RGPD y CCTV, protección de datos y videovigilancia
El 25 de mayo de 2018 entró en vigor el Reglamento General de Protección de Datos, RGPD, conocido también por su abreviatura en inglés GDPR, basado en el Reglamento (UE) 2016/679 y que deroga la Directiva 95/46/CE.
La mayoría de países de la Unión Europea, crearon normativas siguiendo dicha Directiva de 1995 y en particular España promulgó la Ley Orgánica de Protección de Datos 15/1999, conocida como LOPD.
La LOPD desarrolló y amplió en sus artículos gran parte de las obligaciones que las instalaciones de CCTV tienen que cumplir. El RGPD introduce una serie de novedades, algunos cambios y amplía la normativa previa. Así, aparecen las figuras de los responsables y del delegado de Protección de Datos, DPO que establece el propósito o finalidad del tratamiento y protección de datos relacionada.
¿Cómo me puede afectar la nueva RGPD?
En los dispositivos físicos (grabadores, cámaras) el responsable es el usuario final, es decir la empresa, el centro comercial, la comunidad de propietarios. De ciertas funciones en la nube, como el alta de cuentas en la nube o las notificaciones, la responsabilidad puede ser del fabricante o en su caso, del proveedor de servicios en la nube.
Surge también la obligación de informar del responsable, de la finalidad de la instalación y del tratamiento de los datos. También establece la necesitad de disponer de un registro -documento interno- de actividades de tratamiento de datos por parte de los responsables.
Como ocurría ya con la LOPD, la RGPD mantiene la obligación de informar de si una zona está videovigilada, identificando quién es el responsable y dónde se pueden ejercer los derechos por parte de los ciudadanos. Siendo válido el cartel actual con la mención a la Ley Orgánica 15/1999 y dónde poder ejercer los derechos.
La Agencia Española de Protección de Datos (AEPD) ha actualizado la sección dedicada a la videovigilancia de su página web, adaptándola a la GDPR, facilitando guías, informes jurídicos, así como el ejemplo del cartel de aviso de videovigilancia.
