Las cámaras de CCTV han emergido rápidamente como el tercer ojo tanto para empresas como para hogares para vigilar intrusiones y monitoreo. La creciente importancia de las cámaras de CCTV para medidas de seguridad ha llevado a que solo el Reino Unido tenga cinco millones de cámaras de seguridad instaladas. Eso es una cámara por cada 14 personas—el recuento más alto en Europa.
Algunos argumentan que los sistemas de CCTV no solo permiten la seguridad sino que también abren el camino para una mayor vigilancia que infringe los derechos de privacidad de las personas. El debate sobre qué parte tiene más peso que la otra continúa avanzando con el progreso de la tecnología. A medida que las complejidades de la vigilancia se ciernen sobre la sociedad, finalmente recae en los legisladores encontrar un equilibrio.
Aunque las cámaras de CCTV en entornos comerciales son algo común de ver, no pasan desapercibidas para los legisladores y reguladores de protección de datos. En el Reino Unido, la instalación de cámaras de CCTV en lugares comerciales requiere seguir normas específicas según dos leyes: la DPA y el RGPD. Ambas leyes consideran las imágenes de individuos captadas en grabaciones de CCTV como una forma de datos personales, especialmente si existe la posibilidad de que sean identificados.
El RGPD y la DPA requieren que las propiedades comerciales e industriales registren grabaciones de una manera que respete los derechos de los individuos que están siendo filmados y utilicen las grabaciones solo para los fines previstos. El uso de las grabaciones más allá de sus propósitos previstos—como por ejemplo, si fueron originalmente grabadas por razones de seguridad pero se utilizan para marketing o seguimiento—puede resultar en multas y acciones legales. Si se descubre que un negocio está haciendo mal uso del CCTV, las acciones de cumplimiento pueden resultar en multas de hasta £500,000 o incluso cargos criminales.
Aunque no se requiere permiso para instalar cámaras de CCTV, los propietarios del inmueble comercial deben informar al ICO sobre su intención de implementarlas. Las empresas necesitan tener una razón clara y legítima, como seguridad o prevención del delito, para implementar CCTV. Esto asegura que la razón citada se alinee con los principios de necesidad y proporcionalidad según lo establecido en la DPA y el RGPD.
Habitualmente, la seguridad se cita como una razón legítima por la que las empresas necesitan CCTV en sus instalaciones para proteger activos, monitorear operaciones o disuadir el crimen. Lograr una estrategia de seguridad justificada requiere más que solo tener medidas de seguridad implementadas. Evaluar y documentar cómo el CCTV ayuda en su estrategia citada elimina la ambigüedad del razonamiento.
Una documentación exhaustiva de una estrategia de seguridad implica lo siguiente:
Además, la justificación requiere revisar regularmente la importancia del CCTV en conjunto con las operaciones comerciales a medida que evoluciona. Esto significa que a medida que el negocio persiste y, con el tiempo, su modo de operación cambia a algo diferente de su forma existente, la necesidad de tener CCTV instalado debe ser revisada nuevamente para su justificación. Por ejemplo, la necesidad de que una tienda minorista tenga vigilancia por CCTV puede dejar de ser justificable si se convierte en una plataforma de comercio electrónico en línea.
En áreas como lugares de trabajo, los empleados esperan un nivel razonable de privacidad. Es necesario obtener consentimiento por escrito o proporcionar los detalles de la vigilancia por CCTV en los acuerdos firmados con ellos durante su incorporación. Además, también es importante informar a los visitantes sobre la presencia de CCTV, ya sea informándoles verbalmente o mediante señalización visible. Comunicar cualquier actualización introducida en las políticas de CCTV a los empleados asegura que el uso del CCTV no obstaculice sus derechos de privacidad. Este enfoque proactivo fomenta la transparencia y reduce la angustia causada por la vigilancia.
Las cámaras de CCTV, con su grabación de alta resolución, producen una gran cantidad de datos de video. Además, el período de retención sugerido para las grabaciones para evitar complicaciones legales es tanto tiempo como sea necesario para las necesidades del negocio.
Las empresas necesitan tener soluciones de almacenamiento robustas, como opciones basadas en la nube, para manejar la producción de datos sin comprometer el rendimiento o quedarse sin espacio cuando se requiere una retención extendida.
Cuando un individuo solicita una copia de datos, las empresas deben cumplir con su solicitud dentro de un mes calendario. Además, cobrar una tarifa a alguien por proporcionar imágenes de CCTV no es éticamente correcto.
Las grabaciones de CCTV a menudo contienen información sensible, incluyendo imágenes de individuos. Las leyes de protección de datos requieren características de seguridad mejoradas como encriptación y controles de acceso para que las empresas protejan la integridad y confidencialidad de las grabaciones.
Si el sistema de CCTV solo cubre las áreas hasta el límite de su propiedad, no debe preocuparse por las regulaciones y restricciones resultantes. Sin embargo, si el alcance de las grabaciones de CCTV abarca propiedades vecinas, calles o caminos públicos, entonces las regulaciones (RGPD y DPA) se vuelven aplicables. Los propietarios deben ser conscientes de las regulaciones aplicables para mantener el cumplimiento y evitar posibles problemas legales.
Las grabaciones captadas pueden infringir los derechos de privacidad bajo el Artículo 8 de la Convención Europea de Derechos Humanos (CEDH), que está incorporada en la ley del Reino Unido a través de la Ley de Derechos Humanos de 1998. Requiere que los propietarios de viviendas sean conscientes de las imágenes que las cámaras pueden captar. La Oficina del Comisionado de Información (ICO), un organismo estatutario que regula y hace cumplir el RGPD y la DPA 2018, recibe muchas quejas sobre vecinos que espían a través de su sistema de CCTV doméstico.
Por lo tanto, el ICO ha formulado una lista de consideraciones para reducir el riesgo de las cámaras de CCTV domésticas para la privacidad de otros.
