L'AGÈNCIA ESPANYOLA DE PROTECCIÓ DE DADES POT DEMANAR-NOS EN QUALSEVOL MOMENT LA SITUACIÓ LEGAL I TÈCNICA D'UNA INSTAL·LACIÓ DE CCTV, QUINS DOCUMENTS ENS DEMANARAN?
La instal·lació de cà meres de vÃdeo o Circuits Tancats de Televisió (CCTV) són sens dubte alguns elements que poden posar en perill la intimitat i la privacitat de les persones afectades, ja siguin treballadors, clients, i fins i tot vianants.
Per a protegir els ciutadans de l'abús i possibles intromissions il·legÃtimes, la normativa en matèria de privacitat exigeix una sèrie de requisits legals i tècnics per a tenir un CCTV legal i ajustat a Dret. La normativa requereix el compliment de principis com el de proporcionalitat, seguretat, interès legÃtim, informació a l'afectat entre altres.
En tot cas, amb la finalitat de facilitar la gestió d'un possible requeriment de l'AEPD o una altra autoritat de control (p.e ACPD, AVPD) recomanem que sempre es tingui a mà i actualitzada la següent documentació acreditativa:
Document d'informació als potencials treballadors afectats , amb especial atenció a la gestió dels possibles exercicis de drets i la correcta identificació de la finalitat del tractament (p.e. seguretat, identificació, control d'accés, protecció de béns i persones, uns altres)
Fotografies de pla de detall, i general de la ubicació dels cartells d'advertiment del CCTV en tots els accessos, (és important que el text sigui el correcte, ja que en moltes ocasions hem vist aquest cartell sense text o amb un text genèric que no compleix els articles 7, 8 i 9 respecte al deure d'informació del RGPD). També convé destacar que la ubicació de les cambres no pot afectar la intimitat dels treballadors, usuaris o afectats, per tant, no es poden situar enfocant a lavabos, sales sindicals, vestuaris, etc.
En el cas que la gestió de la imatges i visualització la realitzi un tercer, s'haurà de tenir subscrit el corresponent contracte d'encarregat de tractament amb tot el que s'estableix en l'article 28.3 del RGPD.
Evidències de les capacitats tècniques dels dispositius de captació i tractament d'imatges. Cal tenir present que els dispositius poden tenir funcionalitats que afectin l'avaluació del risc respecte a la privacitat, com són l'ús de cambres giratòries amb zoom incorporat (dom) o les cà meres gestionades mitjançant IP amb connexió a Internet. És molt important que tot el sistema de CCTV implantat pugui complir i compleixi amb els requisits tècnics de seguretat que estableix la normativa, per a qualsevol dubte, l'AEPD té una guia especÃfica de gestió de CCTV de gran interès.
Pla d'ubicació de cà meres i abast de visió . Es tracta d'un document grà fic on es pugui determinar els angles de cada dispositiu, adjuntant una “captura de pantalla†de cada pla de visualització. En tot cas convé recordar les limitacions de l'ús de la imatge, especialment les que puguin afectar via pública o recintes privats aliens.
Registre d'Activitats de Tractament , (RAT) on s'inclogui l'anà lisi dels tractaments realitzats en el CCTV.
Protocol de gestió d'imatges , on es verifiqui qui pot tenir accés, amb quins criteris, termini de conservació, sistema de còpia de seguretat, sistemes de gestió dels possibles exercicis de drets, seguretat del sistema, i tot això ajustat als principis de privacitat des del disseny i per defecte.
Actes de supervisió del sistema pel Delegat de Protecció de Dades en el seu cas. A aquesta llista feta per a fins divulgatius i només enunciativa, també es pot afegir l'informe que s'hagi realitzat de manera prèvia al tractament sobre la idoneïtat i proporcionalitat de la instal·lació (privacitat des del disseny), com pot ser el cas d'obligació legal (p.e. entitats bancà ries) o per antecedents que posin en perill béns jurÃdics a protegir (p.e. robatoris, furts, zones de matèries perilloses o explosives, etc.) Per a més informació vegeu “ Guia sobre l'ús de cà meres de vÃdeo per a seguretat i altres finalitats â€, en www.aepd.es Davant qualsevol dubte o consulta, des de ATGROUP quedem a la vostra disposició.