domingo, 26 de octubre de 2008

Fichero o tratamiento

La Agencia nos está ofreciendo algunos de sus más brillantes razonamientos jurídicos en procedimientos relativos a cámaras de videovigilancia. Hoy les animo a leer la resolución R/01049/2008, interesante porque analiza la diferencia entre fichero y tratamiento.

Los hechos son los siguientes: El propietario de un negocio de joyería al por mayor, situado en un inmueble comporatido con viviendas particulares, instaló dos cámaras de seguridad, una el ascensor de la vivienda y otra en la mirilla del local, ubicado en el piso 1º izquierda. Un vecino denunció la existencia de las mismas a la Agencia de Protección de Datos, que tras investigar el asunto, abrió procedimiento sancionador. El propietario de la joyería señaló en sus alegaciones que las cámaras no grabanban y que se utilizaba el cartel descrito en la instrucción 1/2006, salvo por la mención al ejercicio de derechos, que no resulta posible. Igualmente, presentó como pruebas la resolución del Subdelegado del Gobierno donde se autoriza la puesta en funcionamiento de la Joyería y donde se menciona que se han comprobado las medidas de seguridad de la normativa de aplicación, así como copia de un oficio de la Subdelegación del Gobierno en el que se indica que "se ha realizado una visita de inspección en el inmueble citado, y se ha podido comprobar que se había instalados dos cámaras …una de ellas funciona como si de un video portero se tratase, siendo propiedad del titular del establecimiento denominado almacen de Joyería T.T.T. C.B. ubicado en el piso 1º izquierda de la primera planta, donde se ven las imágenes captadas en un monitor de TV, no pudiendo ser grabadas … se comprobó la existencia de un cartel anunciador con la siguiente inscripción "zona videovigilada" (...)"

¿Y qué dirán que hizo la Agencia? Pues sancionar por incumplimiento del artículo 5 de la LOPD. En opinión de la Agencia, la reproducción de imágenes a tiempo real, aunque éstas no se graben, suponen un tratamiento de datos personales desde el punto de vista de la instrucción 1/2oo6 y de la LOPD. Sin embargo, este tratamiento no genera un fichero, y en este sentido, el art. 7.2 de la instrucción determina: "A estos efectos, no se considerará fichero el tratamiento consistente exclusivamente en la reproducción o emisión de imágenes en tiempo real".

"En consecuencia, -
explica la resolución - al amparo de lo dispuesto en los artículos 3 y 7.2 de la Instrucción 1/2006, la utilización de sistemas de videocámaras con fines de seguridad, que no graban imágenes, constituyen un tratamiento de datos que obliga a informar del mismo, pero no genera ningún fichero.

Respecto al modo de ejercitar los derechos de acceso, rectificación, cancelación y oposición de los afectados, cualquier afectado podrá ejercitar sus derechos ante el responsable del fichero y éste deberá en todo caso atenderlos y responderlos, dado que así lo indica lo dispuesto en la norma segunda punto tercero de la Instrucción 1/1998, de 19 de enero, de la Agencia Española de Protección de Datos, relativa al ejercicio de los derechos de acceso, rectificación y cancelación, donde se señala que "El responsable del fichero resolverá sobre la solicitud de acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud (…). En el caso de que no disponga de datos de carácter personal de los afectado deberá igualmente comunicárselo en el mismo plazo".

Coincidimos con la Agencia en que los tratamientos de datos se encuentran dentro del ámbito de aplicación de la Ley (de hecho, su ámbito de aplicación se define en relación a tratamientos, no a ficheros), pero ¿no les parece ridículo que se obligue a informar en este caso de la posibilidad de ejercicio de derechos? ¿Por qué cuando se redactó la Instrucción 1/2006 no se pensó en un anexo específico para el supuesto de las cámaras que no graban imágenes, supuesto muy común en la práctica? Y ya puestos, que nos explique Monsieur le Directeur qué obligaciones deben cumplirse respecto a los tratamientos que no generan ficheros.

No hay comentarios: