AAPP-00053-2013

1/12 Procedimiento Nº AP/00053/2013 RESOLUCIÓN: R/01026/2014 En el procedimiento de Declaración de Infracción de Administraciones Públicas AP/00053/2013, instruido por la Agencia Española de Protección de Datos al AYUNTAMIENTO DE LA NUCÍA, y en virtud de los siguientes, ANTECEDENTES PRIMERO: Mediante resolución R/00068/2012 de fecha 29/1/2013 concluyó el procedimiento de infracción de administraciones públicas de referencia AP/0004/2012 instruido por esta Agencia al Ayuntamiento de La Nucía, relativo a la posible infracción a la Ley Orgánica 15/1999 de 13/12, de Protección de los Datos de Carácter Personal (en lo sucesivo LOPD), motivada por la existencia de unas 67 cámaras de videovigilancia en la carretera CV-70 (ALCOY-BENIDORM). En la resolución de dicho procedimiento se expresaba: <<Sin embargo, atendiendo al carácter masivo y sistemático de captación de datos que realizan las citadas cámaras OCR, se hace necesario abrir un nuevo expediente de investigación E/00412/2013, al objeto de dilucidar el cumplimiento del principio de proporcionalidad y la conciliación de su funcionamiento con los principios de protección de datos>> SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se tuvo conocimiento de lo siguiente: 1. “De la información obrante en el procedimiento de infracción de administraciones públicas referencia AP/0004/2012 instruido al Ayuntamiento, se pudo determinar como hechos probados: a. Dispone el Ayuntamiento de 16 cámaras tipo OCR (Optical Character Recognition) colocadas en la CV 760, Avda. Altea y otros accesos CV hacia c/ Villajoyosa, CV-70 pk 46.70 y 42,85 (31, 36, 105, 357 a 372, 292, 293). De acuerdo con el Ayuntamiento, la finalidad de la totalidad de las cámaras son el control, regulación, vigilancia y disciplina del tráfico. b. Las 16 cámaras tipo OCR, fijas, sin zoom ni movimiento, instaladas en las vías públicas titularidad del Ayuntamiento, se basan en la lectura alfanumérica obtenida de la matrícula del vehículo, al pasar en los lugares donde se hallan instaladas, fotografiándola y almacenándola. Uno de los fines para los que se emplean por el Ayuntamiento de La Nucía, es el cotejo con las matrículas de vehículos que la Autoridad judicial les puede remitir en el curso de cualquier procedimiento judicial o puede proceder de actuaciones policiales, como denuncia de un vehículo sustraído. Recibidas estas peticiones, se pasan a una base de datos, de modo que las cámaras OCR emiten una alarma cuando C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/12 el vehículo registrado coincide con uno de las listas proporcionadas Confirmado el vehículo, este puede ser objeto de seguimiento y en su caso detención por alguna patrulla. En la memoria descriptiva de la obra e instalación del sistema se prevé el sistema OCR como un subsistema que permite la localización de vehículos y su posterior seguimiento. Esta memoria explica los elementos que componen el sistema de reconocimiento automático de matrículas. Además otra finalidad es la de cuantificar la frecuencia del paso de vehículos. c. Las cámaras OCR permiten identificar al titular del vehículo. Las finalidades de dichas cámaras suponen en la función de registro de matrículas, una colaboración o auxilio en las órdenes que la Policía Judicial o el Juez remita al Ayuntamiento. d. Entre los ficheros inscritos constan “Cámaras en carretera y vías urbanas” y fichero denominada “Sistema de reconocimiento matrículas Cámaras OCR” relativo al reconocimiento automático de matrículas en vías de circulación urbanas del término municipal de la Nucia que conlleva el correspondiente almacenamiento de imágenes, IDENTIFICACIÓN DEL FICHERO (de cámaras OCR): Lectura de matrículas en vías de circulación del término municipal, FINALIDAD “Control regulación vigilancia y disciplina del tráfico”, con nivel de seguridad medio. Se aprecia que la finalidad descrita es solo una parte pues dispone de otra que está relacionada con la Seguridad Ciudadana para la que se precisan otros requisitos en su legitimación y funcionamiento. 2. De la información y documentación aportada por el Ayuntamiento, se desprende: a. Aporta el Ayuntamiento impresiones de pantalla en las que se comprueba que en el sistema de captación de matrículas no se almacenan datos de carácter personar asociados a las matrículas captadas. Asociadas a estas matrículas figura el vial de paso del vehículo así como la fecha y hora de paso y una fotografía del vehículo. El tiempo de retención de los datos de paso del vehículo es de mueve días, borrándose automáticamente los datos que exceden dicho periodo. b. Respecto del fichero de matrículas introducidas en el sistema de gestión de alarmas, se verifica que asociadas a la misma figura únicamente una descripción del motivo por el que está incluida en el sistema de alarma El número de matrículas introducidas en dicho sistema asciende a dieciséis, y asociados a la misma se almacenan: C/ Jorge Juan, 6 28001 – Madrid - El identificador de la requisitoria judicial. - El motivo del ilícito por el que han sido incluidos (en todos los casos figura como motivo el robo). - El lugar - La fecha. www.agpd.es sedeagpd.gob.es 3/12 Los datos se mantienen en el fichero un máximo de un año. c. Los ilícitos penales y/legales que se pueden incluir en el sistema son: - Hurto/robo de uso de vehículo a motor, sustraídos per se, o con ocasión de otros ilícitos contra la propiedad. - Vehículo de interés para la autoridad judicial por procedimientos penales en curso. - Vehículo de interés para la policía judicial por diversos motivos (Titular o conductor habitual con orden de búsqueda, detención e ingreso en prisión). 3. Solicitada al Ayuntamiento la autorización gubernativa para la instalación del sistema de videovigilancia, informa: <<no procedería dicha autorización gubernativa, atendiendo a ia disposición adicional octava de la precitada ley orgánica 4/1997 de 4 de agosto, por la que se regula la utilización de videocámaras por las fuerzas y cuerpos de seguridad en lugares públicos; que textualmente indica: "la instalación y uso de videocamaras y de cualquier otro medio de captación y reproducción de imágenes para el control, regulación, vigilancia y disciplina del tráfico se efectuará por la autoridad encargada de la regulación del tráfico a los fines previstos en el texto articulado de Ia Ley sobre Tráfico, Circulación de vehículos a motor y Seguridad Vial (RDL-339/1990 de 2 de marzo),... con sujeción a lo dispuesto en las Leyes Orgánicas 5/1992 de 29 de Octubre de Regulación del Tratamiento Automatizado de los datos de carácter personal y 1/1982 de 5 de mayo de Protección Civil del derecho al Honor, a Ia Intimidad Personal y Familiar y a Ia propia Imagen, en el marco de los principios de utilización de Ias mismas previstos en esta ley.">> TERCERO: En el Acuerdo de inicio del presente procedimiento se informó que, de la información contenida en las actuaciones previas de investigación, y sin perjuicio de lo que se derivase de la instrucción del presente procedimiento de Declaración de Infracción de las Administraciones Públicas, se desprendía que el Ayuntamiento de La Nucía dispone de un sistema de videovigilancia instalado en la carretera CV-70 (ALCOY-BENIDORM) que, por medio de un sistema OCR, realiza un tratamiento de datos de vehículos que transitan por la vía pública, captando la imagen de los mismos y disponiendo, a su vez, de un sistema de alarma sustentado en una base de vehículos con requisitoria judicial o policial. Dicho tratamiento de datos podría resultar excesivo. Por otra parte, el Ayuntamiento de La Nucía carecería de legitimación para llevar a cabo el tratamiento singular relativo a temas de “seguridad pública”. CUARTO: Con fecha 20 de diciembre de 2013, el Director de la Agencia Española de Protección de Datos acordó iniciar procedimiento de declaración de infracción de Administraciones Públicas al Ayuntamiento de La Nucía por la presunta infracción del artículo 6.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), tipificada como grave en el artículo 44.3.

1. b)de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/12 dicha norma. QUINTO: Notificado el citado acuerdo de inicio de procedimiento de declaración de infracción de Administraciones Públicas, en fecha 30 de enero de 2014, el Ayuntamiento de La Nucía presentó escrito de alegaciones en el que, en síntesis, manifestaba lo siguiente: - - - - C/ Jorge Juan, 6 28001 – Madrid En cuanto al “carácter masivo y sistemático de captación de datos”, el sistema sólo procede a la lectura de matrículas con carácter estadístico y de regulación del tráfico, por un periodo máximo de nueve días, tras los cuales todos los datos captados con borrados sistemáticamente; excepto de las requeridas por la Autoridad Judicial y/o Policía Judicial en el curso de un procedimiento judicial, las cuales (como máximo 16 matrículas) pasan a un sistema de alarma que queda activo durante un máximo de un año, tras el cual se borran todos los datos y sus históricos. Que estos extremos son reconocidos por la propia inspección figurando en el punto 2.2 de los hechos: “…en el sistema de captación de matrículas no se almacenan datos de carácter personal asociado a las matrículas captadas”. Que la propia AEPD recoge en su exposición de los Hechos que “la finalidad del sistema es cuantificar la frecuencia de paso de vehículos”. Discrepa de la aseveración de la AEPD en cuanto a que las cámaras OCR permiten identificar al titular del vehículo. En este sentido señala que en ningún momento el sistema de cámaras OCR permite identificar al titular del vehículo ya que no existe una conexión directa del sistema OCR con ninguna base de datos externa, ni la D. G. de Tráfico ni Judicial, por lo que los agentes de la Policía local no tienen conocimiento, por ese sistema OCR, de las identidades de titulares de vehículos o situación administrativa o legal de los mismos. Deben estar autorizados para acceder a la Base de Datos de la Dirección General de Tráfico para poder consultar cualquier matrícula, sea captada por el sistema, aportada por las patrullas de servicio, o cualquier Autoridad, por un programa totalmente ajeno al sistema OCR. En cuanto a la posible Autorización Gubernativa y/o legitimación para llevar a cabo el tratamiento singular relativo a temas de seguridad pública, se ratifica en lo expresado en su escrito anterior en el que se indica que <<no procedería dicha autorización gubernativa, atendiendo a la disposición adicional octava de la precitada ley orgánica 4/1997 de 4 de agosto, por la que se regula la utilización de videocámaras por las fuerzas y cuerpos de seguridad en lugares públicos, a los fines previstos en el texto articulado de Ia Ley sobre Tráfico, Circulación de vehículos a motor y Seguridad Vial (RDL-339/1990). De igual modo, y en relación con el punto anterior, se hace constar que el artículo 2 del RD 2822/1998 de 23 de diciembre www.agpd.es sedeagpd.gob.es 5/12 por el que se aprueba el Reglamento General de Vehículos indica que el Registro de Vehículos es público para los interesados y terceros que tengan un interés legítimo y directo, cumpliendo una función coadyuvante de las distintas administraciones públicas y órganos judiciales con los que se relaciona. Y en cuanto a la administración Municipal, se señala que en el año 2009 se firmó el Convenio específico de colaboración entre la Federación Española de Municipios y Provincias y el Organismo Autónomo Jefatura Central de Tráfico, para el desarrollo de una mejor y una más efectiva participación de los ayuntamientos en el diseño, ejecución y evolución de las políticas de seguridad vial. En este convenio se contempla entre otras cuestiones el acceso al registro de vehículos por parte de los ayuntamientos para el ejercicio de las competencias que éstos tienen legalmente atribuidas, especialmente las previstas en el artículo 7 de la Ley sobre Tráfico (RD 339/1990). Como ya informaron durante el procedimiento AP/00004/2012, las cámaras OCR son un instrumento adecuado y necesario para llevar a cabo el control, regulación, vigilancia y disciplina del tráfico, mediante la realización de estudios de carácter estadístico y científicos necesarios para la mejora de la gestión, regulación y control del tráfico. SEXTO: Con fecha 6 de febrero de 2014, se acordó por la Instructora del procedimiento la apertura de un período de práctica de pruebas, teniéndose por incorporadas las actuaciones previas de investigación, E/00412/2013, así como la documental aportada por el AYUNTAMIENTO DE LA NUCÍA . Asimismo, se dio por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio AP/00053/2013 presentadas por el AYUNTAMIENTO DE LA NUCÍA, y la documentación que a ellas acompaña. SÉPTIMO: Con fecha 1 de abril de 2014, la Instructora del procedimiento emitió Propuesta de Resolución, en el sentido de que por el Director de la Agencia Española de Protección de Datos se declare que el AYUNTAMIENTO DE LA NUCÍA ha infringido lo dispuesto en el artículo 6.1 de la LOPD, lo que supone una infracción tipificada como grave en el artículo 44.3.
2. b)de la citada norma, así como que se requiera la adopción de las medidas de orden interno que impidan que en el futuro pueda producirse una nueva infracción del artículo 6.1 de la mencionada Ley. OCTAVO: Con fecha 6 de mayo de 2014, el Ayuntamiento de La Nucía realizó alegaciones frente a la citada propuesta de resolución en las que manifestó básicamente, lo siguiente y siempre referido a las medidas que se requieren al Ayuntamiento: - C/ Jorge Juan, 6 28001 – Madrid Se propone que se imposibilite el uso del sistema OCR (Reconocimiento de matrículas) para una finalidad distinta de la que fue constituido, es decir, vigilancia y control del tráfico, estricta y exclusivamente. www.agpd.es sedeagpd.gob.es 6/12 - - Por otro lado, se propone el inicio del procedimiento para dar de alta el sistema OCR ante la Delegación del Gobierno en la Comunidad Autónoma y dar así legitimidad y cobertura legal a la garantía de seguridad en vías públicas con la preceptiva autorización administrativa que permita la captación de este tipo de datos en la vía pública. Se trasladan dichas propuestas a la Junta de Gobierno Local para su análisis y aprobación, si procede. HECHOS PROBADOS PRIMERO: En la Resolución R/00068/2013, relativa al procedimiento AP/00004/2012, quedaron probados los siguientes hechos, que se transcriben en su totalidad: 1 <<El Ayuntamiento de La Nucía dispone de un sistema de videovigilancia “fija “instalado en la vía pública, en rotondas, calles y salidas de su vía urbana, con 52 cámaras en los puntos kilométricos 42,850 a 46,700 de la carretera CV-70, (36,105,288 a 293) que comprende entre otras varias rotondas, se incluyen entre las 52: 1 cámara en la Plaza Mayor (292, 201), 1 cámara que enfoca al denominado “POLID PISCINA