{"id":8091,"date":"2019-12-15T00:00:00","date_gmt":"2019-12-15T00:00:00","guid":{"rendered":"https:\/\/centregestor.es\/les-empreses-de-seguretat-i-les-seves-implicacions-en-materia-de-proteccio-de-dades\/"},"modified":"2020-11-17T22:56:13","modified_gmt":"2020-11-17T22:56:13","slug":"les-empreses-de-seguretat-i-les-seves-implicacions-en-materia-de-proteccio-de-dades","status":"publish","type":"post","link":"https:\/\/centregestor.es\/ca\/les-empreses-de-seguretat-i-les-seves-implicacions-en-materia-de-proteccio-de-dades\/","title":{"rendered":"Les empreses de seguretat i les seves implicacions en mat\u00e8ria de protecci\u00f3 de dades"},"content":{"rendered":"

El principi general aplicable al tractament de dades que pugui desenvolupar-se per les empreses i personal de seguretat privada actualment a Espanya, ve determinat de conformitat amb el que es preveu pel nou Reglament General de Protecci\u00f3 de Dades (RGDP) i la LOPD espanyola, per la Llei de seguretat privada, les seves normes de desenvolupament. De manera complement\u00e0ria l’empresa de seguretat i els seus clients hauran de sustentar la base jur\u00eddica en el tractament de dades que es puguin recaptar a l’empara de les condicions generals i particulars pactades en el contracte d’arrendament de serveis de seguretat privada signat entre l’empresa i el client.<\/p>\n

L’Ag\u00e8ncia Estatal de Protecci\u00f3 de Dades (AEPD), sobre la base d’una consulta sobre si les empreses de seguretat en instal\u00b7lar els sistemes de seguretat, amb acc\u00e9s remot a les imatges dels\u00a0 seus clients quan salta l’alarma, ha de formalitzar un contracte d’encarregat del tractament en els termes de l’article 28 del RGDP, ha contestat que respecte als serveis que presten les empreses de seguretat i les seves implicacions en mat\u00e8ria de protecci\u00f3 de dades, hem de distingir:<\/p>\n

    \n
  1. Instal\u00b7laci\u00f3 i\/o manteniment t\u00e8cnic dels equips i sistemes de videovigil\u00e0ncia sense acc\u00e9s a les imatges.<\/em><\/li>\n<\/ol>\n

    En aquest cas l’empresa de seguretat no posseeix la condici\u00f3 d’encarregat de tractament corresponent al responsable, que la va contractar, l’adaptaci\u00f3 de la instal\u00b7laci\u00f3 als requisits normatius.<\/p>\n

      \n
    1. Instal\u00b7laci\u00f3 i\/o manteniment t\u00e8cnic dels equips i sistemes de videovigil\u00e0ncia amb utilitzaci\u00f3 dels equips o acc\u00e9s a les imatges.<\/em><\/li>\n<\/ol>\n

      \u00danicament en aquest segon cas, l’empresa de seguretat ser\u00e0 considerada encarregada del tractament i l’obligatorietat de complir amb les obligacions del que es disposa per l’article 28 del RGPD.<\/p>\n

      Exemple: les empreses de seguretat que presten serveis combinats de central d’alarmes i videovigil\u00e0ncia de manera que quan s’activa l’alarma es comproven directament les imatges pel personal de l’empresa de seguretat.<\/p>\n

      En definitiva, l’empresa de seguretat pot prestar simplement el servei d’instal\u00b7laci\u00f3 de la c\u00e0mera de v\u00eddeo, i qui tindr\u00e0 l’acc\u00e9s a les imatges ser\u00e0 el president de la comunitat de propietaris o del garatge. Es pot donar el cas que a m\u00e9s l’empresa de seguretat s’encarrega d’aquest tractament, i per tant poden accedir a les imatges tant, el president com l’empresa contractada i en aquest cas ser\u00e0 ineludible la signatura d’un contracte d’acc\u00e9s a les dades per compte de tercers, en virtut del que es preveu en 28.1 i 28.3 del RGPD.<\/p>\n

      Aix\u00ed, segons l’article 28.1 del RGPD, quan es realitzi un tractament per compte d’un responsable del tractament, aquest triar\u00e0 \u00fanicament un encarregat que ofereixi garanties suficients per a aplicar les mesures t\u00e8cniques i organitzatives apropiades, de manera que el tractament sigui conforme amb els requisits del present Reglament i garanteixi la protecci\u00f3 dels drets de l’interessat.<\/p>\n

      I de conformitat amb l’article 28.3 del RGPD:<\/p>\n

      El tractament per l’encarregat es regir\u00e0 per un contracte o un altre acte jur\u00eddic conformement al Dret de la Uni\u00f3 o dels Estats membres, que vinculi a l’encarregat respecte del responsable i estableixi l’objecte, la durada, la naturalesa i la finalitat del tractament, el tipus de dades personals i categories d’interessats, i les obligacions i drets del responsable.<\/em><\/p>\n

      Aquest contingut, que ha de figurar en el contracte o acte jur\u00eddic d’encarregat de tractament, de forma resumida, seria el seg\u00fcent:<\/p>\n