AAPP-00022-2014

1/17 Procedimiento Nº AP/00022/2014 RESOLUCIÓN: R/01851/2014 En el procedimiento de Declaración de Infracción de Administraciones Públicas AP/00022/2014, instruido por la Agencia Española de Protección de Datos a la entidad AYUNTAMIENTO DE LOS ALCAZARES, vista la denuncia presentada por UGT-FSP REGION DE MURCIA, y en virtud de los siguientes, ANTECEDENTES PRIMERO: Con fecha 3 de mayo de 2013 tiene entrada en esta Agencia escrito de UGT-FSP REGION DE MURCIA (en adelante el denunciante) comunicando la posible infracción a la Ley Orgánica 15/1999 motivada por cámaras de videovigilancia cuyo titular es la entidad AYUNTAMIENTO DE LOS ALCAZARES (en adelante el denunciado) instaladas en las dependencias municipales del Ayuntamiento de Los Alcázares, Murcia. El denunciante manifiesta que en las dependencias municipales del Ayuntamiento de Los Alcázares se han instalado videocámaras con fines “de control empresarial” que graban directamente los puestos de trabajo de manera desproporcionada, excesiva y que vulnera la intimidad de los trabajadores. SEGUNDO: Tras la recepción de la denuncia, el Director de la Agencia Española de Protección de Datos ordenó a la Subdirección General de Inspección de Datos la realización de las actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, teniendo conocimiento de los siguientes extremos: Con fecha 25 de septiembre de 2013 se solicita información al denunciado, posteriormente reiterado con fecha 9 de diciembre de 2013, ya que no se recibió respuesta al primer requerimiento. El día 27 de diciembre de 2013 tiene entrada en esta Agencia escrito del denunciado en el que manifiesta: - Existen en las dependencias municipales tres sistemas de videovigilancia. Casa Consistorial situada en la (C/..............2). 1. Vigilancia exterior perimetral y vigilancia de lugares de paso en el edificio Centro Integral de Seguridad situado en la (C/..............1). .2 Vigilancia exterior perimetral y vigilancia de lugares de paso en el edificio. .3 Vigilancia de varias dependencias de la Policía Local. Los sistemas de videovigilancia indicados se encuentran bajo responsabilidad del propio Ayuntamiento no existiendo terceros para este C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/17 cometido. - La finalidad de la instalación es para apoyar la vigilancia y seguridad de los edificios públicos. - No existe conexión con Central Receptora de Alarmas. - Las imágenes son reproducidas en tiempo real en distintos monitores: . En el CPD de la Casa Consistorial existen tres monitores en los que se reproducen las imágenes de las cámaras ubicadas en exterior, sótano y pasillos, al que tiene acceso el operador del 112. . En la Oficina del Sargento de la policía Local hay un monitor en el que se se reproducen las imágenes de la sala de Gestión e Informes y el Armero. - Las cámaras únicamente visualizan, estando pendiente la grabación de las imágenes a la espera de que sea aprobada la orden correspondiente por parte de la Junta de Gobierno. Respecto de los lugares donde se encuentran ubicadas las cámaras de videovigilancia, del reportaje fotográfico aportado se desprende, que las cámaras recogen imágenes de las puertas de acceso, lugares de paso, garaje, armero y zonas perimetrales exteriores de los edificios, no obstante, las cámaras identificadas con los códigos C2, CAM01 y CAM04 recogen imágenes de espacios públicos, y las cámaras identificadas con los códigos GESTIÓN e INFORMES, recogen imágenes directas de puestos de trabajo. Se aporta reportaje fotográfico de los carteles informativos, del que se desprende que existen carteles informativos ubicados en las puertas de acceso y en los directorios informativos de cada planta, en los que se informa de la existencia de zona videovigilada y del responsable ante el que se puede ejercer los derechos de protección de datos de carácter personal. De todo lo anterior se desprende que en las dependencias del AYUNTAMIENTO DE LOS ALCAZARES se han instalado cámaras de videovigilancia en el interior y el exterior, que captan imágenes de las personas que se introducen dentro de su campo de visión, estas imágenes son datos personales que están sometidos al consentimiento de sus titulares, de conformidad con lo que determina la LOPD. Las cámaras de la entidad denunciada en las presentes actuaciones, recogen imágenes directas de puestos de trabajo y captan imágenes de la vía pública. TERCERO: Con fecha 11 de abril de 2014, el Director de la Agencia Española de Protección de Datos acordó iniciar procedimiento de declaración de infracción de Administraciones Públicas al AYUNTAMIENTO DE LOS ALCAZARES por la presunta infracción de los artículos 4.1 y 6.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), tipificadas como graves en los artículos 44.3.

1. c)y 44.3.
2. b)de dicha norma. CUARTO: Notificado el citado acuerdo de inicio de procedimiento de declaración de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/17 infracción de Administraciones Públicas, el AYUNTAMIENTO DE LOS ALCAZARES presentó escrito de alegaciones en el que, en síntesis, manifestaba que: “…Según informe del Sargento de Gestión de la Policía Local de Los Alcázares número ***NÚMERO.1 de 13 de mayo de 2013 (doc. Adjunto n° 1), la instalación de las videocámaras se limita a los usos estrictamente necesarios captando imágenes en los espacios indispensables para satisfacer las necesidades de seguridad del centro, respetándose, en todo caso, los derechos a la intimidad y el derecho a la protección de datos en espacios vetados a la utilización de este tipo de medios como serían vestuarios, aseos, etc, en concordancia con la finalidad de seguridad y control de acceso y vigilancia de las distintas instalaciones municipales, según Fichero 18: Cámaras de video-vigilancia creado en la Ordenanza reguladora de protección de datos del Ayuntamiento de Los Alcázares, publicada en el Boletín Oficial de la Región de Murcia el sábado, 8 de marzo de 2014, con código de inscripción en la Agencia Española de Protección de Datos ***COD.1 (doc. Adjunto n° 3). (…) …las videocámaras están instaladas en lugares imprescindibles y por motivos de seguridad documental y armamentística, respetando, en todo caso, el derecho a la intimidad de los empleados municipales así como del resto de usuarios del centro. (…) En cumplimiento con lo expuesto, el Centro Integral de Seguridad dispone de varios distintivos informativos correctamente visibles por medio del cual se informa a los usuarios del centro, tanto funcionarios como personal foráneo, de que están siendo grabados, tal y como se demuestra en la documentación aportada mediante oficio de fecha de Registro General de Salida de 16 de diciembre de 2013, aportándose en este momento los impresos informativos a disposición de los interesados donde se detalla la información prevista en el artículo 5.1 de la Ley Orgánica 15/1 999, (documento adjunto n°4). (…) En este sentido, y tal y como se adjunta a las presentes alegaciones, el Fichero Cámaras de Video-vigilancia se encuentra dado de alta en la Agencia Española de Protección de Datos, con código de inscripción ***COD.1 y con la finalidad de seguridad y control de acceso a edificios, video vigilancia. (…) Del informe número ***NÚMERO.1 del Sargento de Gestión de la Policía Local de Los Alcázares de fecha 13 de mayo de 2013, se desprende que, la instalación de las videocámaras se limita a los usos estrictamente necesarios captando imágenes en los espacios indispensables para satisfacer las necesidades de seguridad del centro, respetándose, en todo caso, los derechos a la intimidad y el derecho a la protección de datos en espacios vetados a la utilización de este tipo de medios como serían vestuarios, aseos, etc. La medida, por tanto, cumple con el juicio de idoneidad, pues es adecuada al objetivo de vigilar parte de las dependencias de la Policía Local del Centro Integral de Seguridad; además es necesaria, siendo está la medida más experimentada de vigilancia de instalaciones policiales; y de proporcionalidad, ya que las videocámaras están instaladas en lugares imprescindibles y por motivos de seguridad documental y armamentística, respetando, en todo caso, el derecho a la intimidad de los empleados municipales así como del resto de usuarios del centro. (…) De lo que se deduce que este Ayuntamiento, se encuentra legitimado para tratar las C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/17 imágenes de los trabajadores en el ámbito laboral, al amparo del artículo 20.3 del ET, aunque dicha legitimación no es absoluta y exige por parte del empresario la obligación de informar de dicho tratamiento a los trabajadores, cuestión ésta que como ya se ha manifestado se cumplió con base a lo dispuesto por el artículo 3 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.” Concluyen las alegaciones solicitando que se proceda al archivo del acuerdo de incoación de procedimiento de declaración de infracción de Administraciones Públicas al Ayuntamiento de Los Alcázares, por no concurrir los requisitos necesarios para subsumir la actuación administrativa, dentro de las infracciones tipificadas como graves por los artículos 44.4.
3. c)y 44.3.
4. b)de la Ley Orgánica de Protección de Datos. QUINTO: Con fecha 21 de mayo de 2014 se acordó por el Instructor del procedimiento la apertura de un período de práctica de pruebas, acordándose practicar las siguientes: 1. Se dan por reproducidos a efectos probatorios la denuncia interpuesta por UGTFSP REGION DE MURCIA y su documentación, los documentos obtenidos y generados por los Servicios de Inspección ante AYUNTAMIENTO DE LOS ALCAZARES, y el Informe de actuaciones previas de Inspección que forman parte del expediente E/04995/2013. 2. Asimismo, se da por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio AP/00022/2014 presentadas por AYUNTAMIENTO DE LOS ALCAZARES, y la documentación que a ellas acompaña. SEXTO: Con fecha 7 de agosto de 2014, el Instructor del procedimiento emitió Propuesta de Resolución, en el sentido de que por el Director de la Agencia Española de Protección de Datos se declare que el AYUNTAMIENTO DE LOS ALCAZARES ha infringido lo dispuesto en los artículos 4.1 y 6.1 de la LOPD, lo que supone infracciones tipificadas como graves en los artículos 44.3.
5. c)y 44.3.
6. b)de la citada norma, así como que se requiera la adopción de las medidas de orden interno que impidan que en el futuro puedan producirse una nueva infracciones de los artículos 4.1 y 6.1 de la mencionada Ley. SÉPTIMO: Notificada la propuesta de resolución, el AYUNTAMIENTO DE LOS ALCAZARES realizó alegaciones frente a la misma en las que en síntesis comunica: “Según informe del Sargento de Gestión de la Policía Local de Los Alcázares número ***NÚMERO.1 de 13 de mayo de 2013, la instalación de las videocámaras se limita a los usos estrictamente necesarios captando imágenes en los espacios indispensables para satisfacer las necesidades de seguridad del centro, respetándose, en todo caso, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/17 los derechos a la intimidad y el derecho a la protección de datos en espacios vetados a la utilización de este tipo de medios como serían vestuarios, aseos, etc, en concordancia con la finalidad de seguridad y control de acceso y vigilancia de las distintas instalaciones municipales, según Fichero 18: Cámaras de video-vigilancia creado en la Ordenanza reguladora de protección de datos del Ayuntamiento de Los Alcázares, publicada en el Boletín Oficial de la Región de Murcia el sábado, 8 de marzo de 2014, con código de inscripción en la Agencia Española de Protección de Datos ***COD.1. (…) Por lo anterior, queda suficientemente acreditado que el sistema es el adecuado y que no se ha producido un tratamiento excesivo en el control y vigilancia de las distintas instalaciones municipales ni se ha vulnerado el principio de calidad. Las cámaras tienen por función la seguridad y control de acceso a edificios, y no se utilizan para el control laboral ni enfocan directamente ningún puesto de trabajo ni equipo informáticos, sino que la captación de éstos es una cuestión accidental dentro de la captación general de accesos al edificio, armeros, lugares de paso y similares.” Concluyen las alegaciones solicitando que se proceda al archivo de la propuesta de resolución por no concurrir los requisitos necesarios para subsumir la actuación administrativa dentro de lo dispuesto en los artículos 4.1 y 6.1 de la Ley Orgánica de Protección de Datos. HECHOS PROBADOS PRIMERO: En las dependencias del Ayuntamiento de Los Alcázares, Murcia, se ha instalado un sistema de videovigilancia con la finalidad de apoyar la vigilancia y seguridad de los edificios públicos, que consta de los siguientes elementos: Casa Consistorial situada en la (C/..............2). 1. Vigilancia exterior perimetral y vigilancia de lugares de paso en el edificio Centro Integral de Seguridad situado en la (C/..............1). 2 Vigilancia exterior perimetral y vigilancia de lugares de paso en el edificio. 3 Vigilancia de varias dependencias de la Policía Local. El sistema de videovigilancia se encuentra bajo responsabilidad del propio Ayuntamiento no existiendo terceros para este cometido. (folios 13 a 61) SEGUNDO: El Ayuntamiento ha manifestado, respecto del sistema de videovigilancia que: - No existe conexión con Central Receptora de Alarmas. - Las imágenes son reproducidas en tiempo real en distintos monitores: . En el CPD de la Casa Consistorial existen tres monitores en los que se C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/17 reproducen las imágenes de las cámaras ubicadas en exterior, sótano y pasillos, al que tiene acceso el operador del 112. . En la Oficina del Sargento de la policía Local hay un monitor en el que se se reproducen las imágenes de la sala de Gestión e Informes y el Armero. - Las cámaras únicamente visualizan, estando pendiente la grabación de las imágenes a la espera de que sea aprobada la orden correspondiente por parte de la Junta de Gobierno. (folios 13 a 61) TERCERO: El Ayuntamiento de Los Alcázares ha aportado un reportaje fotográfico del que se desprende, que las cámaras recogen imágenes de las puertas de acceso, lugares de paso, garaje, armero y zonas perimetrales exteriores de los edificios. Las cámaras identificadas con los códigos C2, CAM01 y CAM04 recogen imágenes de espacios públicos, y las cámaras identificadas con los códigos GESTIÓN e INFORMES, recogen imágenes directas de puestos de trabajo. Del reportaje fotográfico de los carteles informativos, se desprende que existen carteles informativos ubicados en las puertas de acceso y en los directorios informativos de cada planta, en los que se informa de la existencia de una zona videovigilada y del responsable ante el que se pueden ejercer los derechos de protección de datos de carácter personal. (folios 13 a 61) FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.
7. g)en relación con el artículo 36 de la LOPD. II Se imputa al Ayuntamiento de Los Alcázares, Murcia, como responsable de los sistemas de videovigilancia instalados en la Casa Consistorial situada en la (C/..............2) y en el Centro Integral de Seguridad situado en la (C/..............1), la comisión de una infracción del artículo 6.1 de la LOPD, que dispone lo siguiente: “1. El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga otra cosa. 2. No será preciso el consentimiento cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias de las Administraciones Públicas en el ámbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa y sean necesarios para su C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/17 mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7, apartado 6, de la presente Ley, o cuando los datos figuren en fuentes accesibles al público y su tratamiento sea necesario para la satisfacción del interés legítimo perseguido por el responsable del fichero o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado. 3. El consentimiento a que se refiere el artículo podrá ser revocado cuando exista causa justificada para ello y no se le atribuyan efectos retroactivos. 4. En los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una Ley no disponga lo contrario, éste podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En tal supuesto, el responsable del fichero excluirá del tratamiento los datos relativos al afectado”. Respecto a la legitimación en el tratamiento de las imágenes, la respuesta se encuentra en el artículo 2 de la Instrucción 1/2006, que establece que: “1. Sólo será posible el tratamiento de los datos objeto de la presente instrucción, cuando se encuentre amparado por lo dispuesto en el artículo 6.1 y 2 y el artículo 11.1 y 2 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. 2. Sin perjuicio de lo establecido en el apartado anterior la instalación de cámaras y videocámaras deberá respetar en todo caso los requisitos exigidos por la legislación vigente en la materia”. El tratamiento de datos sin consentimiento constituye un límite al derecho fundamental a la protección de datos. Este derecho, en palabras del Tribunal Constitucional en su Sentencia 292/2000, de 30 de noviembre, (F.J. 7 primer párrafo), “...consiste en un poder de disposición y de control sobre los datos personales que faculta a la persona para decidir cuáles de esos datos proporcionar a un tercero, sea el Estado o un particular, o cuáles puede este tercero recabar, y que también permite al individuo saber quién posee esos datos personales y para qué, pudiendo oponerse a esa posesión o uso. Estos poderes de disposición y control sobre los datos personales, que constituyen parte del contenido del derecho fundamental a la protección de datos se concretan jurídicamente en la facultad de consentir la recogida, la obtención y el acceso a los datos personales, su posterior almacenamiento y tratamiento, así como su uso o usos posibles, por un tercero, sea el estado o un particular (...)”. Son pues elementos característicos del derecho fundamental a la protección de datos personales, los derechos del afectado a consentir sobre la recogida y tratamiento de sus datos personales y a saber de los mismos. En el presente expediente, cabe apreciar que las cámaras instaladas captan imágenes de personas, de conformidad con lo anteriormente expuesto. Dichas imágenes, incorporan datos personales de las personas que se introducen dentro de su campo de visión y, por lo tanto, los datos personales captados están sometidos al consentimiento de sus titulares, de conformidad con lo que determina la LOPD. Dicho tratamiento, por tanto, ha de contar con el consentimiento de los afectados o disponer de habilitación legal. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/17 III Por otro lado, en este caso concreto, con relación a las cámaras instaladas en el exterior de los edificios denunciados, hay que señalar que para entender las especialidades derivadas del tratamiento de las imágenes en la vía pública que captan las cámaras situadas en el exterior, es preciso conocer la regulación que sobre esta materia se contempla en el artículo 1 de la Ley Orgánica 4/1997, de 4 de agosto, por la que se regula la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad en lugares públicos que establece: “La presente Ley regula la utilización por las Fuerzas y Cuerpos de Seguridad de videocámaras para grabar imágenes y sonidos en lugares públicos abiertos o cerrados, y su posterior tratamiento, a fin de contribuir a asegurar la convivencia ciudadana, la erradicación de la violencia y la utilización pacífica de las vías y espacios públicos, así como de prevenir la comisión de delitos, faltas e infracciones relacionados con la seguridad pública”. Este precepto es preciso ponerlo en relación con lo dispuesto en el artículo 3
8. e)de la Ley Orgánica 15/1999, donde se prevé que: “Se regirán por sus disposiciones específicas y por lo especialmente previsto, en su caso, por esta Ley Orgánica los siguientes tratamientos de datos personales:
9. e)Los procedentes de las imágenes y sonidos obtenidos mediante la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislación sobre la materia”. En virtud de todo lo expuesto, podemos destacar que la instalación de videocámaras en lugares públicos es competencia exclusiva de las Fuerzas y Cuerpos de Seguridad, de ahí que la legitimación para el tratamiento de dichas imágenes se contemple en la Ley Orgánica 4/1997, y además en el mismo texto legal se regulan los criterios para instalar las cámaras y los derechos de los interesados. Asimismo, debe recordarse que el tratamiento de las imágenes deberá cumplir con el principio de proporcionalidad en el tratamiento, consagrado por el artículo 4.1 de la Ley Orgánica 15/1999, según el cual “los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido”. Así lo recuerda el artículo 4.1 de la Instrucción 1/2006, al señalar que “de conformidad con el artículo 4 de la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal, las imágenes sólo serán tratadas cuando sean adecuadas, pertinentes y no excesivas en relación con el ámbito y las finalidades determinadas, legítimas y explícitas, que hayan justificado la instalación de las cámaras o videocámaras”. En el presente procedimiento no ha quedado acreditado que el sistema de videovigilancia del denunciado estuviera acogido a las disposiciones de la Ley Orgánica 4/1997, de 4 de agosto, que regula la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad en lugares públicos, por lo que el tratamiento de los datos recogidos en la vía pública carece de habilitación legal. En este caso, las cámaras ubicadas en el exterior en la Casa Consistorial situada en la (C/..............2) y en el Centro Integral de Seguridad situado en la (C/..............1) (folios 40, 41 y 42), graban imágenes de los viandantes sin que tengan autorización administrativa al respecto, puesto que como ya se ha establecido “ut supra”, la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/17 instalación de cámaras en la vía pública es competencia exclusiva de las Fuerzas y Cuerpos de Seguridad del Estado. IV Por otra parte, la Directiva 95/46/CE en su Considerando 14 afirma: “