L'APDCAT sotmet a informació pública el projecte de la nova Circular de videovigilància

El Diari Oficial de la Generalitat de Catalunya (DOGC) publica avui l'anunci mitjançant el qual l'Autoritat Catalana de Protecció de Dades sotmet a informació pública el projecte d'elaboració de la nova Circular de videovigilància, que serà d'obligat compliment dins el seu àmbit d'actuació (administracions, entitats públiques, universitats, col·legis professionals i entitats privades que fan funció pública).

La nova Circular substituirà l'anterior Instrucció 1/2009, de 10 de febrer, sobre el tractament de dades de caràcter personal mitjançant càmeres amb fins de videovigilància, que es va elaborar per concretar l’aplicació dels principis i les garanties que establia la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal. Així, la Circular neix de la necessitat d’adaptar aquesta Instrucció als canvis normatius i de jurisprudència que s’han produït des de llavors, com l’aprovació del Reglament 2016/679 i de la Llei orgànica 3/2018, de Protecció de Dades i Garantia dels Drets Digitals i la modificació de la Llei 5/2014, de 4 d’abril, de seguretat privada. En aquest sentit, d’entrada, la la Llei orgànica 3/2018 preveu el canvi de nom dels instruments d’obligat compliment que elaboren les autoritats de control, que passen de ser Instrucció a Circular.

Novetats de la Circular

La Circular consta d’una exposició de motius, 23 articles repartits en 6 capítols dedicats a les disposicions generals; principis aplicables al tractament de videovigilància; obligacions del responsable; transparència; drets d’accés, rectificació, supressió, limitació del tractament i oposició; i seguretat de les dades personals. S’incorporen també una disposició transitòria, una disposició derogatòria, una disposició final i, un annex que conté la informació i el disseny dels cartells informatius que cal col·locar amb caràcter previ a la captació d’imatges i veus.

Incorpora un seguit de novetats pel que fa al contingut. Entre altres:

Fa referència a nous dispositius que permeten la captació i transmissió d’imatges i veus amb tecnologia cada cop més precisa, com càmeres instal·lades en drons, vehicles o indumentària de les persones.
Diferencia entre les activitats que queden excloses de la Circular perquè no capten imatges que permeten identificar persones o perquè es produeixen en l’àmbit domèstic, de les que queden excloses de l’àmbit d’aplicació de la Circular.
Incorpora la definició de dades biomètriques, s’amplien els processos inclosos en el concepte de tractament i es substitueix el concepte dissociació pel d’anonimització de les imatges o veus.
Adapta la terminologia en quant als principis aplicables al tractament de videovigilància, i es recull el principi de licitud en substitució del concepte de legitimitat del tractament. Identifica els tractaments de videovigilància que en cap cas es consideren legítims, afegint els llocs on els treballadors realitzen les seves activitats més íntimes o d’esbarjo, i les habitacions de residències, hotels i similars, excepte interessos legítims superiors.
La memòria exigida a l’anterior Instrucció en virtut del principi de responsabilitat proactiva no serà ara exigible en aquells casos en què el tractament hagi d’estar sotmès a una avaluació d’impacte sobre la protecció de dades
Incorpora la necessitat de designar un delegat de protecció de dades i de portar un registre de les activitats de tractament.
Concreta en l’àmbit de la videovigilància la relació amb l’encarregat del tractament i la formalització d’aquest encàrrec.
Amplia el contingut de la informació que cal oferir a les persones interessades. Els cartells informatius han d’informar necessàriament sobre l’existència del tractament, la identitat del responsable del tractament o del sistema de videovigilància, la possibilitat d’exercir els drets reconeguts a les persones interessades al Reglament 2016/679 i el lloc on obtenir la resta d’informació sobre el tractament que es duu a terme.
Estableix l’obligació d’informar de l’existència de drons, vehicles o indumentària de persones, mitjançant cartells o altres sistemes.
Incorpora la possibilitat d’adreçar-se al delegat de protecció de dades del responsable del tractament per exercir els seus drets (accés, supressió, etc.).