A-00043-2017

1/3 Procedimiento Nº: A/00043/2017 RESOLUCIÓN: R/03037/2017 En el procedimiento A/00043/2017, instruido por la Agencia Española de Protección de Datos a la entidad A.A.A. Bazar Oriental, vista la denuncia presentada y en virtud de los siguientes:, ANTECEDENTES PRIMERO: Con fecha 1/2/17 de noviembre de 2016 tiene entrada en esta Agencia una denuncia presentada por D. B.B.B. (en lo sucesivo, el denunciante), en la que manifiesta lo siguiente: - Que en el establecimiento A.A.A. Bazar Oriental, sito en (C/...1) se graban imágenes en una pantalla gigante que está expuesta al público. SEGUNDO: Se adjunta como medio de prueba de los hechos denunciados fotografías donde se aprecia la pantalla en la que se visualizan las imágenes grabadas por las cámaras. TERCERO: Con fecha 14/6/17, la Directora de la Agencia Española de Protección de Datos acordó someter a trámite de audiencia previa el presente procedimiento de apercibimiento A/00043/2017. Dicho acuerdo fue notificado al denunciado. CUARTO: Se han recibido escrito de alegaciones del denunciado manifestando que no es titular de ningún establecimiento en la dirección mencionada por lo que no es responsable de ningún tratamiento. FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.

1. g)en relación con el artículo 36 de la LOPD. II Antes de entrar de lleno en el análisis de la cuestión que aquí nos ocupa, conviene hacer hincapié en los requisitos que debe cumplir un sistema de videovigilancia. Así pues hay que tener en cuenta lo siguiente: * Respetar el principio de proporcionalidad. * Las videocámaras no podrán captar imágenes de las personas que se encuentren fuera del espacio privado ya que el tratamiento de imágenes en lugares públicos sólo puede ser realizado, salvo que concurra autorización gubernativa, por las Fuerzas y Cuerpos de Seguridad. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/3 * Se deberá cumplir el deber de informar a los afectados en el modo previsto en el artículo 3 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el Tratamiento de Datos Personales con Fines de Vigilancia a través de Sistemas de Cámaras o Videocámaras (Instrucción 1/2006). En concreto: “
2. a)Colocar, en las zonas video vigiladas, al menos un distintivo informativo ubicado en lugar suficientemente visible, tanto en espacios abiertos como cerrados y
3. b)Tener a disposición de los/las interesados/as impresos en los que se detalle la información prevista en el artículo 5.1 de la Ley Orgánica 15/1999.” Hay que tener en cuenta que el distintivo del apartado
4. a)debe por un lado avisar de la existencia de una zona videovigilada y por otro debe identificar al responsable del tratamiento o, en caso de grabar imágenes, al responsable del fichero ante el que los interesados podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición reconocidos en la LOPD. Salvo en el caso de que el tratamiento consista exclusivamente en la reproducción o emisión de imágenes en tiempo real, cuando se graben imágenes (fuera del ámbito privado) se deberá notificar previamente a esta Agencia la creación del fichero que contenga las imágenes para su inscripción en el Registro General de Protección de Datos. III En el presente caso, procede analizar la alegación formulada por D. C.C.C.. como administrador de D.D.D.Bazar SL con CIF ***CIF.1 relativa a que no es la titular de ningún establecimiento sito en (C/...1). El artículo 37.1.
5. a)de la LOPD, que señala que “Son funciones de la Agencia Española de Protección de Datos:
6. a)Velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación, en especial en lo relativo a los derechos de información, acceso, rectificación, oposición y cancelación de datos”. IV La Ley 40/2015 de Régimen Jurídico del Sector Público (BOE 2/10/15) en su artículo 28.1, establece que: “Sólo podrán ser sancionadas por hechos constitutivos de infracción administrativa las personas físicas y jurídicas, así como, cuando una Ley les reconozca capacidad de obrar, los grupos de afectados, las uniones y entidades sin personalidad jurídica y los patrimonios independientes o autónomos, que resulten responsables de los mismos a título de dolo o culpa”. La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal en su artículo 47: “1. Los responsables de los ficheros y los encargados de los tratamientos estarán sujetos al régimen sancionador establecido en la presente Ley”. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/3 En el supuesto presente, ello implica una falta de legitimación activa para la apertura del Procedimiento sancionador a A.A.A. Bazar Oriental al no ser la empresa titular del bazar sito en (C/...1) ni por tanto de los tratamientos con datos de carácter personal que realiza el mismo. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DECLARAR el archivo del presente procedimiento. SEGUNDO: NOTIFICAR la presente resolución a A.A.A. BAZAR ORIENTAL De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en los artículos 112 y 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción ContenciosoAdministrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de esta acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es