Caso práctico: He instalado cámaras de vigilancia en el interior de mi local. ¿Tengo que notificar la creación de un fichero a la AEPD?

PLANTEAMIENTO

«X» ha instalado una cámara en el interior del local en el que desarrolla su actividad comercial.  ¿Es necesario que proceda a crear un fichero y a comunicar su existencia a la Agencia Española de Protección de Datos?

RESPUESTA

La captación y/o la grabación de imágenes de personas identificadas, o identificables, con fines de vigilancia mediante cámaras, videocámaras o cualquier otro medio técnico análogo, constituye un tratamiento de datos personales sometido a la Ley Orgánica 3/2018, de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

En un principio, de acuerdo con lo establecido en el artículo 7 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras (BOE 12/12/2006), la utilización de sistemas de videovigilancia limitados a una mera reproducción o emisión de imágenes en tiempo real, sin ser grabadas ni almacenadas, no exigía la notificación de la creación de ficheros ni, por tanto, su notificación a la Agencia Española de Protección de Datos (AEPD). Solo cuando el sistema de videovigilancia permitiera la grabación o el almacenamiento de imágenes se exigía la creación de un fichero y su notificación previa a la AEPD para la inscripción en su Registro General.

Sin embargo, con la entrada en vigor del RGPD desaparece la obligación de notificar la inscripción de ficheros, sin perjuicio de la obligación de implementar el Registro de Actividades de Tratamiento, en el que se deberá incluir determinada información, como por ejemplo, los fines del tratamiento, las categorías de datos personales o las medidas de seguridad. Por lo tanto, tal y como se recoge en la Guía de la AEPD sobre el uso de videocámaras para seguridad y otras finalidades, en aquellos supuestos en los que el sistema utilizado no grabe o almacene imágenes, es decir, se permite el visionado en tiempo real pero no se realiza grabación alguna, si deben configurar este registro, ya que existe un tratamiento.

A TENER EN CUENTA. Introducción a la protección de datos.