1/4 Expediente Nº: E/04587/2014 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES Examinado el escrito presentado por D. B.B.B., titular del establecimiento denominado “BAR SNACK XXXX” situado en (C/..............1) de Barcelona, relativo a la ejecución del requerimiento de la resolución de referencia R/01769/2014 dictada por el Director de la Agencia Española de Protección de Datos en el procedimiento de apercibimiento A/00040/2014 seguido contra el mismo y en base a los siguientes, HECHOS PRIMERO: En la Agencia Española de Protección de Datos se tramitó procedimiento de apercibimiento a D. B.B.B. con la referencia A/00040/2014, dictándose resolución por el Director de la Agencia Española de Protección de Datos por infracción del artículo 5.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de los Datos de Carácter Personal (en lo sucesivo LOPD) Dicho procedimiento concluyó mediante resolución R/01769/2014 de fecha 27 de agosto de 2014 en la que además de apercibir se resolvía: “2.- REQUERIR a D. B.B.B., de acuerdo con lo establecido en el apartado 6 del artículo 45 de la LOPD para que acredite en el plazo de un mes desde este acto de notificación lo siguiente, (abriéndose el expediente de actuaciones previas E/04587/2014): cumpla lo previsto en el artículo 5.1 de la LOPD. En concreto se insta al denunciado a justificar que tiene expuestos en lugar visible de su establecimiento carteles que informen de la existencia de una zona videovigilada y que identifiquen al responsable del fichero. Puede acreditar la adopción de esta medida, por medio, por ejemplo, de fotografías de los carteles y del lugar en donde se ubican. informe a la Agencia Española de Protección de Datos del cumplimiento de lo anterior, acreditando dicho cumplimiento (a través por ejemplo de las medidas mencionadas en el párrafo anterior). En caso de no cumplir el presente requerimiento, se procederá a acordar la apertura de un procedimiento sancionador pudiendo llegar a imponerse una sanción de 40.001 a 300.000 euros. Con el objeto de acreditar las medidas requeridas por el Director de la Agencia Española de Protección de Datos, en la resolución anteriormente citada, esta Agencia procedió a la apertura del expediente de actuaciones E/04587/2014, advirtiéndole que en caso contrario se procedería a acordar la apertura de un procedimiento sancionador. SEGUNDO: Con motivo de lo instado en la resolución R/01769/2014 con relación al artículo 5.1 de la LOPD, el denunciado ha remitido a esta Agencia escrito de alegaciones registrado el 5 de septiembre de 2014, acompañado de varias fotografías en las que se aprecia que en la entrada del local se exhibe un cartel que informa de la existencia de una zona videovigilada y que identifica al responsable del tratamiento. Asimismo se acredita que cuentan con el formulario informativo que contiene los C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 extremos exigidos en el artículo 5.1 de la LOPD a disposición de sus clientes. FUNDAMENTOS DE DERECHO I Es competente para resolver el Director de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.
- d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). II El artículo 5 de la LOPD dispone lo siguiente: “Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco:
- a)De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
- b)Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
- c)De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
- d)De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
- e)De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante”. La obligación que impone el artículo 5 al responsable del fichero sirve para garantizar el derecho de información en la recogida de datos que reconoce la LOPD a favor del afectado. En cuanto al modo en que haya de facilitarse dicha información en materia de videovigilancia, hay que tener en cuenta lo que establece el artículo 3 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el Tratamiento de Datos Personales con Fines de Vigilancia a través de Sistemas de Cámaras o Videocámaras (Instrucción 1/2006): “Los responsables que cuenten con sistemas de videovigilancia deberán cumplir con el deber de información previsto en el artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre. A tal fin deberán:
- a)Colocar, en las zonas videovigiladas, al menos un distintivo informativo ubicado en lugar suficientemente visible, tanto en espacios abiertos como cerrados y
- b)Tener a disposición de los/las interesados/as impresos en los que se detalle la información prevista en el artículo 5.1 de la Ley Orgánica 15/1999. El contenido y el diseño del distintivo informativo se ajustará a lo previsto en el Anexo de esta Instrucción”. “ANEXO- C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 1. El distintivo informativo a que se refiere el artículo 3.
- a)de la presente Instrucción deberá de incluir una referencia a la «LEY ORGÁNICA 15/1999, DE PROTECCIÓN DE DATOS», incluirá una mención a la finalidad para la que se tratan los datos («ZONA VIDEOVIGILADA»), y una mención expresa a la identificación del responsable ante quien puedan ejercitarse los derechos a los que se refieren los artículos 15 y siguientes de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal.” En el supuesto que aquí nos ocupa, quedó acreditado que el denunciado es el responsable del sistema de videovigilancia instalado en el establecimiento denominado “BAR SNACK XXXX” situado en (C/..............1) de Barcelona. El sistema está compuesto por dos cámaras interiores. Durante la fase de actuaciones previas, el denunciado no acreditó cumplir con el artículo 5.1 de la LOPD, ya que no facilitó información relacionada con el distintivo informativo. Con el escrito que dirige a esta Agencia el 5 de septiembre de 2014 aporta fotografías del cartel informativo que avisa de la existencia de una zona vieovigilada y del lugar donde se encuentra expuesto. III En el caso que nos ocupa, del examen de las medidas adoptadas por D. B.B.B., se constata que se ha cumplido con lo requerido en la resolución número R/01769/2014 informando a esta Agencia de dicho cumplimiento. Por lo tanto, de acuerdo con lo señalado, Por el Director de la Agencia Española de Protección de Datos, SE ACUERDA: 1. PROCEDER AL ARCHIVO de las presentes actuaciones. 2. NOTIFICAR la presente Resolución a D. B.B.B. y a Dª A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso- C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos En cumplimiento del artículo 5 de la Ley Orgánica 15/1999, se le informa de que los datos de carácter personal se incluyen en el fichero denominado “ Expedientes de la Inspección de Datos”, creado por Resolución de 27 de julio de 2001. La finalidad del fichero es la gestión y tramitación de expedientes de la Inspección de Datos. Pueden ser destinatarios de la información los interesados en los procedimientos, los órganos jurisdiccionales, el Ministerio Fiscal, el Defensor del Pueblo, otras Autoridades de Control, las Administraciones Públicas y las Cortes Generales. El afectado podrá ejercitar los derechos de acceso, rectificación, cancelación y oposición ante el responsable del tratamiento, la Agencia Española de Protección de Datos, calle Jorge Juan nº 6, 28001 Madrid. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es