L’Agència Espanyola de Protecció de Dades (AEPD) ha actualitzat el seu guia sobre l’ús de càmeres de vídeo al febrer de 2025. Aquesta guia té com a objectiu establir criteris clars sobre l’aplicació del Reglament General de Protecció de Dades (RGPD) i la Llei orgànica de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD) en la videovigilància i altres usos de captació d’imatges.
A continuació, et presentem els punts més rellevants de la nova guia i les seves implicacions legals:
Principis aplicables al tractament d’imatges
El tractament d’imatges mitjançant càmeres de vídeo ha de regir-se pels principis establerts en el RGPD, entre els quals destaquen:
- Legitimació: S’ha de justificar la instal·lació de cambres sobre la base d’un interès legítim o el compliment d’una obligació legal.
- Proporcionalitat: La captació d’imatges ha de ser proporcional a la finalitat perseguida, evitant zones innecessàries.
- Limitació de la finalitat: Les dades recollides només poden utilitzar-se per al fi per al qual van ser recopilats.
- Minimització de dades: S’ha de limitar la gravació d’imatges a l’àmbit estrictament necessari.
Mesures de responsabilitat proactiva
Les entitats que instal·lin càmeres de vídeo han d’aplicar mesures de protecció de dades, entre elles:
- Delegat de Protecció de Dades (DPD): En els casos en els quals la videovigilància impliqui un tractament massiu de dades.
- Registre d’activitats de tractament: Documentar com es gestionen les dades.
- Anàlisi de riscos i mesures de seguretat: Avaluar els possibles riscos i aplicar mesures per a mitigar-los.
- Notificació de bretxes de seguretat: Informar l’AEPD de possibles filtracions d’imatges.
- Avaluació d’impacte en protecció de dades: Necessària quan la videovigilància pot generar un alt risc per als drets i llibertats de les persones.
- Privacitat des del disseny i per defecte: Garantir que la captació d’imatges sigui la mínima necessària.
- El dret d’informació: Col·locar cartells visibles informant sobre l’existència de cambres.
- L’encarregat de tractament: Assegurar que tercers que gestionen la videovigilància compleixen amb la normativa.
- Conservació d’imatges: No poden emmagatzemar-se per més de 30 dies excepte causa justificada.
- Drets de les persones: S’han d’atendre sol·licituds d’accés, rectificació o supressió d’imatges quan correspongui.
- Comunicació d’imatges a tercers: Només permesa en casos legalment justificats, com a requeriments judicials.
Supòsits específics de tractament d’imatges amb finalitats de seguretat
La guia aborda casos concrets on la videovigilància s’usa per a seguretat:
- Forces i Cossos de Seguretat: Ús de càmeres de vídeo en operatius policials.
- Infraestructures crítiques: Instal·lacions amb mesures de seguretat reforçades.
- Espectacles esportius: Control d’accessos i prevenció de violència en esdeveniments.
- Entitats financeres: Bancs i altres institucions financeres amb sistemes de vigilància.
- Joieries, galeries d’art i botigues d’antiguitats: Prevenció de robatoris.
- Detectius privats: Límits legals per a la gravació d’imatges.
- Comunitats de propietaris, habitatges i altres supòsits: Càmeres en zones comunes.
- Videoporters i espiells digitals: Normativa aplicable a aquests dispositius.
- Entorns escolars: Ús de cambres en col·legis i guarderies.
- Zones de bany: Gravació en piscines i platges.
Tractament d’imatges amb finalitats distints a la seguretat
Les càmeres de vídeo també poden utilitzar-se per a altres fins, però sota unes certes condicions:
- Trànsit: Control de mobilitat urbana.
- Centres educatius: Gravacions amb propòsits acadèmics.
- Sanitat i centres assistencials: Monitoratge en hospitals i residències.
- Recerca científica i usos afins: Captació d’imatges amb finalitats d’estudi.
- Gravacions d’òrgans col·legiats de les Administracions Públiques: Registres de reunions oficials.
Tractament d’imatges amb tecnologies emergents
L’avanç tecnològic planteja nous reptes en la protecció de dades, destacant:
- Cambres “on board”: Gravació en vehicles.
- Drons: Ús de càmeres aèries per a vigilància o monitoratge.
Casos en els quals no aplica la normativa de protecció de dades
Existeixen situacions en les quals la normativa no és aplicable:
- Ús personal i domèstic: Cambres instal·lades en habitatges privats per a fins personals.
- Mitjans de comunicació: Gravacions amb finalitats periodístics.
- Cambres simulades: No capten imatges reals.
- Promoció turística: Gravacions per a difusió cultural o comercial
L’actualització de la guia de l’AEPD reflecteix la importància d’equilibrar la seguretat amb el respecte a la privacitat. És fonamental que les empreses i entitats que utilitzen sistemes de videovigilància coneguin les seves obligacions i adoptin mesures adequades per a garantir el compliment de la normativa de protecció de dades.
Des de PymeLegal volem destacar que aquest canvi en la guia no afecta a la documentació dels nostres clients. Pel que la vostra documentació continua sent vàlida i compleix amb la normativa.
L’equip de PymeLegal