Videovigilancia en la empresa: 7 puntos clave que no debe pasar por alto
Según el Derecho checo, un sistema de videovigilancia en la empresa puede utilizarse legalmente siempre que su finalidad sea concreta, la vigilancia sea proporcionada y el tratamiento de datos personales esté debidamente justificado. Por ejemplo, las cámaras que protegen un almacén no pueden captar sin motivo vestuarios u otros espacios sensibles. El artículo resume siete pasos clave, desde la prueba de ponderación y la información a las personas hasta la protección de las grabaciones y la revisión periódica del sistema.
1. Evaluación de la necesidad del sistema de videovigilancia
Considere también medidas alternativas, por ejemplo, el control de accesos, la vigilancia por personal de seguridad o superficies antivandálicas especiales. El sistema de videovigilancia debería ser el último recurso.
2. Prueba de ponderación: herramienta clave para la toma de decisiones
La prueba de ponderación, también conocida como prueba de proporcionalidad, garantiza que los intereses legítimos del responsable del tratamiento no prevalezcan sobre los derechos de las personas vigiladas. La prueba incluye la evaluación de los beneficios del sistema de videovigilancia, el análisis de alternativas menos invasivas y la comparación del impacto en la privacidad. Sin esta prueba no es posible demostrar la legitimidad del sistema y existe el riesgo de que su funcionamiento vulnere los derechos de las personas vigiladas y, por tanto, también el RGPD.
3. Definición de la finalidad y el alcance del tratamiento de datos personales
Todo sistema de videovigilancia debe tener una finalidad claramente establecida, por ejemplo, la protección de bienes o la prevención de delitos. La finalidad no puede ser demasiado amplia y debe corresponder a zonas de vigilancia concretas. Las cámaras no deberían captar más de lo estrictamente necesario y, por supuesto, no deberían cubrir espacios sensibles como aseos o vestuarios.
Las grabaciones solo deberían conservarse durante el tiempo estrictamente necesario. Según las recomendaciones de la Oficina para la Protección de Datos Personales (ÚOOÚ), el plazo habitual es de 72 horas. Un plazo más largo debe estar siempre justificado, por ejemplo, por la gestión de un incidente concreto o por la naturaleza de la actividad, y no incluye el tiempo necesario para la intervención de la policía u otras autoridades.
4. Bases jurídicas y acceso a las grabaciones
El tratamiento debe estar respaldado por una base jurídica, en la mayoría de los casos el interés legítimo del responsable. El acceso a las grabaciones debería limitarse exclusivamente a personas autorizadas con obligaciones y responsabilidades claramente definidas.
Las grabaciones solo pueden compartirse con personas o instituciones autorizadas, como las autoridades encargadas del proceso penal o las compañías de seguros, y siempre sobre la base de un interés legítimo o de una obligación legal. Al compartirlas, se recomienda utilizar actas de entrega, anonimizar a las personas no relacionadas (por ejemplo, difuminando los rostros) y conservar las grabaciones solo en la medida necesaria.
5. Seguridad técnica del sistema
Las cámaras deben configurarse de manera que se minimice la intromisión en la privacidad. Esto incluye limitar el encuadre a las zonas necesarias, difuminar partes de la imagen o incluso desactivar funciones como la grabación de audio si no es necesaria. Las grabaciones deberían estar cifradas, el acceso limitado a personas autorizadas y las medidas de seguridad revisadas periódicamente.
6. Información y derechos de las personas vigiladas
Toda persona que entre en un espacio vigilado debe ser informada de la presencia de cámaras. La información debe ser clara, bien visible y contener datos sobre el responsable, la finalidad del tratamiento y los derechos de las personas vigiladas.
Las personas vigiladas tienen derecho a acceder a la grabación en la que aparecen, a la supresión de sus datos cuando ya no sean necesarios o a la limitación de su tratamiento.
7. Revisión y actualización periódicas
El funcionamiento del sistema de videovigilancia no termina con su instalación. La finalidad, la configuración y el impacto en los derechos de las personas vigiladas deberían revisarse periódicamente. Al mismo tiempo, es necesario seguir la normativa vigente y las innovaciones técnicas que puedan ofrecer soluciones menos invasivas.
Conclusión
La correcta implantación de un sistema de videovigilancia es más que una cuestión técnica. Se trata de un proceso complejo que abarca aspectos jurídicos, técnicos y éticos. El incumplimiento de las normas puede dar lugar a multas de hasta 20 millones de euros o del 4 % del volumen de negocio mundial de la empresa. Además de las sanciones económicas, existe el riesgo de perder la confianza de los clientes, de que se divulguen datos sensibles o incluso de que se ordene la suspensión del funcionamiento del sistema.
Para garantizar el cumplimiento, es necesario elaborar los siguientes documentos clave:
- Pruebas de ponderación: para evaluar la proporcionalidad y la legitimidad del tratamiento.
- Directrices y normas internas: que establezcan procedimientos claros para el funcionamiento del sistema.
- Registros de actividades de tratamiento: para acreditar el cumplimiento del RGPD.
- EIPD: evaluación de impacto relativa a la protección de datos, si el sistema supone un riesgo elevado.
- Modelos de documentos informativos: que incluyan carteles informativos e información detallada para las personas vigiladas.