Bideozaintza dendetan: nola instalatu kamerak RGPDa eta LOPDGDDa betez

Bideozaintza komertzio fisikoak lokala lapurreta, bandalismo eta beste gertakari batzuen aurrean babesteko gehien erabiltzen duen tresnetako bat da. Era berean, AEPDk (Espainiako Datuen Babeserako Agentzia) sarriago esku hartu duen arloetako bat ere bada: kamera txarto bideratuak, grabazioen gordetze mugagabea, kartelik eza edo segurtasunaz bestelako helburu ezkutuak.

Gida honek jasotzen du denda batek nola instala eta opera dezakeen bideozaintza-sistema bermez betez RGPDaren (EB 2016/679 Erregelamendua), LOPDGDDren (3/2018 Lege Organikoa) 22. art.aren eta Espainiako Datuen Babeserako Agentziaren irizpide publikoen arabera.

Helburu legitimoa: sistema osoaren oinarria

Komertzio bateko bideozaintza-sistemaren lehen baldintza bere helburua argi eta mugatua egotea da. LOPDGDDren 22. art.ak irudien tratamendua gaitzen du pertsonen eta ondasunen segurtasuna, baita instalazioena ere babesteko helburuarekin. Hori da komertzio baten ohiko helburua: lapurreten, ostuen, kalteen edo erasoen aurkako babesa.

Ohiko oinarri juridikoa arduradunaren interes legitimoa da (RGPD 6.1.f art.), ez bezeroaren baimena. Ez da baimenik eskatu behar dendara sartzen denari: nahikoa da informatzeko betebeharra kartelarekin eta eskuragarri dagoen informazio zabalduarekin betetzea.

Helburu desberdinek oinarri desberdinak eskatzen dituzte eta, kasu batzuetan, zuzenean ezin onar daitezke:

Foka daitezkeen eta ezin diren guneak

Irizpide nagusia minimizazioa da: sistemak segurtasun-helbururako estrasari beharrezkoa dena soilik kapturatzen du. Praktikan:

• Gune onartuak: lokalaren sarbideak, barneko erakusleihoak, kutxa-lerroa, merkataritza-pasabideak, erakusketa-guneak, barneko biltegia, jabetzako karga-kaia, komertzioaren parking pribatua.
• Gune debekatuak: komunak, aldagelak eta langileriaren atseden-guneak. Intimitatea modu absolutuan da nagusi.
• Bide publikoa: komertzioak ezin du kalea grabatu, establezimendurako sarbidea zaintzeko ezinbestekoa den frankoa izan ezik. Ez da onargarria espaloi osoa, oinezkoen pasoa edo alboko komertzioaren fatxada kapturatzea.
• Alboko lokalak eta atariak: ezin dira fokatu inguruan dauden sarbideak, alboko komertzioen erakusleihoak edo bizilagunen etxebizitzak. Teknikoki ahal denean, sistemaren softwarean pribatutasun-maskarak erabiltzen dira gune horiek ezeztatzeko.
• Kutxa-lerroa: onartua, baina gomendagarria transakzioa eta bezeroaren espazioa kapturatzen duen orientazioa, kameraren begia TPVren monitore edo kode sentikorrak sartzen diren teklatuaren gainera zuzenean ez fokatuz.

Kartel informatiboa eta informazio zabaldua

Informatzeko betebeharra (RGPD 13. art.) bideozaintzan bi mailatan betetzen da. Lehenengoa, AEPDk argitaratutako orientazio-ereduaren arabera kameraz zaindutako gunearen sarbide bakoitzean ikusgarria den kartel informatiboaren bidez. Gutxieneko edukia:

• Kamera piktograma eta "kameraz zaindutako gunea" aipamena.
• Arduradunaren identitatea (dendaren izen komertziala eta IFK).
• Helburua: segurtasuna.
• Oinarri juridikoa: interes legitimoa.
• Eskubideak gauzatzeko aipamena eta gaitutako helbide edo kanala.
• Informazio zabaldurako erreferentzia (URLa, mostradorea, foiletoa).

Bigarrenik, RGPDren 13. art.aren elementu guztiak dituen informazio zabaldua: arduradunaren identitatea eta kontaktua, hala dagokionean DBOa, helburu eta oinarri juridiko zehatzak, hartzaileak (dagokionean segurtasun-indar eta kidegoak), gordetze-epeak, eskubideak eta horiek gauzatzeko bidea, eta AEPDri erreklamatzeko eskubidea. Informazio hori benetan jartzen da eskuragarri: mostradorean kartel zabaldua, foiletoa, URL bati QR kodea edo eskatuz gero inprimatua.

Gordetze-epea: hilabete bat

LOPDGDDren 22.3 art.a argia da: irudiak gehienez hilabete batez gordetzen dira kapturatu zirenetik. Denbora gehiago gorde daitezke pertsonen, ondasunen edo instalazioen osotasunaren aurkako egintzak egiaztatu behar dituztenean soilik, eta kasu horretan irudiak agintaritza eskudunari ematen zaizkio gehienez 72 ordutan gertakariaren berri izan zenetik.

Inplikazio operatiboak:

• DVR/NVRa hilabeteko epea errespetatzen duen gainidazketa automatikoko ziklo batekin konfiguratzen da.
• Ez da onargarria grabazioak "badaezpada" epe horretatik haratago gordetzea.
• Gertakari bat gertatzen denean, klip esanguratsua atera, segurtasun-indar eta kidegoei ematen zaie edo prozedura judizialerako gordetzen da, eta gainerakoak ziklo arrunta jarraitzen du.
• Gertakari konkretu bati lotutako USB edo kanpoko disketako kopiak prozedura amaitu arte trazagarritasun egokiarekin zaintzen dira.

Grabazioetarako sarbidea eta zaintza

Sistemarako sarbidea segurtasun edo kudeaketa zuzeneko funtzioa duten pertsonei murriztu behar zaie: komertzioaren titularra, dendako arduraduna eta, dagokionean, kontratatutako segurtasun-enpresa. Ez da onargarria DVRren bistaratzailea bulego partekatuko gunean irekita egotea, ezta edozein langilek nahieran grabazioak berrikusi ahal izatea ere.

Praktika onak:

• Sistemarako sarbidea duen erabiltzaile bakoitzeko banakako pasahitza.
• Sarbide-erregistroa (ikusketen eta esportazioen log-a) ekipamenduak ahalbidetzen duenean.
• Fisikoki zaindutako ekipamendua (gela edo armairu itxia, ikusleen bistatik kanpo).
• Segurtasun-enpresak edo instalatzaileak urrunetik sartzen badira, RGPDren 28. art.aren kontratua (tratamendu-eragilea) 3. apartatuko elementu guztiekin.
• Sarbidea mantentzen duenaren aldizkako berrikuspena (baimenak indarrean dituen langileriaren bajak gertakarien ohiko arrazoia dira).

Konektatutako kamerak eta hodeiko hornitzailea

Bideozaintza-sistemak hodeian biltegiratzen duenean (IP kamerak fabrikatzailearen edo integratzaile baten zerbitzuan grabatzen dutenean), zerbitzuaren hornitzailea tratamendu-eragilea da eta RGPDren 28. art.aren kontratua eskatzen du. Egiaztatu beharreko puntuak:

• Biltegiratze-zerbitzarien kokapena eta, hala dagokionean, instrumentu egokiarekin nazioarteko transferentzia (Data Privacy Framework aplikatzen denean, kontratu-klausula tipo dagokionean).
• Hornitzailearen segurtasun-neurriak (zifratzea bidalketan eta atsedenean, sarbide-kontrola, auditoretzak).
• Zerbitzua eteten denean grabazioak itzultzeko prozedura, edozein suntsiketa aurretik.
• Atxikipen-aldiaren konfigurazioa hilabeteko lege-epearen arabera.
• Jakinarazitako eta baimendutako azpieragileak.

TJEan inskripzioa eta dokumentazioa

Bideozaintza-tratamenduak komertzioaren Tratamendu Jardueren Erregistroan agertu behar du (RGPDren 30. art.), bere helburu, oinarri juridiko, datu kategoria, hartzaile (dagokionean segurtasun-indar eta kidegoak, agintaritza judiziala), gordetze-epe eta segurtasun-neurrien deskribapen orokorrarekin.

Ohiko dokumentazio osagarria:

• Lokalaren planoa, kamera bakoitzaren kokapen eta orientazioarekin.
• Sarbide bakoitzean emandako eta instalatutako kartela.
• Eskuragarri dagoen informazio zabaldua (RGPDren 13. art.aren testua).
• RGPDren 28. art.aren kontratua instalatzaile/mantentzaileekin eta hodeiko hornitzailearekin.
• Gertakari-kudeaketa protokoloa (irudien erauzketa, agintariei entrega, urraketa-jakinarazpenaren txantiloia egonez gero).
• Sistemaren atxikipen-aldiaren konfigurazio dokumentatua.

Komertzioan bideozaintzaren gutxieneko checklista

• Adierazitako helburua: pertsonen, ondasunen eta instalazioen segurtasuna.
• Kamerak gune onartuetara bideratuak; bide publikoaren edo alboko lokalen kaptura zero (gutxieneko ezinbesteko frankoa izan ezik).
• AEPD ereduaren araberako kartel informatiboa sarbide bakoitzean.
• RGPDren 13. art.aren informazio zabaldua eskuragarri eta erabilgarria.
• DVR/NVRren gainidazketa-zikloa gehienez hilabete batera konfiguratua.
• Sistemarako sarbidea banakako erabiltzaileekin eta ikusketa-erregistroa dagokionean.
• RGPDren 28. art.aren kontratuak instalatzaile, mantentzaile eta hodeiko hornitzailearekin.
• Tratamendua TJEan inskribatuta eta gertakari-protokolo dokumentatua.
• Lan-gunean kamerak badaude, langileriari berariazko informazioa (LOPDGDD 89. art.).

Ohiko galderak

Eduki hau informatiboa eta dibulgatiboa da soilik; ez du inolaz ere lege-aholkularitza espezializatua osatzen. Araudia kasu zehatz bakoitzari aplikatzeak banakako analisia eskatzen du. Autonomia-erkidegoetako araudi sektorialak epeak eta baldintzak luzatu edo aldatu ditzake.