Que es el GDPR y por que afecta a tu sistema de camaras?
El Reglamento General de Proteccion de Datos (RGPD), conocido tambien como GDPR por sus siglas en ingles, es la normativa europea que regula el tratamiento de datos personales. En Espana, se complementa con la Ley Organica de Proteccion de Datos y Garantia de los Derechos Digitales (LOPDGDD).
Las imagenes captadas por camaras de videovigilancia se consideran datos personales cuando permiten identificar a una persona, ya sea directa o indirectamente. Por tanto, cualquier sistema de CCTV debe cumplir con estas normativas.
El incumplimiento puede acarrear sanciones economicas muy elevadas, ademas de danos reputacionales para tu empresa o comunidad.
Obligaciones del Responsable
- Crear y mantener un Registro de Actividades de Tratamiento
- Informar a los interesados mediante carteleria visible
- Limitar la captacion a zonas estrictamente necesarias
- Establecer plazos de conservacion (maximo 30 dias)
- Implementar medidas de seguridad tecnicas y organizativas
- Gestionar las solicitudes de acceso de los interesados
Derechos de los Interesados
- Derecho de acceso a las grabaciones donde aparezcan
- Derecho de supresion de sus datos
- Derecho de oposicion al tratamiento
- Derecho a ser informado sobre la grabacion
- Derecho a presentar reclamacion ante la AEPD
- Derecho a la limitacion del tratamiento
Zonas Prohibidas de Grabacion
- Via publica (salvo acceso minimo al inmueble)
- Interior de viviendas de terceros
- Espacios protegidos por el derecho a la intimidad
- Vestuarios, aseos y zonas de descanso
- Zonas sindicales o de representacion laboral
- Propiedades privadas colindantes
Requisitos Legales para tu Sistema de Videovigilancia
Registro de Actividades
Documento obligatorio que describe el tratamiento de datos realizado
Carteleria GDPR
Carteles informativos visibles en todas las zonas vigiladas
Contratos de Encargo
Acuerdos con terceros que accedan a las grabaciones
Medidas de Seguridad
Control de acceso, cifrado y registro de visualizaciones
Sanciones por Incumplimiento
La Agencia Espanola de Proteccion de Datos (AEPD) puede imponer sanciones muy severas por incumplimiento de la normativa de videovigilancia:
Las sanciones pueden llegar hasta 20.000.000 EUR o el 4% de la facturacion anual global de la empresa, segun la gravedad de la infraccion.
La AEPD clasifica las infracciones en leves, graves y muy graves, aplicando criterios de graduacion como el volumen de datos afectados, la reincidencia o el dano causado.
Entre las infracciones mas comunes se encuentran: grabar via publica sin autorizacion, no informar mediante carteles, conservar grabaciones mas de 30 dias, o no atender las solicitudes de acceso de los interesados.
Comienza tu Registro de Actividades GDPR
Hemos preparado un modelo completo de Registro de Actividades de Tratamiento especifico para sistemas de videovigilancia. Cumplimentalo y tendras la documentacion basica para cumplir con la normativa.