Cámaras corporales y GDPR: Aspectos esenciales del cumplimiento y orientación del sector

Filmar con cámaras corporales: ¿Qué está permitido?

El GDPR exige una base legal para procesar datos personales. En el caso de las cámaras corporales, esto suele incluir:

• Base legal para el tratamiento: El GDPR exige una base legal para el tratamiento de los datos personales. En el caso de las cámaras corporales, esto suele incluir:

• Tarea pública: Las fuerzas de seguridad pueden utilizar cámaras corporales como parte de su deber de seguridad pública (Art. 6 GDPR).
• Intereses legítimos: La seguridad privada u otros sectores pueden utilizar las cámaras corporales por intereses legítimos como la prevención de delitos o la seguridad del personal (Art. 6 GDPR).

Uso comercial:

Los principios expuestos anteriormente se aplican al uso de cámaras corporales en diversos sectores comerciales, pero con algunas consideraciones:

• Base legal:
  • Seguridad privada: Los intereses legítimos (por ejemplo, prevenir robos, disuadir actividades delictivas) son la base legal más probable para las empresas de seguridad privada (Art. 6 GDPR).
  • Transporte público: Los operadores de transporte público deben sopesar los beneficios (por ejemplo, disuasión de la delincuencia, seguridad de los pasajeros) frente a la privacidad de los pasajeros. La transparencia y una señalización clara son cruciales.
  • Venta al por menor: La justificación del uso de cámaras corporales debe estudiarse detenidamente. Equilibra los beneficios (por ejemplo, evitar los robos en las tiendas) con los derechos a la intimidad de los clientes y el personal. En algunas situaciones puede ser necesario el consentimiento, dependiendo de la normativa local sobre grabación.
• Transparencia y aviso: Sé franco sobre el uso de las cámaras corporales mediante carteles, anuncios públicos o informando a los clientes de cuándo es necesario grabar (teniendo en cuenta la normativa local sobre grabación de conversaciones).

• Limitación de finalidad: Las grabaciones sólo deben utilizarse para fines específicos durante su recopilación. Por ejemplo, las grabaciones de seguridad en el comercio minorista no pueden utilizarse para elaborar perfiles de clientes sin un consentimiento específico (Art. 5 GDPR).

Filmar con cámaras corporales: ¿Qué no está permitido?

• Grabación excesiva: La grabación debe ser proporcionada y no excesiva. La grabación continua en zonas con una expectativa razonable de intimidad (aseos, despachos privados) está prohibida en general, salvo que existan circunstancias excepcionales (Art. 35 GDPR).

• Uso ilegal de imágenes: No está permitido utilizar las grabaciones para fines distintos de los originalmente previstos y comunicados a los interesados. Esto incluye compartir las grabaciones con partes no autorizadas o utilizarlas para marketing sin consentimiento explícito (Art. 6 GDPR).

• No respetar los derechos del interesado: Ignorar las solicitudes de las personas en relación con sus derechos sobre los datos, como el acceso, la rectificación o la supresión de sus datos personales captados por las cámaras corporales, infringe el GDPR (Artículos 15 a 22 del GDPR).

Procesamiento y procedimientos de las grabaciones de la cámara corporal

• Evaluación del impacto de la protección de datos (EIPD): Antes de implantar las cámaras corporales, realiza una EIPD para evaluar los posibles efectos sobre la privacidad e identificar medidas paliativas (Art. 35 GDPR).

• Minimización y almacenamiento de datos: Conserva sólo las secuencias necesarias y almacénalas de forma segura, con acceso restringido al personal autorizado. Define y justifica un periodo de conservación claro con la eliminación rutinaria de las grabaciones obsoletas (Art. 5 GDPR).

• Medidas de seguridad: Aplica medidas de seguridad sólidas para proteger las grabaciones de accesos no autorizados, alteraciones o pérdidas. Esto incluye encriptación, soluciones de almacenamiento seguro y auditorías periódicas de los registros de acceso (Art. 32 GDPR).

Derechos del interesado

• Solicitudes de acceso: Proporciona copias de las grabaciones a las personas que lo soliciten, a menos que se apliquen exenciones (Art. 15 GDPR).

• Rectificación y borrado: Las personas tienen derecho a solicitar la rectificación de los datos personales inexactos capturados en las cámaras corporales y la supresión de sus datos cuando ya no sean necesarios para el fin original (Artículos 16 y 17 del GDPR). Esto podría aplicarse a situaciones en las que alguien es captado por error en una grabación o si la grabación ya no es relevante para una investigación.

Formación y sensibilización

El personal que utilice cámaras corporales debe recibir formación sobre los requisitos del RGPD, las políticas de cámaras corporales de la organización y los procedimientos para gestionar las solicitudes de los interesados (Artículos 24 y 82 del RGPD). La formación debe abarcar:

• Cuándo y cómo utilizar las cámaras corporales

• Principios de protección de datos

• Derechos del interesado

• Políticas de minimización y conservación de datos

• Manipulación y almacenamiento adecuados del material de archivo

• Responder a las solicitudes de los interesados

Garantizar el cumplimiento del GDPR con las soluciones de cámaras corporales ZEPCAM

Como organización europea que utiliza tecnología europea, ZEPCAM proporciona una solución de cámara corporal segura que cumple estrictamente la GDPR y evita riesgos legales internacionales como la Ley CLOUD y la FISA. Con la certificación ISO 27001, ZEPCAM garantiza la máxima protección de datos y privacidad. Ponte en contacto con nosotros para obtener un sistema de cámaras corporales seguro y conforme a las normas de privacidad europeas. Nuestros expertos están a tu disposición para proporcionarte la orientación necesaria para garantizar que tu organización cumple la normativa, al tiempo que maximiza las ventajas de las cámaras corporales para la seguridad, la transparencia y la protección.

Descargo de responsabilidad

Esta entrada de blog ofrece un resumen de los requisitos del GDPR relevantes para el uso de cámaras corporales. Las organizaciones deben consultar directamente la legislación del GDPR y buscar asesoramiento jurídico adaptado a sus circunstancias específicas para un cumplimiento preciso. Además, es crucial comprobar las leyes nacionales y locales, que pueden imponer requisitos o restricciones adicionales. Las orientaciones que aquí se ofrecen pretenden interpretar los principios del GDPR para ayudar a su comprensión y aplicación práctica, garantizando que el uso de la cámara corporal se ajuste a las normas reglamentarias y respete los derechos de privacidad de las personas.