Reglamento General de Protección de Datos (RGPD) · Introducción. El nuevo . reglamento general...

Reglamento General de Protección de Datos (RGPD)Sistemas de grabación para vehículosEste paquete informativo no contiene documentos legales y constituye simplemente una guía de orientación. Pida asesoramiento jurídico si quiere confiar en esta información.

©Copyright Brigade Electronics Group Plc 2018

IntroducciónEl nuevo reglamento general de protección de datos (RGPD), que entrará en vigor en mayo de 2018, ha causado gran confusión en la industria de la videovigilancia y grabación de vehículos.

Algunos clientes, poco seguros de la nueva legislación sobre la protección de datos, han empezado ha especificar que sus vehículos lleven cámaras que no identifiquen a miembros del público porque están preocupados de que esto suponga una vulneración de la intimidad de las personas. A esto se ha sumado el hecho de que un pequeño grupo de fabricantes de sistemas de videovigilancia para vehículos hayan indicado falsamente que sus productos “cumplen con la RGPD”. También la información en los medios de comunicación ha sido como mucho generalizada.

El RGPD es la nueva legislación sobre protección de datos que estipula cómo deben protegerse los datos y cómo debe respetarse la intimidad de las personas. En alguno países de la UE ya se están siguiendo estas pautas, y el Reino Unido se está poniendo al día. Resumiendo, el RGPD trata sobre el proceso de cómo proteger los datos, quién tiene acceso a estos datos, por cuánto tiempo se pueden guardar y cómo informar a las personas que se están utilizando sus datos y por qué motivos.


Este paquete informativo no contiene documentos legales y constituye simplemente una guía de orientación. Pida asesoramiento jurídico si quiere confiar en esta información.

Un producto no puede cumplir con los requisitos del RGPD porque el reglamento solo trata sobre la gestión de datos. Por eso los clientes deben prestar atención a las características y los beneficios que permitan guardar los datos de forma segura.

Por ejemplo, la grabadora digital de la serie MDR-500 de Brigade tiene nuevos derechos de administración por separado que permiten a las empresas controlar el acceso a los datos de forma que los usuarios con derechos restringidos solo puedan ver la grabación pero no descargarla ni editarla. Esto permite a las empresas un mayor control de los datos cumpliendo además con las normativas. Otro aspecto a considerar a la hora de comprar sistemas de este tipo es saber si las grabaciones están protegidas.

La grabadora digital de la serie MDR-500 de Brigade lleva una filigrana invisible para que no se puedan reproducir archivos manipulados. También lleva un sistema informático protegido con contraseña y un disco duro bloqueable para prevenir aún más el acceso no autorizado a los datos.


Los productos no pueden cumplir con el RGPD

Aviso a los interesadosA fin de garantizar que todos sepan que el vehículo está grabando, la empresa pone adhesivos dentro de la cabina para avisar a conductores y pasajeros, pero también en la parte exterior del vehículo para avisar al público. Los mensajes están explícitamente formulados y en este ejemplo podrían indicar lo siguiente: “Este vehículo tiene un equipo de grabación en vídeo CCTV para evitar delitos y mantener la seguridad del público”.


Información al personal y aplicación de normasPara que el personal de la Empresa B apoye esta iniciativa, se organizan cursos de formación para mostrar las ventajas de los sistemas de grabación, por ejemplo, cómo pueden constituir para el conductor una prueba irrefutable en el caso de reclamaciones falsas. Se explica a los conductores que con la nueva tecnología se sentirán más seguros y menos vulnerables.

Se proporcionan al personal unas normas corporativas por escrito sobre cómo se realizan, guardan y utilizan las grabaciones. La política en este caso podría indicar que solo el director de transporte tendrá acceso a las grabaciones para revisar reclamaciones de seguros, incidentes de carácter delictivo y otros asuntos relacionados con la seguridad del público. Por consiguiente, las grabaciones no se pueden utilizar para hacer un seguimiento de la ruta del conductor ni para saber cuándo empezó o terminó su día laboral, ya que esto no está incluido en las normas.

Inscripción en el organismo responsable de la protección de datosVeamos un ejemplo de cómo puede cumplir una empresa con el RGPD al utilizar sistemas de cámaras. La Empresa B decide instalar unsistema de grabación digital móvil con cuatro cámaras en su flota de vehículos. Se inscribe debidamente en el organismo responsable de la protección de datos (o la autoridad independiente regional) y sabe que deberá informar de cualquier incumplimiento de sus datos personales en un plazo de 72 horas.

Acceso a las grabacionesSi las imágenes son indispensables para una investigación, el director de RH o terceros que realizan una investigación oficial podrán tener acceso a las grabaciones editadas o las imágenes individuales. Si otros organismos con competencias de ejecución estatutarias losolicitan también se les podría dar acceso con una justificación apropiada. La Empresa B se asegura de que el uso de la grabación se defina por escrito en los contratos laborales firmados por los empleados. Es necesario que personal nombrado y autorizado firme una carta aceptando la responsabilidad del uso apropiado de todas las grabaciones de las cámaras. Cualquier persona que haga mal uso de las grabaciones de las cámaras vulnerará potencialmente el reglamento general de protección de datos. Se debería investigar el caso siguiendo las normas disciplinarias de la empresa.


Duración limitadaLos datos se guardarán durante 120 días porque la Empresa B considera que es el plazo de tiempo necesario para presentar las pruebas para el seguro. Se recomienda hablar con las compañías de seguros sobre los plazos requeridos, pero seguramente es suficiente un máximo de seis meses. Resulta interesante observar que en la especificación del proyecto ferroviario de alta velocidad HS2 se indica que “se requerirá a los vehículos que accedan a las zonas de trabajo para el transporte de tierras excavadas que adopten métodos adicionales de grabación digital para actividades fuera del vehículo y a su alrededor durante como mínimo cuatro semanas, a fin de proporcionar un testigo digital y pruebas en caso de accidentes y en los casos en que hubiera podido ocurrir un accidente, y para fines de formación para intentar reducir el riesgo de futuros accidentes”. El tiempo requerido, y la justificación para hacerlo así, serán asuntos igualmente importantes en una declaración normativa.

Acceso a datos personalesSegún las nuevas normas del RGPD, una persona puede pedir por escrito tener acceso a las imágenes tomadas. En este caso, se podrá mostrar solamente la imagen de la persona que lo pide. Hay que mostrar borrosas otras personas identificables en la grabación.

Respeto a la intimidadCuando se prevé cierta intimidad, por ejemplo cuando el conductor esté descansando o durmiendo, la cámara no podrá grabar ni deberá cubrir el área de la cabina donde descansa el conductor. En caso de hacerlo se vulneraría la intimidad del conductor. De igual modo, normalmente no se puede justificar una grabación del sonido en la cabina. Las empresas que compren cámaras internas deben comprobar si éstas graban el sonido y considerar para qué finalidad creen que es necesaria.


Vigilancia encubiertaSegún el organismo responsable de la protección de datos, en circunstancias excepcionales cuando pueda estar justificado puede haber casos de vigilancia encubierta. Por ejemplo, si un empleador sospecha que un empleado le roba, entonces sería posible grabar imágenes de esa persona durante el tiempo más breve posible sin grabar a otras personas o sin que afecte a otros en la medida de lo razonable, aunque el empleador debe considerar primero otros métodos menos intrusivos. Es muy recomendable pedir antes asesoramiento jurídico porque esta medida está abierta a interpretación.

ResumenEn resumen, las empresas de flotas no deben temer el uso de los sistemas de cámaras y la grabación digital, sino comprobar minuciosamente sus normas existentes. El RGPD trata sobre la gestión de datos y tiene implicaciones más amplias que la grabación de cámaras. Todas las empresas ahora deberían formalizar cómo gestionan todas las formas de datos; el uso de la tecnología y las grabaciones de las cámaras son tan solo un ejemplo de esto.


Lista de comprobación del RGPDQué hacer y qué evitar


Buscar productos digitales de grabación con funciones que le puedan ayudar a controlar los datos y guardarlos de forma segura. Tales como:Derechos de administración por separado para restringir el acceso a usuarios seleccionados de forma que solo puedan ver la grabación pero no descargarla ni editarla.

Grabaciones protegidas con una filigrana invisible para que no se puedan reproducir archivos manipulados.

Acceso a las grabaciones solo mediante un programa informático protegido con contraseña.

Disco duro bloqueable para prevenir el acceso no autorizado a los datos.

Asegurarse de que todos saben que está grabandoPoner adhesivos dentro de la cabina para avisar a conductores y pasajeros.

Poner adhesivos por fuera del vehículo para avisar al público.

Los mensajes deben ser específicos, por ejemplo: “Este vehículo tiene un equipo de grabación en vídeo CCTV para evitar delitos ymantener la seguridad del público”.

Lista de comprobación - Qué hacer


Asegurarse de que el personal está familiarizado con las normas y las entiende.

Organizar cursos de formación para mostrar las ventajas de los sistemas de grabación y explicar cómo hacen que los conductores se sientan más seguros.

Proporcionar al personal unas normas corporativas por escrito sobre cómo se realizan, guardan y utilizan las grabaciones. Por ejemplo, para revisar reclamaciones de seguros, incidentes de carácter delictivo y otros asuntos relacionados con la seguridad del público.

El uso de la grabación debe definirse por escrito en los contratos laborales firmados por los empleados.

Es necesario que personal nombrado y autorizado firme una carta aceptando la responsabilidad del uso apropiado de todas las grabaciones de las cámaras.

Cualquier persona que haga mal uso de las grabaciones de los sistemas de cámara y monitor vulnerará potencialmente el reglamentogeneral de protección de datos. Se debería investigar el caso siguiendo las normas disciplinarias de la empresa.



Permitir el acceso para fines de investigaciónAutorizar a terceros que realizan una investigación oficial el acceso a las grabaciones editadas o las individuales congeladas. Si organismos con competencias de ejecución estatutarias lo solicitan también se les podría dar acceso con una justificación apropiada.

Proporcionar imágenes tomadas si una persona lo solicita por escrito Hay que mostrar borrosas otras personas identificables en la grabación.

Inscribirse en un organismo de controlInformar sobre cualquier incumplimiento de datos personales en un plazo de 72 horas.



Utilizar grabaciones para cualquier cosa que no haya sido especificada en las normas de su empresa

Guardar las grabaciones durante más tiempo del que sea justificableHablar con las compañías de seguros sobre los plazos requeridos para guardar las grabaciones, pero seguramente es suficiente un máximo de meses.

Violar la privacidadCuando se prevé cierta intimidad, por ejemplo cuando el conductor esté descansando o durmiendo, la cámara no podrá grabar ni deberá cubrir el área de la cabina donde descansa el conductor.

Normalmente no se puede justificar una grabación del sonido en la cabina. Las empresas que compren cámaras internas deben comprobar si éstas graban el sonido y considerar para qué finalidad creen que es necesaria.

Llevar a cabo cualquier vigilancia encubierta, excepto en circunstancias excepcionales y siempre que puede estar justificadoSi un empleador sospecha que un empleado le roba, entonces sería posible grabar imágenes de esa persona durante el tiempo más breve posible sin grabar a otras personas o sin que afecte a otros en la medida de lo razonable.

El empleador debe considerar primero otros métodos menos intrusivos. Es muy recomendable pedir antes asesoramiento jurídico porque esta medida está abierta a interpretación.

Lista de comprobación - Qué evitar


Brigade Electronics Group PlcBrigade House, The MillsStation Road,South DarenthKent, DA4 9BDUK

www.Brigade-Electronics.com



Reglamento General de Protección de Datos (RGPD) · Introducción. El nuevo . reglamento general...

Documents

Transcript of Reglamento General de Protección de Datos (RGPD) · Introducción. El nuevo . reglamento general...