L’Agència Espanyola de Protecció de Dades (AEPD) ha actualitzat la seva guia sobre l’ús de videocàmeres al febrer de 2025. Aquesta guia té com a objectiu establir criteris clars sobre l’aplicació del Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD) en la videovigilància i altres usos de captació d’imatges.
A continuació, et presentem els punts més rellevants de la nova guia i les seves implicacions legals:
Principis aplicables al tractament d’imatges
El tractament d’imatges mitjançant videocàmeres s’ha de regir pels principis establerts al RGPD, entre els quals destaquen:
Legitimació: Cal justificar la instal·lació de càmeres en base a un interès legítim o el compliment d’una obligació legal.
Proporcionalitat: La captació d’imatges ha de ser proporcional a la finalitat perseguida, evitant zones innecessàries.
Limitació de la finalitat: Les dades recollides només es poden utilitzar per a la finalitat per la qual van ser recopilades.
Minimització de dades: Cal limitar la gravació d’imatges a l’àmbit estrictament necessari.
Mesures de responsabilitat proactiva
Les entitats que instal·lin videocàmeres han d’aplicar mesures de protecció de dades, entre elles:
-
Delegat de Protecció de Dades (DPD): En els casos en què la videovigilància impliqui un tractament massiu de dades.
-
Registre d’activitats de tractament: Documentar com es gestionen les dades.
-
Anàlisi de riscos i mesures de seguretat: Avaluar els possibles riscos i aplicar mesures per mitigar-los.
-
Notificació de bretxes de seguretat: Informar l’AEPD de possibles filtracions d’imatges.
-
Avaluació d’impacte en protecció de dades: Necessària quan la videovigilància pot generar un alt risc per als drets i llibertats de les persones.
-
Privacitat des del disseny i per defecte: Garantir que la captació d’imatges sigui la mínima necessària.
-
Dret d’informació: Col·locar cartells visibles informant sobre l’existència de càmeres.
-
L’encarregat del tractament: Assegurar que tercers que gestionen la videovigilància compleixin amb la normativa.
-
Conservació d’imatges: No es poden emmagatzemar per més de 30 dies excepte causa justificada.
-
Drets de les persones: Cal atendre sol·licituds d’accés, rectificació o supressió d’imatges quan correspongui.
-
Comunicació d’imatges a tercers: Només permesa en casos legalment justificats, com requeriments judicials.
Supòsits específics de tractament d’imatges amb finalitats de seguretat
La guia tracta casos concrets on la videovigilància s’utilitza per a seguretat:
-
Forces i Cossos de Seguretat: Ús de videocàmeres en operatius policials.
-
Infraestructures crítiques: Instal·lacions amb mesures de seguretat reforçades.
-
Espectacles esportius: Control d’accessos i prevenció de violència en esdeveniments.
-
Entitats financeres: Bancs i altres institucions financeres amb sistemes de vigilància.
-
Joieries, galeries d’art i botigues d’antiguitats: Prevenció de robatoris.
-
Detectius privats: Límits legals per a la gravació d’imatges.
-
Comunitats de propietaris, habitatges i altres supòsits: Càmeres en zones comunes.
-
Videoporter i espiells digitals: Normativa aplicable a aquests dispositius.
-
Entorns escolars: Ús de càmeres en escoles i guarderies.
-
Zones de bany: Gravació en piscines i platges.
Tractament d’imatges amb finalitats diferents de la seguretat
Les videocàmeres també poden utilitzar-se per a altres finalitats, però sota certes condicions:
-
Trànsit: Control de mobilitat urbana.
-
Centres educatius: Gravacions amb propòsits acadèmics.
-
Sanitat i centres assistencials: Monitoratge en hospitals i residències.
-
Investigació científica i usos afins: Captació d’imatges amb finalitats d’estudi.
-
Gravacions d’òrgans col·legiats de les Administracions Públiques: Registres de reunions oficials.
Tractament d’imatges amb tecnologies emergents
L’avenç tecnològic planteja nous reptes en la protecció de dades, destacant:
-
Càmeres “on board”: Gravació en vehicles.
-
Drones: Ús de càmeres aèries per a vigilància o monitoratge.
Casos en què no s’aplica la normativa de protecció de dades
Hi ha situacions en què la normativa no és aplicable:
-
Ús personal i domèstic: Càmeres instal·lades en habitatges privats per a finalitats personals.
-
Mitjans de comunicació: Gravacions amb finalitats periodístiques.
-
Càmeres simulades: No capten imatges reals.
-
Promoció turística: Gravacions per a difusió cultural o comercial.
L’actualització de la guia de l’AEPD reflecteix la importància d’equilibrar la seguretat amb el respecte a la privacitat. És fonamental que les empreses i entitats que utilitzen sistemes de videovigilància coneguin les seves obligacions i adoptin mesures adequades per garantir el compliment de la normativa de protecció de dades.
Tens dubtes i necessites ajuda? Contacta amb nosaltres i t’assessorarem de la millor manera.