definir la estructura del fichero en
el Documento de Seguridad.
El ciclo de grabación nunca puede
ser mayor de 30 días: en 30 días
disposiciones en relación a las
grabaciones de voz que cada vez más,
las empresas realizan con fines de
‘calidad’.
nº 30 marzo 2009