Agência de Dados de Andorra publica regras de conformidade para videovigilância

A Agência Andorrana de Proteção de Dados (APDA) publicou orientações detalhadas que recordam a indivíduos, empresas e entidades públicas as suas obrigações na instalação e operação de sistemas de videovigilância no Principado.

A captação de imagens ou sons de pessoas identificáveis constitui tratamento de dados pessoais, pelo que os sistemas devem cumprir as regras de proteção de dados, além das leis de segurança pública. Antes da implementação, os operadores devem especificar o propósito do sistema — limitado a objetivos legítimos como a proteção de pessoas, bens, edifícios ou pontos de acesso —, justificar a sua necessidade, estabelecer a base legal, definir as áreas de cobertura, estabelecer controlos de acesso, determinar os prazos de conservação e implementar medidas de segurança.

Todas as instalações devem respeitar os princípios de necessidade, proporcionalidade e intervenção mínima, utilizando o menor número possível de câmaras com o campo de visão mais restrito, e evitando alternativas menos intrusivas. Áreas proibidas incluem casas particulares de terceiros, casas de banho, balneários ou zonas de descanso. Câmaras privadas não podem filmar estradas públicas, exceto em casos excecionais e autorizados.

Os passos administrativos variam: é necessária aprovação prévia do Ministério do Interior, apoiada num relatório da Comissão Nacional de Videovigilância, para sistemas que cubram estradas públicas, espaços públicos ou áreas abertas ao público. Sistemas apenas em espaços privados requerem notificação prévia. Alterações significativas, como a expansão do campo de visão ou a adição de áudio, dão origem a novas notificações ou aprovações.

A sinalética visível deve informar os utilizadores sobre o sistema, o responsável, o propósito, a base legal e os métodos de exercício dos direitos. A gravação de áudio permanece desligada por defeito, ativando-se apenas quando estritamente necessária e proporcional, sem opções menos intrusivas, e nunca captando conversas privadas, salvo autorização legal.

As gravações têm um prazo máximo de eliminação de um mês, salvo se ligadas a investigações policiais, processos judiciais ou administrativos, ou infrações à ordem pública — nesse caso, as imagens relevantes requerem armazenamento separado e seguro com acesso restrito. O acesso limita-se a pessoal autorizado através de protocolos internos; a partilha ou divulgação é proibida fora de exceções legais. Os operadores devem usar palavras-passe robustas, encriptação, controlos de acesso e eliminação automática, além de registar a atividade, realizar análises de risco e avaliações de impacto na proteção de dados para configurações de alto risco.

As regras estendem-se a empreiteiros externos, direitos dos trabalhadores e especificidades laborais. A APDA vai lançar em setembro uma campanha de sensibilização nas redes sociais, incluindo um infográfico para educar cidadãos e responsáveis sobre estes requisitos.