La AEPD sanciona a un complejo de ocio por incumplir el deber de información en su sistema de videovigilancia

Informe 2016-0129
Enlace 📋

Resumen del informe jurídico AEPD (2016-0129): deber de información en sistemas de videovigilancia

El informe analiza el cumplimiento de la normativa de protección de datos en un complejo de ocio con múltiples entradas y edificios, donde se utiliza un sistema común de cámaras. La AEPD recuerda que la captación de imágenes mediante videovigilancia implica el tratamiento de datos personales, regulado principalmente por la Ley Orgánica 15/1999 (LOPD) y la Instrucción 1/2006, que exige el cumplimiento del deber de información de forma clara y accesible para los afectados.

Deber de información en videovigilancia
Según la LOPD (art. 5.1) y la Instrucción 1/2006 (art. 3), el responsable del tratamiento debe informar a los afectados antes de captar imágenes, detallando:
La existencia del sistema de videovigilancia.
La finalidad de la grabación.
La identidad del responsable del tratamiento (o su representante).
La posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición (ARCO).

La presentación de la información debe ser:
Expresa, precisa e inequívoca.
Mediante carteles informativos visibles en zonas videovigiladas (tanto espacios abiertos como cerrados), acompañados de folletos impresos con la información detallada.

Colocación de carteles en el complejo de ocio
La AEPD señala que no es necesario instalar un cartel por cámara, pero sí asegurar que los visitantes conozcan la existencia del sistema. En concreto:
Accesos principales y secundarios: Debe colocarse al menos un cartel por entrada, suficientemente visible para que los usuarios identifiquen que están en una zona videovigilada.
Interior de los edificios: Solo es obligatorio si los carteles en los accesos no dejan claro que la grabación se extiende al interior, o si el responsable encargado es diferente. Si el sistema es común para todo el recinto, unos carteles en las entradas pueden ser suficientes.
Folletos informativos: Deben estar disponibles en lugares accesibles para quienes lo soliciten, detallando la información exigida por la LOPD.

Principio de proporcionalidad y límites de grabación
La captura de imágenes debe ajustarse al principio de proporcionalidad (art. 4 LOPD), que exige que los datos sean:
Adecuados, pertinentes y no excesivos para la finalidad de seguridad.
Limitados al recinto privado, sin ampliar la grabación a espacios públicos de forma innecesaria.

La Instrucción 1/2006 (art. 4.3) aclara:
No se permite grabar espacios públicos de forma sistemática (reservado a las Fuerzas y Cuerpos de Seguridad).
Tolerancia limitada: Si una cámara en un espacio privado captura parcialmente una vía pública, debe ser de forma inevitable y mínima, nunca con alcance panorámico o intencional.

Conclusiones de la AEPD
Obligación de carteles: Al menos uno por acceso principal/acceso donde el sistema de videovigilancia sea común y su extensión a interiores sea clara desde los accesos.
Interior de edificios: Solo se exigen carteles adicionales si no hay transparencia sobre el área de grabación o el responsable.
Publicidad del sistema: Facilitar folletos con la información legal en formatos accesibles para el ejercicio de derechos ARCO.
Límites de grabación: Evitar la captación de espacios públicos ajenos al recinto, salvo por mera incidencia tangencial e inevitable.

Recomendaciones adicionales
Ubicación de cámaras: Asegurar que se dirijan exclusivamente a áreas privadas necesarias para la seguridad.
Transparencia: Facilitar medios claros (web, atención al público) para que los afectados ejerciten sus derechos.

Este informe subraya la importancia de equilibrar la seguridad con el respeto a la privacidad, garantizando que los ciudadanos conozcan su derecho a la protección de datos en actuaciones como la videovigilancia.