El informe jurídico de la AEPD, con número 0343/2010, aborda la viabilidad legal de instalar cámaras de filmación en clubes y discotecas de Ibiza para grabar eventos sociales y colgarlos en una web de pago. El consultante, quien sería el responsable del tratamiento de los datos, debe cumplir con la legislación de protección de datos de carácter personal.
El informe destaca que el responsable del tratamiento es quien decide sobre la finalidad, contenido y uso de los datos, y en este caso, sería el consultante, no los dueños de los establecimientos. La grabación de imágenes en estos locales implica la recogida y tratamiento de datos personales, ya que las imágenes de las personas son consideradas datos de carácter personal según la Ley Orgánica 15/1999 y su Reglamento de desarrollo.
Para proceder con la grabación y difusión de las imágenes, es indispensable obtener el consentimiento inequívoco, libre e informado de las personas grabadas. Este consentimiento debe incluir información clara sobre la existencia del fichero, la finalidad de la grabación, los destinatarios de la información, y los derechos de acceso, rectificación, cancelación y oposición. Además, debe colocarse un distintivo informativo visible en la entrada del local y tener a disposición de los interesados impresos con la información detallada.
El consultante debe notificar la creación del fichero a la Agencia de Protección de Datos y cumplir con las medidas de seguridad de nivel básico, elaborando un documento de seguridad. Las imágenes grabadas deben ser adecuadas, pertinentes y no excesivas en relación con las finalidades determinadas, y no pueden usarse para fines incompatibles con los anunciados. Las cámaras no deben obtener imágenes de espacios públicos y las imágenes deben ser canceladas en un plazo máximo de un mes desde su captación.
En resumen, el consultante puede proceder con la grabación y difusión de las imágenes siempre que cumpla con todos los requisitos legales mencionados, especialmente en lo que respecta al consentimiento informado y la protección de datos personales.