Español
Русский 
Obligaciones legales para un sistema de CCTV
España cuenta con una de las leyes de protección de datos más restrictivas del mundo. Los sistemas de videovigilancia o CCTV permiten la captura imágenes con fines de seguridad y vigilancia, y toda información recopilada para algún fin sobre personas afecta a lo que se considera a efectos legales un bien digno de protección jurídica. Los derechos de las personas entran en juego, y por lo tanto, se deben contemplar una serie de garantías específicas. La Ley Orgánica de protección de los datos de carácter personal (LOPD) 15/1999, de 13 de diciembre especifica que el uso de sistemas de videovigilancia debe cumplir esta ley, ya que se ven afectadas personas identificadas o identificables.
En este post veremos algunos aspectos importantes sobre esta ley, para que podamos informar brevemente a nuestros clientes sobre qué implica tener este tipo de instalaciones.
Si hay un registro de imágenes, se debe notificar a la AEPD
Si la instalación del sistema de videovigilancia va a registrar imágenes y almacenarlas, los propietariosdel sistema de deben de notificarlo.
Todo el fichero generado deberá estar previamente notificado a la Agencia Española de Protección de Datos (AEPD), para su inscripción en el Registro General de la misma. Además, si son ficheros de titularidad pública, el procedimiento es más complicado. En primer lugar, su creación se hará con disposición de carácter general publicada en el correspondiente diario oficial conforme a lo establecido en el artículo 20 LOPD para inscribirlo después.
Si se trata de sistemas que no registran imágenes (por lo tanto no generan ficheros), como por ejemplo circuitos cerrados de televisión, no hace falta inscribirlos, aunque sí deben cumplirse el resto de deberes que marca la LOPD y la Instrucción 1/2006, aunque el usuario del sistema sí estará obligado a eliminar los archivos en un mes después de su grabación.
Si hay un sistema de videovigilancia, se debe de informar al usuario
Es obligatorio colocar un distintivo en, por lo menos, en los accesos a las zonas que sean vigiladas, ya sean interiores o exteriores. Si en el edificio hay varios accesos bajo vigilancia, este cartel informativo debe poder verse en todos ellos.
Por otra parte, los responsables del fichero dispondrán de un impreso en el que deberá informar sobre:
- La existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
- La posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
- La identidad y dirección del responsable del tratamiento o, en su caso, de su representante.
Las personas que estén videovigiladas podrán pedir el impreso o solicitar que se les imprima. La información de ese impreso puede ser incorporada al cartel anunciador y deberán sustituirse solo si no resulta legible por su ubicación.
¿Quién está obligado a cumplir la normativa?
La puesta en funcionamiento de sistemas de videovigilancia puede dar lugar a distintos tipos de prestación de servicios. Por ejemplo, una empresa externa puede prestar servicios que consistan en:
- Instalación y/o mantenimiento técnico de los equipos y sistemas de videovigilancia sin acceso a las imágenes. Si somos los instaladores o los encargados del mantenimiento, no somos los responsables de que se cumpla la normativa.
- Instalación y/o mantenimiento de los equipos y sistemas de videovigilancia con utilización de los equipos o acceso a las imágenes. En este caso, la empresa de seguridad sí es considerada la encargada del tratamiento y la obligatoriedad de cumplir con las obligaciones de los dispuesto por el artículo 12 de la LOPD.