Modelo de Registro de Actividades de Tratamiento

Nota: El responsable del tratamiento es la entidad que decide la finalidad y los medios del sistema de videovigilancia.

Nota: El nombramiento de DPO es obligatorio para organismos publicos y empresas que realicen tratamientos a gran escala de datos sensibles o monitorizacion sistematica. En pymes habituales, solo sera necesario si el volumen y la naturaleza del tratamiento lo requieren.

Importante: Para videovigilancia, la base juridica mas habitual es el interes legitimo. Se debe realizar una evaluacion de ponderacion entre los intereses del responsable y los derechos de los interesados.

Atencion: Si se captan datos biometricos (reconocimiento facial), se trata de datos de categoria especial y requiere medidas adicionales segun Art. 9 RGPD.

Normativa: Segun la LOPDGDD (Art. 22), las imagenes deben suprimirse en el plazo maximo de 30 dias desde su captacion, salvo que deban conservarse para acreditar actos delictivos o incidentes de seguridad.

Importante: Las empresas externas que tengan acceso a las imagenes (mantenimiento, seguridad privada, gestoria, asesoria, etc.) deben firmar un contrato de encargo de tratamiento conforme al Art. 28 RGPD.

Recuerde: No se permite la grabacion de audio salvo en casos excepcionales y debidamente justificados. Las camaras no deben captar via publica excepto lo estrictamente necesario para acceder al inmueble.