Professional Documents
Culture Documents
1. INTRODUCCIN
AUDITORA DE LA LOPD 1
2 AUDITORA DE LA LOPD
Nota
Se considera identificable una persona cuando su identidad
pueda determinarse directa o indirectamente, mediante cual-
quier informacin referida a su identidad fsica, fisiolgica,
psquica, econmica, culturar o social. Una persona fsica no
se considera identificable si dicha identificacin requiere pla-
zos o actividades desproporcionadas (artculo 5.1 o) RLOPD).
CAPTULO 7
3
PROTECCIN DE DATOS Y CMARAS DE VIDEOVIGILANCIA
Ejemplo
Las fotos de una excursin o viaje familiar.
Ejemplo
La edicin de un peridico.
4 AUDITORA DE LA LOPD
Para diferenciar el uso de cmaras con fines seguridad de otros usos diferentes
como por ejemplo la comprobacin de las instalaciones o el control de accesos, se
debe reflejar en el cartel informativo para el cumplimiento del artculo 5 LOPD (dere-
cho de informacin):
Ahora con la nueva Ley de Seguridad Privada (Ley 5/2014), tendremos que
analizar si estamos o no legitimados para instalar por nuestra cuenta y riesgo un
sistema de videovigilancia, pues si lo que se pretende es prevenir infracciones y
evitar daos a las personas o bienes objeto de proteccin o impedir accesos no
autorizados, los servicios de videovigilancia solo podrn ser prestado por vigilan-
tes de seguridad o guardas legales, en cambio si lo que se desea es la utilizacin
de cmaras o videocmaras cuyo objeto principal sea la comprobacin del estado
de instalaciones o bienes, el control de accesos a aparcamientos y garajes, o las
actividades que se desarrolla desde los centros de control y otros puntos, zonas o
reas de las autopistas de peaje, no ser necesario que sea prestado por el perso-
nal de seguridad privada.
6 AUDITORA DE LA LOPD
Inscripcin de ficheros
Los sistemas de cmaras o videocmaras que capten imgenes y las conserven
durante el plazo establecido por la ley tienen la obligacin de notificarlo a la Agen-
cia Espaola de Proteccin de Datos, para su inscripcin en el Registro General de la
misma. Por lo tanto, esto ocurrir siempre que exista algn tipo de grabacin.
Nota
Se entiende por fichero todo conjunto de datos de carcter perso-
nal, que permita el acceso a los datos con arreglo a criterios deter-
minados, cualquiera que fuere la forma o modalidad de su crea-
cin, almacenamiento, organizacin y acceso. (Artculo 3. b) LOPD)
CAPTULO 7
9
PROTECCIN DE DATOS Y CMARAS DE VIDEOVIGILANCIA
Por ello, el tratamiento de las imgenes por parte del responsable, obliga a
que se cumpla con el deber de informar a los afectados, en los trminos estableci-
dos en el artculo 5.1 LOPD. Pero tambin es preciso recordar lo dispuesto en el
artculo 7.2 de la Instruccin 1/2006 de 4 agosto, donde se establece que:
Ejemplo
Se consideran cmaras o videocmaras de reproduccin o emi-
sin de imgenes en tiempo real los monitores o circuitos cerrados
de televisin controlados mediante visualizacin en pantalla.
Por el contrario se consideran cmaras o videocmaras que gene-
ran un fichero, todas aquellas que graban imgenes y las conser-
van durante el perodo exigido por la ley, como puede ser un siste-
ma de cmaras conectado a un ordenador que almacena las im-
genes captadas en el disco duro.
Ejemplo
La simple instalacin tcnica de las cmaras y los equipos de
grabacin por una empresa de seguridad, contratados por una
comunidad de propietarios, limitndose a tareas puramente tcni-
cas que no comporten acceso a las imgenes.
Ejemplo
Las empresas de seguridad que prestan servicios combinados de
central de alarmas y videovigilancia de modo que cuando se activa
la alarma se comprueban directamente las imgenes por el perso-
nal de la empresa de Seguridad.
16 AUDITORA DE LA LOPD
Por lo tanto en virtud de todo lo expuesto, debemos concluir que resulta nece-
sario que las empresas formalicen con sus clientes un contrato de encargo de
tratamiento en los trminos previstos en el artculo 12 LOPD, cuando accedan por
control remoto a las imgenes.
REUNIDOS
Ambas partes, en la calidad en que actan, se reconocen mutua y legal capacidad para
obligarse cuanto a derecho sea menester y acuerdan celebrar el presente CONTRATO
DE ACCESO POR CUENTA DE TERCEROS,
EXPONEN
I.- Que el Responsable del Fichero es una entidad cuya actividad es (ACTIVIDAD EMPRESA).
III.- Que para el desarrollo de los servicios para los que ha sido contratado, el Encargado
de Tratamiento, tendr el acceso a datos de carcter personal contenidos en los fiche-
ros del Responsable del Fichero.
CAPTULO 7
19
PROTECCIN DE DATOS Y CMARAS DE VIDEOVIGILANCIA
IV.- Que siendo as, ambas partes han acordado formalizar el presente contrato, en
cumplimento de los dispuesto en el Art. 12 de la Ley Orgnica 15/1999, de 13 de diciem-
bre de 1999, de Proteccin de Datos de Carcter Personal (en adelante LOPD), para
regular, en lo relativo al tratamiento de los datos de carcter personal, la prestacin de
servicios mencionados, por parte del Encargado de Tratamiento.
De acuerdo con lo anterior, las partes acuerdan el presente contrato, que se regir de
conformidad a las siguientes:
ESTIPULACIONES
El objeto del presente contrato es el tratamiento por parte del Encargado de Tratamiento
de los datos personales relativos a (TIPO DATO/FICHERO), con la finalidad de prestarle
los servicios de (SERVICIOS PRESTADOS).
En ambos supuestos, el Responsable del Fichero facilitar los datos que sean necesa-
rios para la prestacin del servicio acordado, y a los que se le dar el tratamiento de los
mismos en conformidad con lo establecido por la Ley Orgnica 15/1999, de 13 de
diciembre, y el Real Decreto 1720/2007 de 21 de diciembre, por el que se aprueba el
Reglamento de desarrollo de la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin
de Datos de Carcter Personal.
El Responsable del Fichero manifiesta que es titular de ficheros que contienen datos de
carcter personal, los cuales han sido recabados legalmente, y que, en virtud de los
servicios contratados al Encargado de Tratamiento, autoriza y delega su tratamiento,
para la prestacin de los servicios anteriormente indicados.
Los datos personales pertenecientes al Responsable del Fichero a los que tendr acce-
so el Encargado del tratamiento son aquellos que constan en (INDICAR FICHERO/S),
siendo el nivel de seguridad de los mismos (NIVEL).
20 AUDITORA DE LA LOPD
El Encargado de Tratamiento deber aplicar a los datos contenidos en los Ficheros, las
medidas de seguridad establecidas reglamentariamente en el Real Decreto 1720/2007,
de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Org-
nica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal, para as
garantizar la seguridad de los datos de carcter personal y evitar su alteracin, prdida,
sustraccin, tratamiento o acceso no autorizado, habida cuenta del estado de la tecno-
loga, la naturaleza de los datos almacenados y los riesgos a que estn expuestos, ya
provengan de la accin humana o del medio fsico o natural.
En los casos en los que para la prestacin de los servicios contratados sea necesario
que el Encargado de Tratamiento facilite datos personales, que previamente haya pues-
to a su disposicin el Responsable del Fichero, a entidades cuya intervencin sea
necesaria para dar cumplimiento a esta relacin contractual, dichas entidades se vern
sometidas a las mismas reglas de proteccin de datos y confidencialidad que el Encar-
gado de Tratamiento.
En los casos en los que los titulares de los datos ejerciten sus derechos de acceso,
rectificacin, cancelacin u oposicin ante el Encargado de Tratamiento, ste deber
dar traslado de la mencionada solicitud, en el plazo mximo de tres das, al Responsable
CAPTULO 7
21
PROTECCIN DE DATOS Y CMARAS DE VIDEOVIGILANCIA
del Fichero a fin de que por el mismo se resuelva, en los plazos establecidos por la
normativa vigente.
Ambas partes, de acuerdo con los dispuesto por la Ley Orgnica 15/1999 de 13 de
diciembre, de Proteccin de Datos de Carcter Personal, se informarn mutuamente de
que los datos de las personas de contacto que figura en el encabezamiento del presente
contrato, sern incorporados a los ficheros de titularidad de cada una de las partes con
finalidad de gestionar dicha relacin.
El Encargado de Tratamiento conservar los datos de carcter personal a los que haya
tenido acceso en razn del servicio prestado, as como cualquier soporte o documento
en el que consten, durante el tiempo en que est vigente dicho servicio o porque as lo
disponga la Ley. Finalizado ste o resuelto el presente contrato, los datos sern destrui-
dos en su totalidad o devueltos al responsable del fichero, teniendo en cuenta los
distintos soportes o documentos donde estos puedan constar: base de datos en discos,
ficheros temporales, copias de seguridad, soportes en papel, etc.
Dcima.- Responsabilidad.
El presente documento contiene todos los pactos que gobiernan la relacin jurdica entre
ambas partes. Cualquier modificacin de los mismos deber ser acordado previamente
por ambas partes, debindose suscribir un documento al efecto.
En virtud del presente contrato las partes contratantes se obligan a no divulgar ni revelar
los datos, especificaciones tcnicas, secretos, mtodos o sistemas, y en general, cual-
quier mecanismo relacionado con la informacin a la cul tenga acceso y que le sea
revelada para la prestacin del servicio contratado, en consecuencia se obliga a mante-
ner absoluta confidencialidad de la informacin que se maneje durante la vigencia de
este contrato, y hasta por 5 aos despus de concluido el mismo, en caso de existir
duda sobre si determinada informacin es considerada como secreto comercial, deber
ser tratada como confidencial.
Ambas partes, se obligan expresamente a utilizar todas las medidas que fueren necesa-
rias y convenientes para que su personal cumpla y observe dicha confidencialidad,
abstenindose de divulgar o reproducir total o parcialmente la informacin que obtenga
o produzcan con motivo de la prestacin de servicios contenida en el presente contrato.
Los datos, informacin y resultados que sean revelados por las partes contratantes,
son propiedad de cada una de ellas y constituyen secreto industrial, entindase por tal
cualquier informacin, incluida pero no limitada, a datos tcnicos y no tcnicos, frmulas,
prototipos, compilaciones, programas, dispositivos, mtodos, tcnicas, procesos grfi-
cos, informacin financiera o listas de los clientes reales o potenciales, as como los
proveedores, y por lo tanto ambas partes quedan sujetas a lo establecido por nuestro
CAPTULO 7
23
PROTECCIN DE DATOS Y CMARAS DE VIDEOVIGILANCIA
ordenamiento legal, por lo que no podrn divulgarlas sin la autorizacin expresa y por escrito
de la otra parte, aceptando desde este momento que la violacin o incumplimiento de los
dispuesto en la presente clusula, podr encuadrarse dentro de los supuestos contemplados
dentro de las infracciones comprendidas en las leyes civiles y penales correspondientes.
D. /D. D. /D.
(Encargado de Tratamiento) (Encargado de Tratamiento)
24 AUDITORA DE LA LOPD
Nota
Las cmaras de videovigilancia que formen parte de medidas de se-
guridad obligatorias o de sistemas de recepcin, verificacin, y en
su caso, respuesta y transmisin de alarmas, no requerirn autori-
zacin administrativa para su instalacin, empleo o utilizacin.
Asimismo cualquier persona que por razn del ejercicio de sus funciones ten-
ga acceso a las imgenes deber de observar la debida reserva, confidencialidad
y sigilo en relacin con las mismas (artculo 9 de la Instruccin 1/2006 de 4 de
agosto).
Dado que los nicos datos objeto de tratamiento son las imgenes captadas
por los sistemas de videovigilancia, el tratamiento de dichas imgenes no encaja
en las previsiones contenidas en los apartados segundo y tercero del artculo 81
del Real Decreto 1720/2007, que son las que determinan cuando nos encontra-
mos en presencia de un fichero que deba adoptar medidas de seguridad de nivel
medio o alto.
Las personas cuya imagen ha sido captada o grabada pueden ejercitar los
siguientes derechos: el derecho de acceso, el derecho de cancelacin y oposicin.
Nota
El artculo 4.3 de la Instruccin 1/2006 no constituye una habilita-
cin para captar imgenes en espacios pblicos.
Por otra parte, el artculo 42.5 de la Ley de Seguridad Privada establece que
cualquier actuacin como la monitorizacin, grabacin, tratamiento y registro de
imgenes y sonidos por parte de los sistemas de videovigilancia estar sometida a
lo previsto en la normativa en materia de proteccin de datos, y especialmente a
los principios de proporcionalidad, idoneidad e intervencin mnima. As como en
el artculo 42.6 se establece que todo lo que no est previsto por esta ley y en sus
normas de desarrollo, se aplicar lo dispuesto en la normativa sobre vigilancia por
parte de las Fuerzas y Cuerpos de Seguridad del Estado.
Nota
Las imgenes y sonidos obtenidos accidentalmente en estos ca-
sos debern ser destruidas inmediatamente, por quien tenga la
responsabilidad de su custodia.
Nota
Se prohbe la cesin o copia de las imgenes y sonidos obtenidos
de conformidad con la Ley orgnica 4/1997, de 4 de agosto.
Nota
Debe tenerse en cuenta que la Ley Orgnica 4/1997 habilita a las
Comunidades Autnomas con competencia para la proteccin de
las personas y los bienes y para el mantenimiento del orden pbli-
co, para regular y autorizar la utilizacin de videocmaras por fuer-
zas policiales por las dependientes de las Corporaciones locales
radicadas en su territorio, la custodia de las grabaciones obteni-
das, la responsabilidad sobre su ulterior destino, y las peticiones
de acceso y cancelacin de las mimas. (Disposicin adicional 1
Ley Orgnica 4/1997 de 4 de agosto)
Nota
Una de las novedades de este artculo ha sido la posibilidad por parte de las
Fuerzas y Cuerpos de Seguridad del estado de acceder a la informacin en tiempo
real a los sistemas instalados en las empresas de seguridad, asociado a los cam-
bios tecnolgicos de los ltimos tiempos.
Asimismo la nueva ley exige la obligacin de colaborar entre las distintas empre-
sas de seguridad privada y las Fuerzas y Cuerpos de Seguridad del Estado, para
garantizar o preservar la Seguridad Pblica. Por lo tanto las empresas de seguri-
dad privada, como los despachos de detectives y el personal de seguridad privada
debern comunicar a las Fuerzas y Cuerpos de Seguridad competentes, tan pron-
to como le sea posible, cualesquiera circunstancias o informaciones relevantes
para la prevencin, mantenimiento o restablecimiento de la seguridad ciudadana,
as como todo hecho delictivo del que tuviesen conocimiento en el ejercicio de su
actividad o funciones, poniendo a su disposicin a los presuntos delincuentes, as
como los instrumentos, efectos, y pruebas relacionadas con los mismos.
Los detectives privados estn obligados a guardar reserva sobre las investiga-
ciones que realicen, y no podrn facilitar datos o informaciones sobre estas ms
que a las personas que se las encomendaron y a los rganos judiciales y policiales
competentes para el ejercicio de sus funciones. Solo mediante requerimiento o
solicitud policial relacionada con el ejercicio de sus funciones en el curso de una
investigacin criminal o de un procedimiento sancionador se podr acceder al
contenido de las investigaciones realizadas por los detectives privados.
Por lo tanto, en aquellos casos en los que se utilicen los videoporteros simple-
mente para la funcin de verificar la identidad de la persona que llama al timbre
de dicho portero y a facilitar el acceso a la vivienda, no ser de aplicacin la ley
orgnica de proteccin de datos.
Los datos personales no podrn ser utilizados para otros fines ni cedidos
fuera de los casos expresamente establecidos por la ley, salvo consentimiento del
afectado. Adems debern ser destruidos cuando haya transcurrido el plazo de
seis meses, contado a partir de la fecha del ltimo acceso.
Al igual que en el caso de los casinos y salas de bingos deber cumplir con la
LOPD, por lo tanto se deber proceder a la inscripcin del fichero, al deber de
informar conforme al artculo 5 LOD, a adoptar las medidas de seguridad oportu-
nas, y por supuesto no la recogida de los datos se limitar a la finalidad de reali-
zar controles de acceso al edificio y dichos datos no podrn ser utilizados para
otros fines ni cedidos fuera de los casos expresamente establecidos por la ley.
Por ltimo, hay que tener en cuenta que los datos debern ser cancelados
cuando haya transcurrido el plazo de un mes, contado a partir del momento en
que fueron recabados.
El informe analiza si los centros estn legitimados para captar y tratar las imge-
nes de los menores, para lo que resulta imprescindible tener en cuenta las recientes
modificaciones de la Ley Orgnica 1/1996 de proteccin jurdica del menor, que espe-
cifica que el inters superior del menor debe primar sobre cualquier otro inters.
En este sentido, el informe parte de la base de que el inters superior del menor
implica que los centros docentes estn obligados a cuidar y proteger a los menores,
previniendo la comisin de ilcitos. En consecuencia, la AEPD entiende que la instala-
cin de un sistema de videovigilancia podra contribuir al inters superior del menor
proporcionando una mayor seguridad en los patios y comedores.
1. Qu garantiza la videovigilancia?
EJERCICIOS DE REPASO Y
AUTOEVALUACIN