Requisitos de señalización y pictogramas para sistemas de videovigilancia (CCTV) GDPR

El contenido obligatorio de la señalización de primer nivel

• Pictograma — El icono universal de la cámara de videovigilancia, lo suficientemente grande como para poder leerse a una distancia de aproximación de 5 metros.
• Identidad del controlador — "El nombre legal del operador (empresa, domicilio particular, organismo público). No basta con indicar únicamente 'propietario'."
• Contacto — Como mínimo, una dirección de correo electrónico; lo ideal es tener un número de teléfono o una dirección postal.
• Objetivo — Breve descripción del propósito de seguridad (por ejemplo, "protección de la propiedad", "prevención del robo").
• Base legal — Normalmente, "Artículo 6(1)(f) GDPR — interés legítimo"; en contextos laborales, añadir la referencia pertinente de la legislación laboral.
• Período de retención — en días, por ejemplo, "imágenes conservadas durante 30 días".
• Aviso de derechos — Una breve declaración que indique que los interesados pueden ejercer sus derechos GDPR, junto con el enlace o la información de contacto para hacerlo.
• Contacto del DPO — Obligatorio para las organizaciones que hayan designado uno; opcional para propietarios de viviendas y pequeñas empresas.
• Referencia al aviso de privacidad completo — URL o código QR que enlaza con el aviso de segundo nivel.

Complementos específicos de cada país

Polonia (directrices de RODO + UODO). El pictograma debe incluir el nombre y la dirección legal completos del responsable del tratamiento, el período de conservación en días y una referencia al catálogo de derechos GDPR. La UODO ha multado a los operadores por no incluir la dirección del responsable del tratamiento y por utilizar declaraciones de conservación que solo hacen referencia al "período necesario".

Alemania (RGPD + directrices de las autoridades de protección de datos estatales). Cada autoridad de protección de datos estatal publica su propia plantilla; el mínimo a nivel federal incluye: responsable del tratamiento, contacto, finalidad, base jurídica, plazo de conservación, derechos y responsable de protección de datos (DPO). Las autoridades de protección de datos de Baviera y Baden-Württemberg han sido especialmente estrictas en cuanto a la especificidad del plazo de conservación: "30 días" es aceptable, "el tiempo que sea necesario" no lo es.

Italia (plantilla Garante). Garante publica un pictograma vinculante y una plantilla de segundo nivel. La señalización de las cámaras de videovigilancia en el lugar de trabajo debe incluir, además, una referencia al convenio colectivo o a la autorización de la Inspección de Trabajo, de conformidad con el artículo 4 del Estatuto de los Trabajadores.

España (plantilla AEPD). La AEPD proporciona un pictograma descargable y un modelo de aviso de segundo nivel. Ambos son prácticamente obligatorios; en caso de desviación, el responsable debe demostrar una transmisión de información equivalente o superior.

Reino Unido (Código de Prácticas Laborales de la ICO + Código de buenas prácticas del Comisionado de Cámaras de Vigilancia). La ICO no publica una plantilla de señalización vinculante, pero su Código de Prácticas Laborales se considera de referencia. El Código de buenas prácticas del Comisionado de Cámaras de Vigilancia añade puntos sobre buenas prácticas para los operadores (señalización visible desde el acceso, en inglés y otros idiomas relevantes, y revisión periódica de su legibilidad).

Dónde colocar los letreros

En cada punto de acceso a la zona vigilada, antes de que el visitante entre en el FOV de la cámara. Para una tienda con una sola entrada, un cartel en la puerta. Para un aparcamiento con tres entradas para vehículos y una puerta peatonal, un mínimo de cuatro carteles. Para un edificio de oficinas de varias plantas, carteles en cada planta, en las entradas de los ascensores y las escaleras.

El letrero debe estar a la altura natural de los ojos (1,5–2,0 m) y no debe estar oculto por vegetación, estanterías, vehículos estacionados ni decoraciones de temporada. Las autoridades de protección de datos de toda la UE suelen multar por letreros que, aunque técnicamente presentes, resultan prácticamente invisibles.

Para el servicio de venta minorista y estacionamiento con autoservicio, coloque el primer letrero en la barrera de entrada donde se detienen los vehículos, y el segundo letrero en la entrada de la fila de estacionamiento. El conductor debe haber leído el letrero antes de ser captado por la cámara.

Mantenimiento: el modo de fallo silencioso

Los letreros exteriores se deterioran. Los rayos UV decoloran el pictograma, la lluvia borra la tinta y el vandalismo los elimina. Inspeccione los letreros trimestralmente, fotografíelos y registre la inspección. Un letrero que cumplía con la normativa al momento de la instalación, pero que era ilegible al momento de la queja, se considera como si no existiera. Garante, UODO y AEPD han impuesto multas por casos de letreros que cumplían con la normativa al momento de la instalación, pero que se encontraban deteriorados al momento de la auditoría.