L'Agència Andorrana de Protecció de Dades (APDA) ha publicat una nota informativa on recorda els principals requisits que han de complir les persones físiques i jurídiques, tant públiques com privades, que vulguin instal·lar i utilitzar sistemes de videovigilància al Principat. L'organisme subratlla que la captació d'imatges de persones identificades o identificables constitueix un tractament de dades personals i, per tant, està sotmesa tant a la normativa de protecció de dades com a la regulació específica en matèria de seguretat pública.

Abans d'instal·lar qualsevol sistema, el responsable del tractament ha de definir de manera clara la finalitat, justificar la necessitat de les càmeres, determinar la base jurídica que legitima el tractament, delimitar les zones que es captaran, establir qui podrà accedir a les imatges, fixar-ne el termini de conservació i aplicar les mesures de seguretat corresponents. L'APDA recorda que la videovigilància només es pot utilitzar amb finalitats legítimes, principalment per protegir persones, béns, edificis, instal·lacions i accessos.

La nota també incideix en el fet que la instal·lació ha de respectar els principis de necessitat, proporcionalitat i intervenció mínima. Això implica que només s'han d'instal·lar càmeres quan no hi hagi alternatives menys intrusives, limitant-ne el nombre i el camp de visió al mínim imprescindible. A més, recorda que no es poden captar habitatges o espais privats de tercers ni instal·lar càmeres en lavabos, vestidors o zones de descans. Les càmeres privades tampoc poden gravar la via pública, llevat de casos excepcionals degudament justificats i autoritzats.

Pel que fa als tràmits administratius, l'APDA diferencia entre els sistemes que necessiten autorització prèvia del ministeri competent en matèria d'Interior —quan capten imatges o sons de la via pública, espais públics o oberts al públic— i aquells que únicament requereixen una comunicació prèvia, quan només enregistren espais privats. Qualsevol modificació rellevant del sistema, com ara ampliar el camp de visió o incorporar gravació d'àudio, també s'haurà de comunicar o tornar a autoritzar, segons el cas.

L'entitat recorda igualment que les persones han de ser informades abans d'entrar en una zona videovigilada mitjançant un cartell visible que indiqui, entre altres aspectes, l'existència del sistema, el responsable del tractament, la finalitat, la base jurídica i la manera d'exercir els seus drets.

Respecte a la captació de so, la nota assenyala que la gravació d'àudio ha d'estar desactivada per defecte i només es pot activar quan sigui estrictament indispensable, proporcionada i no existeixi una alternativa menys intrusiva. També queda prohibit enregistrar converses privades, excepte en els supòsits previstos legalment.

Les gravacions s'han de suprimir en un termini màxim d'un mes, llevat que estiguin vinculades a una investigació policial, un procediment judicial o administratiu o a la possible comissió d'un delicte o una infracció administrativa en matèria d'ordre públic. En aquests casos, les imatges necessàries s'han de conservar separadament i amb accés restringit.

La nota també estableix que l'accés a les imatges ha de quedar limitat a les persones autoritzades, que el responsable ha de disposar d'un protocol intern per regular-ne la consulta i que les gravacions no es poden difondre ni compartir amb tercers fora dels supòsits previstos legalment. Així mateix, exigeix mesures tècniques i organitzatives per garantir la confidencialitat i la seguretat dels sistemes, com ara contrasenyes robustes, xifratge, control d'accessos i eliminació automàtica de les imatges un cop finalitzat el termini de conservació.

Entre altres obligacions, els responsables també hauran d'incorporar aquest tractament al registre d'activitats, elaborar una anàlisi de riscos i, quan existeixi un risc elevat per als drets de les persones, efectuar una avaluació d'impacte en protecció de dades abans de posar el sistema en funcionament. La nota també regula els supòsits en què intervenen empreses externes, l'exercici dels drets dels afectats i les condicions específiques per a la videovigilància en l'àmbit laboral.

Finalment, l'APDA anuncia que durant el mes de setembre impulsarà una campanya de sensibilització a les xarxes socials i publicarà una infografia específica sobre els sistemes de videovigilància amb l'objectiu d'informar la ciutadania i els responsables del tractament sobre les obligacions legals aplicables.