Qué hacer y qué no hacer en materia de soberanía digital y privacidad para los sistemas de cámaras corporales
Se ha demostrado que las cámaras corporales previenen, reducen y resuelven las agresiones en primera línea para diversas profesiones y organizaciones que las aplican. Pero, ¿cómo hacerlo respetando las leyes de privacidad y las políticas de soberanía digital?
A esto responden expertos en privacidad y cámaras corporales, investigadores y asesores que están dispuestos a explicar la diferencia entre respetar las normas de privacidad sobre el papel y en la práctica. Así pues, ¿qué consideran que es lo más importante que deben y no deben hacer las cámaras corporales en relación con la privacidad y la soberanía digital?
1. Conoce las normas
En primer lugar, debes conocer las reglas del juego y aplicarlas correctamente a las cámaras corporales. Esto puede evitar irritaciones y frustraciones innecesarias debidas a la vulneración involuntaria de las leyes de privacidad de los ciudadanos como sujetos y, a veces, sospechosos en las grabaciones con cámaras corporales. Grabar a alguien significa que, en esencia, estás vulnerando su intimidad, a menos que exista un motivo bien especificado y documentado para ello. Además de ser grabaciones legales, deben ser indiscutibles para ser aceptadas como prueba ante un tribunal. Para ello es necesario registrar toda la cadena de vídeo y el proceso de grabación, gestión y almacenamiento con “quién ha hecho qué, cuándo y por qué”. La definición, interpretación y restricciones difieren por países y a veces por regiones o profesiones, incluso dentro de la UE según el GDPR. Así que conoce las normas locales para tu aplicación específica de las cámaras corporales profesionales.
2. Investiga
Las organizaciones que implantan una solución de cámara corporal deben considerar y resolver los problemas de contexto, política y tecnología, en ese orden. Si se descuida una de estas cuestiones, no funcionará. Para entender la política que impulsa los requisitos y restricciones tecnológicos, hay que conocer el contexto cultural: ¿cuál es el nivel de confianza mutua entre los ciudadanos y las fuerzas del orden? ¿Quién necesita protección frente a quién? En Europa, los ciudadanos suelen confiar en los profesionales que les hacen cumplir las leyes con objetividad e integridad. Las cámaras corporales se verán como un instrumento aceptable para que los profesionales se protejan y apoyen frente a los que no quieren cumplir.
En EE.UU., hay desconfianza mutua y, por tanto, mucha regulación a nivel federal, estatal y local en directrices y políticas internas, que pueden diferir según el cuerpo de policía. Hay situaciones (como las que afectan a menores) que suele estar estrictamente prohibido grabar y situaciones que, si se estudian detenidamente, puede resultar útil filmar. Estados como Washington consideran las imágenes de las cámaras corporales como registros públicos para garantizar la transparencia y la rendición de cuentas. Así, los agentes del Departamento de Policía de Seattle se vieron obligados a publicar activamente las grabaciones de sus cámaras corporales, para lo que crearon un canal en YouTube. En respuesta, algunos otros Estados de EEUU han decidido declarar las imágenes de las cámaras corporales “registros policiales” en lugar de “registros públicos”, en un intento de garantizar la privacidad del público.
En la Unión Europea, no está permitido filmar en secreto a las personas (salvo para investigaciones) y tu cámara debe estar visible en todo momento. Tu motivo para filmar debe tener un fundamento legal y estar registrado. Puedes filmar en interés público como autoridad pública, o en interés privado legítimo para proteger a los empleados como empresa.
3. Deja las cuestiones legales y de privacidad a los expertos
Debes asignar las cuestiones legales y de privacidad a empleados que las entiendan. Los especializados en tecnología saben mucho sobre cámaras corporales, software, almacenamiento y datos, pero apenas nada sobre privacidad. No piensan con suficiente detenimiento en la administración, la documentación y el registro necesarios, y puede que copien/peguen con demasiada facilidad de otros. Esto suele dar lugar a errores y confusiones fundamentales, que impiden una aplicación legítima de los sistemas de cámaras corporales y grabaciones que se sostengan en los tribunales de justicia locales. Los expertos en privacidad pueden instruir a la tecnología sobre cómo garantizar el cumplimiento. La encriptación de los vídeos cuando se almacenan en la cámara corporal o en un servidor, es una forma de impedir que los vean personas no autorizadas sin un motivo legal para ello. Otra forma es no disponer de una pantalla para revisar y compartir los vídeos en el dispositivo, lo que incluye a los transeúntes, testigos y sospechosos que escuchen el vídeo y posiblemente difundan lo ocurrido en las redes sociales o cambien sus declaraciones. La forma más segura sigue siendo el descifrado, visionado, selección, almacenamiento y registro centralizados de los vídeos por profesionales autorizados con un motivo legítimo.
4. No te limites a defender la privacidad sobre el papel
No se trata de lo que los abogados hayan escrito sobre el papel, sino de cómo los profesionales utilizan las cámaras corporales en la práctica. La conciencia de la privacidad en la cabeza de los profesionales es más importante que tener los documentos necesarios en los discos duros de sus ordenadores. Una investigación demostró que 4 de cada 6 policías filmaron en el interior de viviendas en Ámsterdam, cuando esto está prohibido. Tienes que formar activamente a los usuarios de cámaras corporales sobre las leyes y normativas. Asegúrate de tener uno o dos embajadores en cada lugar de trabajo que puedan explicar y supervisar el cumplimiento a sus compañeros. No te limites a copiar y pegar documentos, sino que piensa en cómo el uso de cámaras corporales garantiza el cumplimiento de las leyes y reglamentos en tu consulta. Es esencial asegurarse de que no sólo tienes conocimientos legales, sino que éstos son aplicados por los usuarios de cámaras corporales y garantizados en la selección del sistema y el proveedor de cámaras corporales.
5. Asegúrate de la soberanía digital de tu proveedor de cámaras corporales
El Tribunal de Justicia de la UE ha dictaminado en el asunto Schremms-II que la protección concedida a los datos personales en el Espacio Económico Europeo debe viajar con los datos dondequiera que vayan. La transferencia de datos personales a otros países (por ejemplo, EE.UU. o Reino Unido), sólo se permitirá si cumplen normas estrictas similares. Debido a la Ley Patriota en EE.UU. y al Brexit del Reino Unido, esto ya no es seguro. La “solución rápida” de obligar contractualmente al proveedor de tu sistema de cámara corporal a almacenar los datos de la cámara corporal en servidores del Espacio Económico Europeo no es suficiente. Esto se debe a que seguirán teniendo acceso no supervisado al software y, por tanto, a los datos dentro del EEE/UE desde fuera del EEE/UE; un “túnel” hacia tu “bóveda de datos”. Para garantizar la soberanía digital, hay que exigir que el software de gestión de vídeo se proporcione, soporte y mantenga desde dentro del EEE/UE. Tal como ha hecho Australia por ley y proclamó un editorial de periódico tras conocerse que Huawei tenía acceso a conversaciones de teléfonos móviles en Holanda.
Conclusión
En conclusión, es importante no sólo respetar la privacidad sobre el papel, sino ponerla en práctica. Estar al día en los asuntos relacionados con la privacidad e investigar sólo beneficiará a tu organización. Es importante conocer y aplicar las definiciones y normativas legales sobre el uso de las cámaras corporales, para que las grabaciones con cámaras corporales tengan la base legal para prevenir, reducir y resolver conflictos. Es crucial proporcionar a los agentes del orden y a sus jefes orientación y formación sobre cuándo y cómo utilizar una cámara corporal y sus grabaciones de acuerdo con las leyes y normativas sobre privacidad. Para garantizar que el funcionamiento de tu cámara corporal cumple las leyes de privacidad GDPR, asegúrate de que tu proveedor de cámaras corporales almacena, soporta y accede a tus datos de vídeo y también al software desde dentro del EEE/UE para la soberanía digital.