La trasposición de la Directiva de Servicios en España relaja el control sobre la videovigilancia. Se liberalizan la comercialización, entrega, instalación y mantenimiento de dispositivos de vigilancia por imagen.
Según datos del barómetro del CIS, 7 de cada 10 españoles se muestran preocupados por la protección de datos, y el 52 por ciento conoce la existencia de una Ley para proteger la intimidad personal y familiar contra abusos con sus datos personales. Las imágenes se consideran un dato personal, en virtud de lo establecido en el artículo 3 de la Ley Orgánica 15/1999 y el artículo 1.4 del Real Decreto 1322/1994 de 20 de junio, que considera como dato de carácter personal la información gráfica o fotográfica.
Hasta la entrada en vigor, el pasado 27 de diciembre, de la Ley 25/2009, de modificación de diversas leyes para su adaptación a la Ley sobre el libre acceso a las actividades de servicios y su ejercicio, conocida como "Ley Ómnibus", que ha sido analizada con detenimiento en Legal Today la legitimación para el tratamiento por particulares y empresas de imágenes captadas a través de dispositivos de videovigilancia sólo era posible en caso de que dichos sistemas hubieran sido contratados con empresas de seguridad privada, debidamente acreditadas ante el Ministerio del Interior, al que además debía notificarse el contrato que se hubiese celebrado, conforme a lo exigido por la Ley 23/1992, de 30 de julio de Seguridad Privada.
La Ley Ómnibus ha suprimido para la mayor parte de los casos estas exigencias, al liberalizar la comercialización, entrega, instalación y mantenimiento de estos dispositivos, de forma que ya no será necesario acudir para su puesta en funcionamiento
a una empresa de seguridad privada ni cumplir las obligaciones de notificación del contrato al Ministerio del Interior.
En concreto, el artículo 14 de la nueva Ley modifica el artículo 5.1 e) de la Ley 23/1992, de 30 de julio de Seguridad Privada, añadiendo una Disposición Adicional Sexta a la Ley de Seguridad Privada con la siguiente redacción:
Disposición Adicional Sexta. Exclusión de las empresas relacionadas con equipos técnicos de seguridad:
Los prestadores de servicios y las filiales de empresas de seguridad que vendan, entreguen, instalen o mantengan equipos técnicos de seguridad, siempre que no incluyan la prestación de servicios de conexión con centrales de alarma, quedan excluidas de la legislación de seguridad privada, siempre y cuando no se dediquen a ninguno de los otros fines definidos en el artículo 5, sin perjuicio de otras legislaciones específicas que pudieran resultarles de aplicación.
La interpretación del mencionado precepto determina que cualquier particular o empresa cuya actividad no sea la propia de una empresa de seguridad privada podrá: "vender, entregar, instalar y mantener equipos técnicos de seguridad" sin necesidad de cumplir las exigencias previstas en la Ley de Seguridad Privada para tales empresas.
De
este modo, dado que la ley permite la instalación y mantenimiento de dichos
equipos por empresas distintas a las de seguridad privada, legitima a quienes
adquieran estos dispositivos para tratar los datos personales derivados de la captación de las imágenes sin necesidad de acudir a empresas de seguridad privada, siendo dicho tratamiento conforme a lo previsto en la Ley
Orgánica de Protección de Datos de Carácter Personal.
No obstante, la instalación de un sistema de videovigilancia conectado a una central de alarma sí seguirá requiriendo la concurrencia de los requisitos exigidos hasta ahora; esto es, que el dispositivo sea contratado, instalado y mantenido por una empresa de seguridad privada autorizada por el Ministerio del Interior y que el contrato sea notificado a dicho Departamento.
En todo caso, el tratamiento de las imágenes deberá cumplir los restantes requisitos exigibles en materia de protección de datos de Carácter Personal, recogidos en la Ley Orgánica y, en particular, en la instrucción 1/2006 de la Agencia Española de Protección de Datos, como son, entre otros, los relativos a que las imágenes que se capten sean las necesarias y no excesivas para la finalidad perseguida; el deber de informar a los interesados, tanto a través de la colocación de carteles informativos como mediante la puesta a disposición de aquéllos de impresos en que se detalle la información; la notificación de la existencia de los ficheros a la Agencia Española de Protección de Datos; o la implantación de medidas de seguridad.
