Blog

La AEPD inicia los apercibimientos a locales comerciales y de hostelería que utilizan cámaras de seguridad sin disponer del correspondiente cartel informativo.

Es común que, por motivos de seguridad, locales comerciales y de hostelería abiertos al público cuenten con cámaras de seguridad instaladas. Tampoco es raro que en esos locales comerciales y de hostelería no se avise a los usuarios mediante un cartel informativo, de que esas cámaras están en funcionamiento. Hay incluso algunos casos en los que, aun contando con uno de estos carteles informativos, éste hace referencia a la ya derogada Ley Orgánica de Protección de Datos (LOPD) lo que, como ha recordado la AEPD, puede llevar aparejada una sanción de multa de hasta 20 millones de euros o en caso de empresas hasta un 4 por ciento del volumen de negocio en caso de incumplimiento de las resoluciones de las autoridades de control.

Debido a esta falta de adecuación a la nueva normativa de protección de datos por parte de un significativo número de locales comerciales y de hostelería, la AEPD ha comenzado a realizar apercibimientos sobre los carteles informativos a través de los Agentes Municipales de Distrito. Éstos ya han comenzando a realizar inspecciones con el fin de que se cumpla el RGPD y la nueva LOPDGDD en estos bares y locales.

Por ahora, las primeras resoluciones de la Agencia no están condenando a sanciones económicas, limitándose a  apercibir y a solicitar a los infractores que adopten las medidas necesarias requeridas por la normativa vigente.

En una de sus últimas resoluciones, la AEPD ha resuelto la denuncia presentada por la Policía municipal del Ayuntamiento de Madrid contra un local que, según el acta correspondiente, tenía instalada una cámara de seguridad que grababa continuamente imágenes, sin haber colocado en un lugar visible un cartel informativo que avisara a los usuarios sobre el tratamiento de datos personales que estaba llevando a cabo.

Pese a que la empresa dueña del local aportara al expediente correspondiente imágenes que corroboraran la existencia de un cartel informativo, la AEPD ha señalado que éste no se adecúa al RGPD, ni al artículo 22.4 de la LOPDGDD, que señala que en las zonas con videovigilancia debe existir, al menos, i) un distintivo informativo colocado en un lugar visible, ii) que debe informar sobre la existencia del tratamiento de videovigilancia, la identidad y datos de contacto del responsable del tratamiento, iii) y ante quién y cómo ejercer los derechos de supresión u oposición.

Se trataba de un cartel en el que el distintivo informativo hacía mención de la antigua Ley Orgánica 15/1999 ya derogada, en vez de citar la nueva normativa que ya era aplicable en el momento de presentarse las pruebas fotográficas. Por consiguiente, se confirma que la empresa vulneró el derecho de información de los usuarios afectados, cuyos datos personales son objeto de tratamiento a través de las imágenes captadas.

En este sentido, la AEPD considera adecuada imponer sanción de apercibimiento regulada en el artículo 58.2 b del RGPD a la vista de las circunstancias del caso en cuestión: es una empresa cuya actividad principal no está vinculada con el tratamiento habitual de datos personales por lo que no se apreció intencionalidad, y la imposición de una multa en los términos establecidos en el RGPD supondría una carga desproporcionada.

Por último, y al margen de imponer una sanción de apercibimiento, la resolución ordena a la empresa que adopte las medidas necesarias para cumplir con la legalidad en el plazo de un mes.