Agencia de Datos de Andorra publica normas de cumplimiento para videovigilancia

La Agència de Protecció de Dades d’Andorra (APDA) ha publicado una guía detallada que recuerda a particulares, empresas y entidades públicas sus obligaciones al instalar y operar sistemas de videovigilancia en el Principado.

La captura de imágenes o sonidos de personas identificables constituye un tratamiento de datos personales, por lo que los sistemas deben cumplir con la normativa de protección de datos además de las leyes de seguridad pública. Antes de la implantación, los operadores deben especificar el propósito del sistema —limitado a fines legítimos como la protección de personas, bienes, edificios o puntos de acceso—, justificar su necesidad, establecer la base legal, definir las zonas de cobertura, fijar controles de acceso, determinar los plazos de almacenamiento e implementar medidas de seguridad.

Todas las instalaciones deben respetar los principios de necesidad, proporcionalidad e intervención mínima, utilizando el menor número posible de cámaras con el campo de visión más reducido, y evitando alternativas menos intrusivas. Quedan prohibidas las zonas de terceros como viviendas privadas, baños, vestuarios o áreas de descanso. Las cámaras privadas no pueden grabar vías públicas salvo en casos excepcionales y autorizados.

Los trámites administrativos varían: los sistemas que cubran vías públicas, espacios públicos o áreas abiertas al público requieren una aprobación previa del Ministeri d’Interior, respaldada por un informe de la Comissió Nacional de Videovigilància. Los sistemas solo en espacios privados necesitan una notificación previa. Cambios significativos, como ampliar el campo de visión o añadir audio, generan nuevas notificaciones o aprobaciones.

La señalización visible debe informar a los accesos sobre el sistema, el responsable, el propósito, la base legal y los métodos para ejercer derechos. La grabación de audio debe permanecer desactivada por defecto, activándose solo cuando sea estrictamente necesario y proporcional, sin opciones menos intrusivas, y nunca captando conversaciones privadas salvo autorización legal.

Las grabaciones tienen un máximo de un mes para su eliminación, salvo que estén vinculadas a investigaciones policiales, procedimientos judiciales o administrativos, o infracciones de orden público —en cuyo caso la footage relevante requiere un almacenamiento seguro separado con acceso restringido. El acceso se limita al personal autorizado mediante protocolos internos; está prohibido compartir o publicitar fuera de excepciones legales. Los operadores deben usar contraseñas robustas, cifrado, controles de acceso y borrado automático, además de registrar la actividad, realizar análisis de riesgos y evaluaciones de impacto en protección de datos para instalaciones de alto riesgo.

Las normas se extienden a contratistas externos, derechos de los trabajadores y particularidades laborales. La APDA lanzará en septiembre una campaña de sensibilización en redes sociales, con un infográfico para educar a ciudadanos y responsables sobre estos requisitos.