Son legales las dash cams según el GDPR en el Reino Unido? Es obligatorio difuminar la matrícula?

No existen leyes específicas sobre cámaras de tablero en el Reino Unido, pero el Reglamento general de protección de datos (GDPR) del Reino Unido cubre cuestiones como la protección de los datos personales de los empleados y la privacidad del público.

Las cámaras de tablero pueden registrar una gran cantidad de datos personales , por lo que cualquier persona que use una cámara de tablero debe considerar la ley, especialmente si usa una cámara de tablero o una cámara en un vehículo con fines comerciales.

En este artículo, veremos cómo se aplica la ley a las cámaras de tablero en el Reino Unido, incluido cómo decirle a las personas que estás usando una cámara de tablero, si debes difuminar las matrículas en los videos y cómo cumplir con otros requisitos de la ley. principios y requisitos.

¿Es legal tener una cámara de tablero en el Reino Unido?

Sí, es legal tener una cámara de tablero en el Reino Unido ; o más bien, existen formas legales de usar cámaras de tablero. Primero debe pensar en algunas cosas, especialmente si utiliza la cámara del tablero como parte de sus operaciones comerciales.

Los instructores de conducción, los taxistas y las empresas de reparto tienen motivos legítimos para utilizar cámaras de salpicadero y cámaras en los vehículos. Sin embargo, solo debe utilizar una cámara de tablero de manera que cumpla con la ley.

El RGPD del Reino Unido establece reglas y principios que se aplican al procesar datos personales . Las Dashcams procesan una gran cantidad de datos personales, por ejemplo:

●      caras de la gente

●      Números de matrícula

●      Actividades de la gente en lugares públicos.

En el Reino Unido, las personas todavía tienen derechos de privacidad y protección de datos cuando están en público, y debes tomar medidas razonables para proteger estos derechos al usar cámaras de tablero.

¿Tienes que decirle a alguien que tienes una cámara de tablero?

Sí, debes decirle a la gente que estás usando una cámara de tablero . La forma de hacer esto (y la cantidad de información que se proporciona) depende del contexto.

El artículo 13 del RGPD incluye una lista de la información que debes proporcionar al recopilar datos personales de las personas, que incluye:

●      El nombre del responsable del tratamiento de datos (por ejemplo, su empresa)

●      ¿Qué tipos de datos personales recopila?

●      Por qué recopilas datos personales

●      Qué derechos tienen las personas sobre sus datos personales

Hay muchos más elementos en la lista: debe ser transparente sobre cómo su organización utiliza los datos personales.

Si está filmando a clientes , debe asegurarse de que tengan una copia de su aviso de privacidad antes de comenzar a filmar. Si sus cámaras de tablero graban a los empleados , estos deben recibir toda la información requerida por el RGPD por adelantado. Puede incluir un aviso de privacidad como parte de su manual de personal y materiales de capacitación.

Necesita una pegatina de advertencia para una cámara de tablero?

Si su cámara de tablero apunta a los peatones y al tráfico, proporcionar la información requerida por el RGPD puede ser un desafío. Obviamente, no sería razonable exhibir un aviso de privacidad completo en el exterior de su vehículo.

El regulador de protección de datos del Reino Unido, la Oficina del Comisionado de Información (ICO), recomienda poner una pegatina en su vehículo que incluya información básica como:

●      El nombre de su organización

●      Su propósito al usar una cámara de tablero

●      Dónde leer su aviso de privacidad completo (puede resultar útil utilizar un código QR para vincular su aviso de privacidad)

Esta pegatina es sólo una forma de advertir a las personas que las estás grabando. Debe crear un aviso de privacidad más extenso que proporcione toda la información requerida según el RGPD. Coloque esto en su sitio web y póngalo a disposición en cualquier otro lugar donde interactúe con el personal o los clientes.

¿Tienes que difuminar las matrículas cuando usas una cámara de tablero?

Es posible que necesites difuminar las matrículas en las imágenes grabadas con tu cámara de tablero, dependiendo de por qué estás grabando las imágenes y qué haces con ellas.

●      Según el RGPD, las matrículas pueden ser “datos personales” : información sobre un individuo identificable.

●      Si bien no siempre es posible identificar a una persona a través de su número de matrícula, puede suceder, y ha habido casos de GDPR [1] relacionados con la publicación de matrículas sin editar.

●      El RGPD del Reino Unido se aplica al “procesar” datos personales, lo que puede incluir almacenarlos, compartirlos, editarlos o hacer prácticamente cualquier otra cosa con ellos.

El principio de “ minimización de datos ” del RGPD establece que solo debes procesar los datos mínimos necesarios para un propósito determinado. Por lo tanto, si necesita almacenar o compartir videos de la cámara del tablero pero no necesita que muestren los números de matrícula de las personas, debe difuminar los números de matrícula .

Puede ser particularmente importante difuminar los números de matrícula si:

●      Estás utilizando una cámara de tablero para fines comerciales.

●      Estás planeando compartir o publicar algunas de las imágenes.

●      Estás planeando almacenar los videos de la cámara del tablero por un período más largo.

Debido a que existe una manera fácil de difuminar las matrículas en videos usando software de anonimización, es razonable hacerlo al almacenar o compartir videos de la cámara del tablero.

¿Tienes que difuminar las caras cuando usas una cámara de tablero?

Sí, es posible que necesites desenfocar rostros en videos grabados con tu cámara de tablero . Nuevamente, esto depende en parte del contexto.

Los vídeos e imágenes que muestran rostros de personas pueden ser datos personales según el RGPD. Las mismas reglas y principios se aplican a los vídeos de rostros de personas y a los vídeos de números de matrículas.

Si utiliza una cámara de tablero como parte de sus operaciones comerciales, debería considerar desenfocar las caras antes de almacenar, usar o compartir los videos de la cámara de tablero. A menos que el propósito del vídeo sea identificar a una persona, probablemente no necesites que incluya los rostros de las personas.

Este principio es particularmente relevante si comparte imágenes de la cámara del tablero en YouTube, Facebook u otra plataforma de redes sociales . Si necesita ayuda para identificar a una persona en el metraje, debe difuminar las matrículas y los rostros de cualquier otra persona en el video.

Cómo cumplir con el RGPD al usar una cámara de tablero

Como se señaló, la ley de protección de datos no impide que las empresas y los individuos utilicen cámaras de tablero. Pero sí requieren que usted establezca medidas de seguridad para proteger la privacidad de las personas.

Hemos analizado la transparencia (contarle a la gente sobre su cámara de tablero) y la minimización de datos (difuminar caras y matrículas cuando corresponda). Aquí hay algunas otras consideraciones importantes del RGPD al usar una cámara de tablero.

Base legal

Todo procesamiento de datos personales según el RGPD requiere una base legal (o “base legal”). Antes de utilizar una cámara de tablero, debe determinar si tiene una base legal para hacerlo. Deberá informarle a la gente su base legal en su aviso de privacidad.

El RGPD proporciona seis bases legales y corresponde al controlador de datos (es decir, su organización) decidir cuál, si corresponde, es apropiada en una situación determinada.

Si necesita utilizar una cámara para salpicadero con fines comerciales, los " intereses legítimos " podrían ser la base jurídica más relevante. La ICO proporciona algunas orientaciones sobre intereses legítimos que pueden ayudarle a decidir.

Seguridad

El RGPD exige que usted mantenga seguros los datos personales , ya sea que los recopile, los almacene, los comparta o los utilice de cualquier otra manera.

●      Almacene las imágenes de la cámara del tablero únicamente en un entorno seguro, utilizando cifrado siempre que sea posible.

●      Utilice controles de acceso estrictos para que solo las personas adecuadas puedan acceder a los vídeos.

●      Si compartes o utilizas secuencias de vídeo, asegúrate de utilizar una plataforma segura para hacerlo.

La solidez de sus controles de seguridad depende en parte de los recursos disponibles para su organización, la sensibilidad de las secuencias de vídeo y los estándares de la industria que se aplican a su empresa.

Si ha anonimizado las imágenes de su cámara de tablero desenfocando rostros, matrículas y otros datos personales, las obligaciones de seguridad del RGPD ya no se aplican (aunque es posible que tenga otras razones para almacenarlas de forma segura).

Limitación de almacenamiento

Según el RGPD, no debes conservar datos personales de forma identificable durante más tiempo del necesario . Si necesita almacenar videos grabados con su cámara de tablero, debe decidir cuánto tiempo necesita conservar el metraje.

No existe una regla definitiva sobre cuánto tiempo se deben conservar los datos personales. La ICO dice: "Si guardas material grabado de varias semanas por si lo necesitas, probablemente sea demasiado tiempo ".

Si está almacenando imágenes por motivos de seguro, el regulador sugiere eliminarlas después de "aproximadamente una semana". En caso de accidente o si necesita utilizar las imágenes en el tribunal, probablemente pueda justificar conservar las imágenes por más tiempo.

Y recuerda que el RGPD no se aplica a datos anónimos. Si borras irreversiblemente caras, números de matrícula y otros identificadores en tus vídeos, esto equivale a eliminarlos según el RGPD. Puede conservarlos todo el tiempo que desee (a menos que otra ley le exija eliminarlos).

Derechos del interesado

Las personas tienen derechos según el RGPD . Como responsable del tratamiento de los datos personales de alguien, es su trabajo facilitar sus solicitudes en virtud de estos derechos.

Si tiene imágenes de la cámara del tablero que revelan datos personales sobre alguien, esa persona puede:

●      Solicite una copia del metraje

●      Solicitar que borre el metraje.

●      Solicite que corrija el metraje si es inexacto (es poco probable que esto surja en este contexto)

A menos que se aplique una de las excepciones limitadas del RGPD, debe responder en el plazo de un mes. Puedes tomarte dos meses adicionales si es necesario, siempre y cuando notifiques a la persona dentro del primer mes. Si alguien solicita imágenes que debías eliminar, no debes eliminarlas hasta que hayas procesado su solicitud.

Cumplir con las solicitudes del RGPD relacionadas con secuencias de video ha sido un desafío durante mucho tiempo, pero se ha vuelto más fácil ahora que las empresas pueden acceder a software para difuminar rostros y matrículas en videos.

Antes de compartir un video de la cámara del tablero con alguien que haya solicitado acceso a él, puede difuminar los rostros y las matrículas de otras personas antes de compartirlo con el solicitante. Este paso garantiza que no viole los derechos de otras personas al cumplir con la solicitud.

¿Son legales las cámaras orientadas al conductor en el Reino Unido?

El uso de cámaras orientadas al conductor, por ejemplo, para monitorear a los conductores de flotas mientras trabajan, puede ser bastante intrusivo y solo sería legal bajo ciertas condiciones.

Si está considerando instalar cámaras orientadas al conductor, considere realizar una Evaluación de impacto de la protección de datos (DPIA) para asegurarse de que puede cumplir con los requisitos del RGPD.

Al realizar una EIPD, considerará si las cámaras orientadas al conductor son necesarias para cumplir con los propósitos previstos, cómo puede asegurarse de respetar los derechos de sus empleados y si puede implementar mitigaciones como difuminar los rostros de los empleados.

¿Las imágenes de la cámara del tablero son admisibles en los tribunales del Reino Unido?

Sí, las imágenes de la cámara del tablero pueden ser admisibles en los tribunales del Reino Unido. La mejor manera de garantizar que las imágenes de su cámara de tablero sean admisibles en los tribunales es asegurarse de grabarlas legalmente, incluso cumpliendo con el RGPD en las formas que analizamos anteriormente.

Garantizar el cumplimiento del RGPD al utilizar cámaras de salpicadero

Las dashcams pueden tener beneficios de seguridad, reducir los costos de seguro y ayudar a su empresa a defenderse ante los tribunales. Pero sus cámaras de tablero podrían causar problemas legales mayores si no cumple con el RGPD .

●      Cree una política de privacidad para explicar cómo y por qué usa las cámaras de tablero y qué sucede con las imágenes.

●      Coloque una pegatina en cualquier vehículo que tenga una cámara de tablero para que la gente sepa que está grabando.

●      Mantenga seguras las grabaciones si muestran datos personales como matrículas o rostros de personas.

●      No almacene grabaciones por más tiempo del necesario a menos que hayan sido anonimizadas.

●      Ofrezca a las personas acceso a imágenes que las identifiquen cuando lo soliciten, pero evite compartir videos que revelen los rostros o las matrículas de otras personas.

Recuerde difuminar las matrículas y los rostros de las personas siempre que sea posible . Si elimina todos los identificadores del metraje, ya no estará sujeto al RGPD; puede conservarlo por más tiempo, puede usarlo para otros fines y no correrá riesgo de sufrir una violación de datos.