AAPP-00007-2015

1/16 Procedimiento Nº AP/00007/2015 RESOLUCIÓN: R/01589/2015 En el procedimiento de Declaración de Infracción de Administraciones Públicas AP/00007/2015, instruido por la Agencia Española de Protección de Datos a la DIRECCIÓN PROVINCIAL DE LA TESORERÍA GENERAL DE LA SEGURIDAD SOCIAL DE A CORUÑA, vista la denuncia presentada por Don C.C.C., y en virtud de los siguientes, ANTECEDENTES PRIMERO: Con fecha 25 de febrero de 2014, tuvo entrada en esta Agencia escrito remitido por Don C.C.C. (en adelante el denunciante) comunicando posible infracción a la Ley Orgánica 15/1999 motivada por la existencia de cámaras de videovigilancia en la sede de la Administración de la Seguridad Social nº 5, sita en (C/................1) ( A Coruña) y cuyo titular es la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña con CIF ******** (en adelante el denunciado). En su escrito el denunciante manifiesta la instalación de dos cámaras de videovigilancia tipo domo, ubicadas en el exterior del edifico denunciado y orientadas a la vía pública. No consta distintivo de zona videovigilada ni fichero inscrito en la AGPD. Adjunto a la denuncia aportó reportaje fotográfico. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se solicitó información a la DIRECCIÓN PROVINCIAL DE LA TESORERÍA GENERAL DE LA SEGURIDAD SOCIAL DE A CORUÑA , teniendo conocimiento de lo siguiente: 1.1 Con fecha 30 de abril de 2014 se solicitó información al responsable del sistema, teniendo entrada en esta Agencia escrito de fecha 26 de mayo de 2014 en el que manifiesta:  La DIRECCIÓN PROVINCIAL DE LA TESORERÍA GENERAL DE LA SEGURIDAD SOCIAL DE A CORUÑA (en adelante TGSS), es la responsable de la instalación.  La empresa constructora SAN JOSÉ, según relación contractual con la TGSS realizó la instalación del sistema, incluida en el contrato de obras de edificación. No se adjunta copia del contrato de instalación del sistema. C/ Jorge Juan, 6 28001 – Madrid  La finalidad del sistema de videovigilancia es la protección del edificio patrimonial y de sus instalaciones oficiales, así como el control de los accesos de los edificios y zonas de acceso restringido.  No se aporta copia de autorización administrativa emitida por www.agpd.es sedeagpd.gob.es 2/16 autoridad gubernativa, ya que el manejo y control de los equipos de videovigilancia no están atendidos por las Fuerzas y Cuerpos de Seguridad sino por una empresa privada.  Se anexan fotografías de los carteles donde se informa de la existencia de cámaras de videovigilancia y en los que se identifica al responsable del sistema ante quien poder ejercitar los derechos ARCO (documento Doc.1). La ubicación de los carteles se indica en el D.D.D. adjunto (Doc.2) y corresponde a los dos accesos a la citada sede administrativa.  No se adjunta modelo de formulario informativo, en base a que en nuestro Centro de la Administración de la Seguridad Social 15/05 de Santiago de Compostela no se procesa la grabación de imágenes con vídeo, ni se realiza tratamiento de imágenes. Las cámaras, desde la apertura de las instalaciones en abril de 2009, se utilizan únicamente para la visualización de las imágenes a tiempo real por parte de la empresa de seguridad, sin ser transmitidas ni incorporadas a ningún fichero o soporte electrónico.  Se acompaña reportaje fotográfico del sistema de videovigilancia, compuesto por seis cámaras, y de las imágenes captadas por las mismas (Doc.3). Las cámaras se encuentran ubicadas según se indica en los B.B.B. (Doc.2). Las cámaras 1 y 2, disponen de capacidad de movimiento y zoom. Las cámaras 3, 4, 5, y 6 son fijas. Del análisis de la documentación gráfica aportada, se observa:  La existencia de tres cámaras exteriores tipo domo (indicadas como Cámaras 1, 2 y 3) que controlan las fachadas y accesos al edificio, recogiendo a su vez áreas de vía pública.  La ubicación de las Cámaras 4, 5 y 6 (tipo domo) en el interior de la instalación, captando un área interior de acceso a lo que se presupone el garaje.  Del mismo modo se aporta fotografía del único monitor del sistema instalado en el Centro (Doc.4) cuyo emplazamiento se señala en el D.D.D..  Existen dos personas adscritas a la empresa de Vigilancia y Seguridad con la que se tiene contratado el servicio, con acceso autorizado al sistema de videovigilancia. En documento Doc.5 se adjunta copia del Contrato Administrativo de Servicios, suscrito con fecha 20/11/2012 por la TESORERÍA GENERAL DE LA SEGURIDAD SOCIAL con la empresa PROTECCIÓN Y C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/16 SEGURIDAD DEL NOROESTE S.L, cuyo objeto es la prestación de servicio de vigilancia, entre otras, en la Oficina de la S.S de Santiago sita en C/ A.A.A..  Como se ha indicado anteriormente, el sistema no dispone de capacidad de grabación.  El sistema no se encuentra conectado a central de alarmas. TERCERO: En el Acuerdo de inicio del presente procedimiento se informó que, de la información contenida en las actuaciones previas de investigación, y sin perjuicio de lo que se derivase de la instrucción del presente procedimiento de Declaración de Infracción de las Administraciones Públicas, se desprendía que la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña dispone de un sistema de videovigilancia instalado en la sede de la Administración de la Seguridad Social nº 5, sita en (C/................1) ( A Coruña) que captura imágenes de la vía pública, que es competencia exclusiva de los Cuerpos y Fuerzas de la Seguridad del Estado, por lo que no dispondría de habilitación legal para el tratamiento de imágenes y precisando, por tanto, del consentimiento de los afectados, según se recoge en el artículo 6 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de los Datos de Carácter Personal . CUARTO: Con fecha 10 de febrero de 2015, el Director de la Agencia Española de Protección de Datos acordó iniciar procedimiento de declaración de infracción de Administraciones Públicas a la DIRECCIÓN PROVINCIAL DE LA TESORERÍA GENERAL DE LA SEGURIDAD SOCIAL DE A CORUÑA por la presunta infracción del artículo 6.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), tipificada como grave en el artículo 44.3.

1. b)de dicha norma. QUINTO: Notificado el citado acuerdo de inicio de procedimiento de declaración de infracción de Administraciones Públicas, en fecha 11 de marzo de 2013, la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña presentó escrito de alegaciones en el que manifestó lo siguiente: - <<Que entre las competencias atribuidas a esta Entidad por el apartado 6
2. b)del artículo 10 de la Ley 33/2003, de 3 de noviembre, del Patrimonio de las Administraciones Públicas, figura la de “ejercer las funciones relativas a la vigilancia, protección jurídica, defensa, inventario, administración, conservación y demás actuaciones que requiere el correcto uso de sus bienes y derechos propios del organismo o adscritos al mismo, o cuya administración y gestión les corresponda”. - El inmueble donde se ubica la Administración de la S.S. 15/05 de Santiago de Compostela, situado en (C/................1), es propiedad de la Tesorería General de la Seguridad Social. - La Administración de la S.S. 15/05 de Santiago de Compostela depende orgánicamente de la Dirección Provincial de la TGSS de A Coruña. La puerta principal de entrada se ubica en una franja de terreno de 378,38 m2 por el Norte, propiedad de la TGSS, si bien está destinada a espacio libre de uso público para paso peonil entre la rúa Galeras y el viario peonil que separa de la - C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/16 zona verde. La zona de la puerta de emergencia es propiedad de la comunidad de vecinos del inmueble. - Existe un distintivo informativo en lugar suficientemente visible, conforme a las indicaciones de nuestros Servicios Centrales. Asimismo, existe a disposición de los interesados que lo soliciten impresos en que se detalla la información prevista en el art. 5.1 de la LO 15/1999.>> En resumen, manifiesta que no existe ningún tratamiento de datos puesto que las cámaras graban a tiempo real, no produciéndose ningún almacenamiento de imágenes y que las cámaras están dispuestas para visualizar desde el puesto de vigilancia las dos entradas, de manera que los espacios que se captan no son espacios públicos, sino que uno es propiedad de la TGSS, aunque destinado a uso público peatonal, y otro es comunitario. Asimismo, que la instalación de cámaras de videovigilancia en las fachadas del edificio patrimonial antes citado, y para los fines señalados de vigilancia y conservación del inmueble, se circunscriben dentro de las previsiones establecidas en el apartado 3 del artículo 4 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras. Adjunto a su escrito aportó los siguientes documentos: - Certificado de la Subdirectora General de Gestión de Patrimonio, Inversiones y Obras de la TGSS en el que se especifica que la TGSS es dueña de la finca en la que se encuentra emplazado el edificio “…edificable en su totalidad en subsuelo… constituyendo el resto no edificable en superficie una franja de 387,38 metros cuadrados al Norte, destinada as espacio libre de uso público para el paso peonil entre la rua Galeras y el viario peonil que separa la zona verde…” . - Copia de la Inscripción en el Registro de la Propiedad. - Informe de los vigilantes de seguridad sobre que las cámaras captan a tiempo real y no se realizan grabaciones. - Remisión de instrucciones de la TGSS a todas las direcciones Provinciales, de fecha 3 de abril de 2007, sobre la Instrucción 1/2006 de la AEPD. - Cláusula informativa. - Planos del proyecto de la ubicación de las cámaras. En base a todo ello, solicitó que se proceda al archivo del procedimiento. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/16 SEXTO: Con fecha 9 de marzo de 2015, se acordó por la Instructora del procedimiento la apertura de un período de práctica de pruebas, teniéndose por incorporadas las actuaciones previas de investigación, E/02488/2014, así como la documental aportada por la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña. Asimismo, se dio por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio AP/00007/2015 presentadas por la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña, y la documentación que a ellas acompaña. Por otra parte, por la Instructora del expediente se acordó solicitar a la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña que aportase la siguiente documentación: 1. Certificación catastral expedida por el órgano competente en la que se haga constar que la travesía peatonal entre la rúa Galeras, junto a la (C/................1), en la que se encuentra ubicada la Oficina de la Seguridad Social de Santiago de Compostela, de la que pueda desprenderse que la misma no pertenece al Ayuntamiento de Santiago de Compostela, sino que es propiedad de la comunidad de vecinos del inmueble. 2. En el supuesto de que sea propiedad de la comunidad de vecinos, se solicita que aporten Acta de la citada comunidad en la que conste la preceptiva autorización de la Junta de Propietarios para la instalación de las cámaras de vídeo vigilancia por parte de la Oficina de la Seguridad Social. Así mismo, certificación del Administrador o presidente de la citada comunidad de propietarios con referencia a posibles limitaciones de acceso a dicha área. 3. Copia del contrato de instalación del sistema de video vigilancia y documentación aneja al mismo en la que consten las especificaciones técnicas del sistema instalado. 4. Certificación de la empresa instaladora en la que se haga constar lo siguiente: 4.1. Si las imágenes captadas con grabadas. 4.2. Si el sistema está conectado a una central de alarmas. 5. Copia de la autorización gubernativa para la captación de imágenes de la vía pública. SÉPTIMO: Con fecha 26 de marzo de 2015, la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña respondió a la prueba practicada y aportó los siguientes documentos: - Certificación catastral. Certificado del Secretario Provincial de la Dirección Provincial de la TGSS, de 25 C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/16 - de marzo de 2015, en el que se hace constar que la travesía peatonal entre la rúa Galeras, junto a la (C/................1), en la que se encuentra ubicada la Oficina de la Seguridad Social de Santiago de Compostela, es de propiedad única y exclusiva de la TGSS, no ostentando sobre ella ningún título dominical alguno ni del Ayuntamiento ni de la Comunidad de Propietarios del inmueble colindante por la parcela por la parte sur. Copia del contrato de instalación del sistema de video vigilancia. Certificado del sistema realizado por la empresa instaladora, en el que se especifica que las imágenes captadas no son grabadas y que el sistema no está conectado a una central de alarmas. OCTAVO: Con fecha 22 de abril de 2015, la Instructora del procedimiento emitió Propuesta de Resolución, en el sentido de que por el Director de la Agencia Española de Protección de Datos se declare que la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña ha infringido lo dispuesto en el artículo 6.1 de la LOPD, lo que supone una infracción tipificada como grave en el artículo 44.3.
3. b)de la citada norma, así como que se requiera la adopción de las medidas de orden interno que impidan que en el futuro pueda producirse una nueva infracción del artículo 6.1 de la mencionada Ley. SEGUNDO: Con fecha 12 de mayo de 2015, la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña realizó alegaciones frente a la citada propuesta de resolución en las que manifestó, básicamente, lo siguiente: - - - - Que no existe ningún tratamiento de datos puesto que las cámaras graban a tiempo real, no produciéndose ningún almacenamiento de imágenes, ni se ha procedido a su incorporación en un fichero de datos, ni se ha procedido a identificar a ninguna persona mediante el tratamiento de datos personales ni imágenes. Que la denuncia presentada no se ha basado en una actividad que haya lesionado los datos personales del denunciante, ni se ha afirmado que se hayan grabado sus imágenes, ni se ha probado que se haya grabado su imagen. Que no resulta aplicable en este caso la Ley Orgánica 4/1997, de 7 de agosto de regulación de la utilización por las Fuerzas y Cuerpos de Seguridad de videocámaras para grabar imágenes y sonidos en lugares públicos, ya que en ningún momento en las Oficinas de la Seguridad Social de Santiago de Compostela se ha procedido a ninguna grabación de imágenes y sonido ni a ningún tratamiento de datos. A este respecto, tampoco resulta de aplicación la sentencia de la AN de 16/09/2014, que se señala en la propuesta de resolución. Igualmente, no resulta de aplicación las previsiones contenidas en el artículo 44.3.
4. b)de la LOPD, en cuanto dicha disposición afecta al hecho de proceder a la creación de ficheros de titularidad privada o iniciar la recogida de datos de carácter personal para los mismos. No incumplimiento del artículo 6.1 de la LOPD puesto que las operaciones de mera visualización de imágenes a tiempo real por las cámaras de videovigilancia, no permiten la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación de datos ni las cesiones de datos que resultan de comunicaciones, consultas, interconexiones y transferencias en la forma definida por el artículo 3 LOPD. Por lo que no estamos en presencia de un C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/16 tratamiento de datos definido en tales términos por la Ley de aplicación. Por todo ello, solicita que se deje sin efecto la propuesta de resolución sancionadora y se proceda al archivo del procedimiento. HECHOS PROBADOS PRIMERO: Don C.C.C. denunció ante esta Agencia que la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña dispone de dos cámaras en el exterior del edificio que captan imágenes de la vía pública (folios 1-4). SEGUNDO: Consta acreditado que el edificio de la Dirección Provincial de la Tesorería General de la Seguridad Social de A Coruña dispone de un sistema de videovigilancia cuya finalidad es la protección del edificio patrimonial y de sus instalaciones oficiales, así como el control de los accesos de los edificios y zonas de acceso restringido. - El inmueble en el que se ubica la Dirección Provincial, es propiedad de la TGSS. - Dispone de carteles en los que se informa de la existencia de cámaras de videovigilancia y en los que se identifica al responsable del sistema ante quien poder ejercitar los derechos ARCO. - El sistema dispone de tres cámaras exteriores tipo domo (indicadas como Cámaras 1, 2 y 3) que controlan las fachadas y accesos al edificio. Asimismo, dispone de tres cámaras interiores (Cámaras 4, 5 y 6), tipo domo y captando un área interior de acceso al garaje. - El sistema no graba imágenes, sino que permite la visualización a tiempo real en un monitor controlado por la empresa de seguridad. (folios 10-24, 91-100 y 128-136) TERCERO: Constan los siguientes certificados: - Certificado de la Subdirectora General de Gestión de Patrimonio, Inversiones y obras de la TGSS, de 17 de marzo de 2009, en el que consta la titularidad de la finca y su inscripción en el Registro de la Propiedad (folios 94-96). - Certificación catastral (folios 123-125). - Certificado del Secretario Provincial de la Dirección Provincial de la TGSS, de 25 de marzo de 2015, en el que se hace constar que la travesía peatonal entre la rúa Galeras, junto a la (C/................1), en la que se encuentra ubicada la Oficina de la Seguridad Social de Santiago de Compostela, es de propiedad única y C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/16 exclusiva de la TGSS, no ostentando sobre ella ningún título dominial alguno ni del Ayuntamiento ni de la Comunidad de Propietarios del inmueble colindante por la parcela por la parte sur (folios 126-127) CUARTO: De la Certificación catastral y del Certificado del Secretario Provincial de la Dirección Provincial de la TGSS se desprende que las zonas captadas por las cámaras exteriores son propiedad de la TGSS. No obstante lo anterior, las cámaras exteriores instaladas en la sede de la Oficina de la Seguridad Social de Santiago de Compostela captan imágenes de la travesía peatonal entre la rúa Galeras, junto a la (C/................1), de forma no proporcional ya que se captan imágenes que permiten identificar a cualquier persona que transite por dicha travesía Así se aprecia en las fotografías que reproducen el campo de visión de estas cámaras. FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.
5. g)en relación con el artículo 36 de la LOPD. II En primer lugar hay que señalar que el artículo 1 de la LOPD dispone: “La presente Ley Orgánica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar”. La LOPD, viene a regular el derecho fundamental a la protección de datos de las personas físicas, esto es, el derecho a disponer de sus propios datos sin que puedan ser utilizados, tratados o cedidos sin su consentimiento, con la salvedad de las excepciones legalmente previstas. En cuanto al ámbito de aplicación de la citada norma, el artículo 2.1 de la misma señala: “La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado”; definiéndose el concepto de dato de carácter personal en el apartado
6. a)del artículo 3 de la LOPD, como “Cualquier información concerniente a personas físicas identificadas o identificables”. El artículo 3 de la LOPD define en su letra
7. c)el tratamiento de datos como aquellas “operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias”. La garantía del derecho a la protección de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/16 datos, conferida por la normativa de referencia, requiere que exista una actuación que constituya un tratamiento de datos personales en el sentido expresado. En otro caso las mencionadas disposiciones no serán de aplicación. El artículo 5.1.
8. f)del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, define datos de carácter personal como: “Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo, concerniente a personas físicas identificadas o identificables”. En este mismo sentido se pronuncia el artículo 2.
9. a)de la Directiva 95/46/CE del Parlamento y del Consejo, de 24 de octubre de 1995, relativa a la Protección de las Personas Físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, según el cual, a efectos de dicha Directiva, se entiende por dato personal “toda información sobre una persona física identificada o identificable; se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos específicos, característicos de su identidad física, fisiológica, psíquica, económica, cultural o social”. Asimismo, el Considerando 26 de esta Directiva se refiere a esta cuestión señalando que, para determinar si una persona es identificable, hay que considerar el conjunto de los medios que puedan ser razonablemente utilizados por el responsable del tratamiento o por cualquier otra persona para identificar a aquélla. De lo anteriormente expuesto se desprende que el concepto de dato personal, según la definición de la LOPD, requiere la concurrencia de un doble elemento: por una parte, la existencia de una información o dato y, por otra, que dicho dato pueda vincularse a una persona física identificada o identificable, por lo que la imagen de una persona física identificada o identificable constituye un dato de carácter personal. La Directiva 95/46/CE en su Considerando 14 afirma: “