L’APDA fa una crida a complir les obligacions legals en la instal·lació de càmeres de videovigilància
S'adverteix que la captació d’imatges de persones identificades o identificables constitueix un tractament de dades personals
L’Agència Andorrana de Protecció de Dades (APDA) ha publicat una nota informativa per recordar les principals obligacions legals que han de complir les persones i entitats, tant públiques com privades, que instal·lin sistemes de videovigilància al Principat.
L’organisme adverteix que la captació d’imatges de persones identificades o identificables constitueix un tractament de dades personals i està sotmesa a la normativa de protecció de dades i a la regulació específica en matèria de seguretat pública.
Abans de posar en funcionament un sistema de càmeres, el responsable ha de determinar amb claredat quina és la finalitat de la videovigilància, justificar-ne la necessitat, establir la base jurídica que legitima el tractament i delimitar les zones que es poden enregistrar.
També ha de definir qui pot accedir a les imatges, durant quant de temps es conservaran i quines mesures de seguretat s’aplicaran.
Les càmeres han de ser necessàries i proporcionalment justificades
L’APDA recorda que la videovigilància ha de respectar els principis de necessitat, proporcionalitat i intervenció mínima. Això implica que les càmeres només s’han d’instal·lar quan no existeixin alternatives menys intrusives i que tant el nombre de dispositius com el seu camp de visió s’han de limitar al mínim imprescindible.
Les càmeres no poden captar habitatges o espais privats de tercers i tampoc es poden instal·lar en lavabos, vestidors o zones de descans. En el cas dels sistemes privats, la gravació de la via pública només es permet en casos excepcionals, degudament justificats i autoritzats.
Pel que fa als tràmits, els sistemes que captin imatges o sons de la via pública, espais públics o zones obertes al públic necessiten autorització prèvia del ministeri competent en matèria d’Interior. En canvi, quan les càmeres només enregistren espais privats, és suficient una comunicació prèvia.
Qualsevol canvi rellevant en el sistema, com ara una ampliació del camp de visió o la incorporació de la gravació d’àudio, també pot obligar a comunicar la modificació o a obtenir una nova autorització.
Les gravacions s’han d’eliminar en un màxim d’un mes
Les persones han de ser informades abans d’entrar en una zona videovigilada mitjançant un cartell visible que indiqui, entre altres elements, l’existència del sistema, el responsable del tractament, la finalitat de la captació d’imatges, la base jurídica i la manera d’exercir els drets.
L’APDA també posa el focus en la captació de so. L’enregistrament d’àudio ha d’estar desactivat per defecte i només es pot activar quan sigui estrictament indispensable, proporcionat i no existeixi una alternativa menys intrusiva. A més, queda prohibit gravar converses privades fora dels supòsits previstos legalment.
Les imatges s’han de suprimir en un termini màxim d’un mes, excepte quan estiguin relacionades amb una investigació policial, un procediment judicial o administratiu o amb la possible comissió d’un delicte o d’una infracció administrativa en matèria d’ordre públic. En aquests casos, les gravacions necessàries s’han de conservar separadament i amb l’accés restringit.
L’organisme també exigeix que l’accés a les imatges quedi limitat a les persones autoritzades i que existeixi un protocol intern per regular-ne la consulta. Les gravacions no es poden difondre ni compartir amb tercers fora dels casos previstos legalment.
Entre les obligacions dels responsables hi ha també la incorporació del tractament al registre d’activitats, l’elaboració d’una anàlisi de riscos i, quan existeixi un risc elevat per als drets de les persones, la realització d’una avaluació d’impacte abans de posar el sistema en funcionament.
Finalment, l’APDA ha anunciat que durant el mes de setembre impulsarà una campanya de sensibilització a les xarxes socials i publicarà una infografia específica sobre videovigilància per informar la ciutadania i els responsables dels sistemes sobre les obligacions legals que han de complir.