Sumario

Instrucci髇 [COMUNIDAD DE MADRID] 1/2007, 16 mayo, rectificada por Correcci髇 de errores (獴.O.C.M.� 3 agosto).

I

Entre las diversas formas de tratamiento de datos de car醕ter personal, la captaci髇 y grabaci髇 de im醙enes de personas f韘icas identificadas o identificables por medio de sistemas de c醡aras o videoc醡aras, constituye una de las novedades m醩 importantes experimentadas en los 鷏timos a駉s con importante incidencia en materia de protecci髇 de datos. La utilizaci髇 de estos sistemas por parte de los 觬ganos y las Administraciones P鷅licas de la Comunidad de Madrid ha provocado frecuentes consultas, planteadas de forma creciente ante la Agencia de Protecci髇 de Datos de la Comunidad de Madrid.

El tratamiento de la imagen de las personas se ha convertido as� en un elemento permanente de nuestra realidad cotidiana, expandi閚dose la utilizaci髇 de c醡aras y videoc醡aras a un n鷐ero cada vez mayor de 觬ganos de la Administraci髇 Auton髆ica, de los Ayuntamientos, de las Universidades P鷅licas, de las Corporaciones de Derecho P鷅lico y de otras Instituciones de la Comunidad de Madrid, habiendo proliferado la instalaci髇 de estos dispositivos, entre otros sectores, en la educaci髇, en la sanidad, en los transportes y las infraestructuras y en todo tipo de centros oficiales.

A consecuencia de la existencia de cierto vac韔 normativo, la instalaci髇 de estos sistemas de c醡aras y videoc醡aras se han extendido de manera indiscriminada, lo que ha generado la natural preocupaci髇 de los ciudadanos afectados. Aun reconociendo los aspectos positivos que la aplicaci髇 limitada de estas t閏nicas puede aportar a la sociedad, el desarrollo y creciente implantaci髇 de sistemas de c醡aras y videoc醡aras puede ocasionar m鷏tiples colisiones con la necesaria garant韆 y protecci髇 de los datos de car醕ter personal dispensada por la Ley Org醤ica 15/1999, de 13 de diciembre.

En consecuencia, se impone la necesaria disciplina y acomodaci髇 de estos sistemas a las exigencias derivadas del derecho a la protecci髇 de los datos de car醕ter personal, haciendo m醩 racional y ordenada la captaci髇, grabaci髇, conservaci髇, elaboraci髇, modificaci髇, bloqueo, cancelaci髇 y cesi髇 de las im醙enes que constituyen el objeto mismo del tratamiento de las im醙enes de las personas f韘icas, realizados por los 觬ganos y Administraciones P鷅licas de la Comunidad de Madrid.

El art韈ulo 2.a) de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de datos personales y a la libre circulaci髇 de estos datos, considera identificable a 玹oda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un n鷐ero de identificaci髇 o uno o varios elementos caracter韘ticos de su identidad f韘ica, fisiol骻ica, ps韖uica, econ髆ica, cultural o social�. El Considerando 26 de la propia Directiva advierte que para determinar si una persona es identificable, hay que considerar el conjunto de medios que puedan ser razonablemente utilizados por el responsable del tratamiento o por cualquier otra persona para identificar al interesado.

De acuerdo con lo dispuesto por la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, y por su normativa de desarrollo, las im醙enes captadas o grabadas por c醡aras o videoc醡aras deben ser consideradas datos de car醕ter personal, definidos en el art韈ulo 3.a) de la citada Ley Org醤ica como 玞ualquier informaci髇 concerniente a personas f韘icas identificadas o identificables�.

El art韈ulo 1.4 del Real Decreto 1332/1994, de 20 de junio, por el que se desarrollan algunos de los preceptos de la Ley Org醤ica, considera datos de car醕ter personal a 玹oda informaci髇 num閞ica, alfab閠ica, gr醘ica, fotogr醘ica, ac鷖tica o de cualquier otro tipo susceptible de recogida, registro, tratamiento o transmisi髇 concerniente a una persona f韘ica identificada o identificable�. El art韈ulo 1.5 del citado Real Decreto cierra el concepto, vinculando la identificaci髇 del afectado a 玞ualquier elemento que permita determinar, directa o indirectamente, la identidad f韘ica, fisiol骻ica, ps韖uica, econ髆ica, cultural o social de la persona f韘ica afectada�.

La normativa reguladora del tratamiento de datos personales a trav閟 de sistemas de c醡aras o videoc醡aras actualmente vigente, se encuentra contenida en la Ley Org醤ica 4/1997, de 4 de agosto, sobre utilizaci髇 de videoc醡aras por las Fuerzas y Cuerpos de Seguridad en lugares p鷅licos, y su Reglamento de desarrollo y ejecuci髇, aprobado por Real Decreto 596/1999, de 16 de abril; en la Ley Org醤ica 1/1992, de 21 de febrero, sobre Protecci髇 de la Seguridad Ciudadana; en la Ley 23/1992, de 30 de julio, de Seguridad Privada, y en el Reglamento de Seguridad Privada, aprobado por Real Decreto 2364/1994, de 9 de diciembre.

En este marco normativo, destaca con luz propia la reciente Instrucci髇 1/2006, de 8 de noviembre, de la Agencia Espa駉la de Protecci髇 de Datos, sobre el tratamiento de datos personales con fines de vigilancia a trav閟 de sistemas de c醡aras o videoc醡aras (獴olet韓 Oficial del Estado� de 12 de diciembre). Esta norma de la Agencia Espa駉la de Protecci髇 de Datos se aplica 鷑icamente al tratamiento de las im醙enes de personas f韘icas identificadas o identificables realizados con fines de vigilancia, teniendo por objeto la regulaci髇 y garant韆 de los derechos de las personas cuyas im醙enes son tratadas por medio de sistemas de c醡aras y videoc醡aras dentro del 醡bito competencial de la Agencia Espa駉la de Protecci髇 de Datos.

II

Ante la creciente preocupaci髇 expresada por los distintos grupos pol韙icos en relaci髇 con los tratamientos de im醙enes realizados por las Administraciones P鷅licas madrile馻s, el Director de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, en sus Comparecencias de 2005 y 2006, ante la Asamblea de Madrid, se refiri� a la necesidad de acometer la regulaci髇 normativa de los tratamientos de im醙enes realizados por los responsables de ficheros de titularidad p鷅lica de dichas Administraciones, asumiendo el compromiso de llevar a cabo su desarrollo.

Para realizar un correcto estudio de la situaci髇 actual, la Agencia ha mantenido reuniones de trabajo con el sector del transporte p鷅lico madrile駉, representado por el Consorcio Regional de Transportes, y con diferentes Ayuntamientos de la Comunidad de Madrid, a las que han asistido representantes de los municipios de San Sebasti醤 de los Reyes, Tres Cantos, Alcobendas, Alcorc髇, Pozuelo de Alarc髇, Ciempozuelos, Alcal� de Henares y Madrid.

A su vez, en atenci髇 a las importantes especialidades existentes en materia sanitaria, se han mantenido reuniones con diversos Centros Hospitalarios p鷅licos de la Comunidad de Madrid, que han contado con la presencia de los responsables de seguridad del Hospital 獶oce de Octubre�, del Hospital de Fuenlabrada y del Hospital 玆odr韌uez Lafora�, as� como de representantes del Servicio Madrile駉 de Salud (SERMAS). Asimismo, los Centros Educativos y la propia Administraci髇 Educativa han informado a la Agencia de sus experiencias e inquietudes en el marco de una reuni髇 espec韋icamente programada a dicho fin, que ha contado con la presencia de los Directores y Jefes de Estudio de distintos centros p鷅licos de Educaci髇 Primaria y Secundaria de la Comunidad de Madrid.

Entre otros 觬ganos, Organismos, Instituciones y dem醩 Entes P鷅licos de la Comunidad de Madrid, tambi閚 se han mantenido reuniones con la Agencia de Inform醫ica y Comunicaciones de la Comunidad de Madrid y con el Canal de Isabel II, en las que se han abordado de manera espec韋ica las especialidades que, en materia de seguridad inform醫ica y de prestaci髇 de servicios b醩icos a la comunidad, derivan claramente de la actividad propia de dichos organismos.

Las Universidades P鷅licas madrile馻s tambi閚 han trasladado sus experiencias a la Agencia, haci閚dolo de la mano de los representantes de la Universidad Rey Juan Carlos. Asimismo, se han celebrado reuniones de trabajo con representantes de la Direcci髇 General de Seguridad de la Consejer韆 de Justicia, con los responsables de seguridad de la Consejer韆 de Presidencia y con representantes del Centro de Emergencias 112.

A consecuencia de las reuniones mantenidas con los diferentes sectores p鷅licos implicados, se ha constatado que, si bien, con car醕ter general la videovigilancia con fines de seguridad constituye el principal objetivo perseguido por los responsables de los tratamientos, existen tambi閚 otras finalidades independientes o ajenas a la seguridad que demandan la correspondiente respuesta normativa. Por otro lado, se ha puesto de manifiesto que, en ocasiones, los sistemas de captaci髇 de im醙enes asociados a fines distintos a la seguridad sirven para complementar los tratamientos realizados para otras finalidades espec韋icas, tal y como ocurre en el 醡bito sanitario con los tratamientos de im醙enes realizados de manera accesoria en relaci髇 con la Historia Cl韓ica de los pacientes.

Como conclusiones principales de estas reuniones se advierte que, en el 醡bito de los tratamientos realizados por responsables de ficheros de titularidad p鷅lica de la Comunidad de Madrid, el cumplimiento de lo previsto por la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, exige la clara delimitaci髇 de las finalidades y de las diferentes formas de legitimaci髇 admisibles para el tratamiento de la imagen de las personas f韘icas, una regulaci髇 detallada de las exigencias derivadas de los principios de calidad y proporcionalidad en el tratamiento de dichas im醙enes y el desarrollo normativo preciso del ejercicio de los derechos a los que se refieren los art韈ulos 15 y siguientes de dicha Ley Org醤ica, en relaci髇 con las personas afectadas por la utilizaci髇 de los sistemas de c醡aras o videoc醡aras.

A su vez, en el 醡bito de actuaci髇 de los responsables de los tratamientos de im醙enes sometidos a la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid, resulta conveniente establecer las especialidades propias del procedimiento de elaboraci髇 de las disposiciones de car醕ter general y de la inscripci髇 de ficheros relativos al tratamiento de im醙enes de personas f韘icas identificadas o identificables, y proceder al desarrollo concreto de las exigencias derivadas del deber de informaci髇 previsto en el art韈ulo 5 de la Ley Org醤ica de Protecci髇 de Datos. Asimismo, la Agencia de Protecci髇 de Datos de la Comunidad de Madrid ha apreciado la necesidad de establecer directrices claras y precisas en relaci髇 con las medidas de seguridad exigibles para la realizaci髇 de este tipo de tratamientos.

III

De acuerdo con lo dispuesto en el art韈ulo 2 de la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid, en la Norma Primera de la presente Instrucci髇 se dispone el mbito de aplicaci髇� de la misma, resultando aplicable a los tratamientos de datos personales realizados por medio de sistemas de c醡aras o videoc醡aras, cuando dichos tratamientos se realicen por las Instituciones de la Comunidad de Madrid, por sus 觬ganos, Organismos, Entidades de Derecho P鷅lico y dem醩 Entes P鷅licos integrantes de su Administraci髇 P鷅lica, as� como por los Entes que integran la Administraci髇 Local del 醡bito territorial de la Comunidad de Madrid y por las Universidades P鷅licas de la Comunidad de Madrid. Esta Instrucci髇 tambi閚 se aplica a los tratamientos de im醙enes realizados por las Corporaciones de Derecho P鷅lico representativas de intereses econ髆icos y profesionales de la Comunidad de Madrid, siempre y cuando dichos tratamientos se realicen para el ejercicio de potestades de derecho p鷅lico.

Seg鷑 dispone el art韈ulo 2.3.e) de la Ley Org醤ica de Protecci髇 de Datos, los tratamientos de datos procedentes de im醙enes y sonidos obtenidos mediante la utilizaci髇 de videoc醡aras por las Fuerzas y Cuerpos de Seguridad, se rigen por sus disposiciones espec韋icas y por lo especialmente previsto, en su caso, por la propia Ley Org醤ica 15/1999, de 13 de diciembre. En consecuencia, los tratamientos de datos realizados por las Polic韆s Locales de los municipios que integran la Comunidad de Madrid quedan sometidos a esta Instrucci髇 en lo que no se oponga a la regulaci髇 espec韋ica contenida en la Ley Org醤ica 4/1997, de 4 de agosto, sobre utilizaci髇 de videoc醡aras por las Fuerzas y Cuerpos de Seguridad en lugares p鷅licos, y en su Reglamento de desarrollo y ejecuci髇, aprobado por Real Decreto 596/1999, de 16 de abril.

Asimismo, de manera espec韋ica, en la Norma Primera de esta Instrucci髇 se establece el r間imen aplicable al tratamiento de im醙enes realizado en el 醡bito de actuaci髇 y bajo la direcci髇 de un responsable sometido a la disciplina y control de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, cuando la instalaci髇 de los sistemas de c醡aras o videoc醡aras se lleve a cabo en edificios, instalaciones o bienes inmuebles afectados a un uso o servicio p鷅lico cuya vigilancia y protecci髇 se encuentren atribuidas legalmente a dicho responsable en el ejercicio de sus funciones propias, de acuerdo con lo establecido por el art韈ulo 148.1.22 de la Constituci髇 espa駉la y por el art韈ulo 26.1.27 de la Ley Org醤ica 3/1983, de 25 de febrero, del Estatuto de Autonom韆 de la Comunidad de Madrid, que atribuye a la Comunidad de Madrid la competencia exclusiva en materia de vigilancia y protecci髇 de sus edificios e instalaciones.

De acuerdo con lo previsto por el art韈ulo 2.2.a) de la Ley Org醤ica 15/1999, de Protecci髇 de Datos de Car醕ter Personal, la presente Instrucci髇 no resulta aplicable al tratamiento de datos personales captados y/o grabados para uso o finalidad dom閟tica, quedando excluidos de la misma la instalaci髇 y uso de sistemas de videoportero.

En cuanto a su 醡bito objetivo, esta Instrucci髇 se aplica, tanto al tratamiento de la imagen de las personas f韘icas identificadas o identificables como al tratamiento de cualquier otro dato de car醕ter personal realizado a trav閟 de sistemas de c醡aras o videoc醡aras. En consecuencia, las referencias a la imagen de las personas f韘icas identificadas o identificables contenidas en la Instrucci髇 se entienden hechas tambi閚 a cualquier otro dato de car醕ter personal sobre el que se realicen tratamientos a trav閟 de sistemas de c醡aras o videoc醡aras.

A su vez, esta Instrucci髇 resulta tambi閚 aplicable en el supuesto de que las im醙enes captadas no se incorporen y/o registren en un soporte f韘ico, limit醤dose la captaci髇 a los fines de su reproducci髇 o emisi髇 en tiempo real. Dicha aplicaci髇 se extiende incluso a la obligaci髇 de declarar este tipo de ficheros por parte del responsable del tratamiento, sin perjuicio de que para este caso se excepcione el ejercicio de los derechos de los afectados recogidos en su Norma S閜tima.

La Norma Segunda de esta Instrucci髇, bajo el t韙ulo 玶esponsable del tratamiento�, se dirige a la definici髇 de los diferentes actores que pueden intervenir en el tratamiento de im醙enes de personas f韘icas identificadas o identificables realizado a trav閟 de sistemas de c醡aras o videoc醡aras, abordando su delimitaci髇 en atenci髇 a las diferentes especialidades que surgen en el 醡bito p鷅lico objeto de la competencia de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid.

En su apartado 玈upuestos especiales�, la Norma Segunda regula determinados supuestos especialmente problem醫icos y fronterizos, tales como los relativos al arrendamiento de edificios, instalaciones y bienes inmuebles afectados al uso o servicio p鷅lico, y a la utilizaci髇 conjunta de edificios, instalaciones y servicios.

A fin de hacer m醩 f醕il al responsable del tratamiento el cumplimiento de sus obligaciones, en la Norma Tercera, 玃rocedimiento de elaboraci髇 de la disposici髇 de car醕ter general e inscripci髇 del fichero�, se incorporan las normas espec韋icas relativas al procedimiento de elaboraci髇 de disposiciones de car醕ter general de creaci髇, modificaci髇 y supresi髇 de ficheros relativos al tratamiento de datos personales realizados mediante c醡aras o videoc醡aras, as� como las relativas al procedimiento de inscripci髇 de creaci髇, modificaci髇 o supresi髇 de ficheros en el Registro de Ficheros de Datos Personales en el 醡bito de los tratamientos de im醙enes realizados por los responsables sometidos a lo dispuesto en la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid.

El cumplimiento de las obligaciones contenidas en la Norma Tercera se exige al responsable del tratamiento, sin perjuicio de que en la instalaci髇 de c醡aras o videoc醡aras se respeten el resto de los requisitos t閏nicos y/o jur韉icos exigidos por la legislaci髇 espec韋icamente aplicable en relaci髇 con este tipo de dispositivos y sin menoscabo de las competencias que el ordenamiento jur韉ico atribuya a la Comisi髇 Regional de Coordinaci髇 de Polic韆s Locales y a las Juntas Locales de Seguridad en aquellos municipios donde se hayan constituido las mismas.

Como requisito esencial, en su remisi髇 a la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, el proyecto de disposici髇 de car醕ter general deber� ir acompa馻do de un informe sobre la necesidad del tratamiento de las im醙enes realizado mediante sistemas de c醡aras o videoc醡aras. En dicho informe el responsable deber� justificar el tratamiento de las im醙enes en la concurrencia de alguno de los supuestos que legitiman el tratamiento previstos en la propia Instrucci髇, razonando especialmente el cumplimiento de lo dispuesto en relaci髇 con el principio de proporcionalidad.

Especial menci髇 merece el contenido de la Norma Cuarta, 獿egitimaci髇 y finalidad en el tratamiento de im醙enes�, y de la Norma Quinta, 獵alidad en el tratamiento de las im醙enes�, de la presente Instrucci髇.

Con pleno respeto a los principios establecidos en la Ley Org醤ica 15/1999, de 13 de diciembre, y especialmente con plena observancia del principio de calidad de los datos, la Norma Cuarta establece de forma concreta los supuestos derivados de la aplicaci髇 韓tegra de los art韈ulos 6 y 11 de la propia Ley Org醤ica que sirven de base a la regulaci髇 de la legitimaci髇 y la finalidad en el tratamiento de las im醙enes.

Entre las diferentes formas de legitimaci髇, destaca la posibilidad de que las im醙enes se recojan para el ejercicio de las funciones propias de las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades de la Comunidad de Madrid en el 醡bito de sus competencias, no solo con fines de vigilancia para la seguridad, sino tambi閚 con la finalidad de control y disciplina del tr醘ico, circulaci髇 de veh韈ulos a motor y seguridad vial, al objeto de controlar el acceso de veh韈ulos a zonas especialmente delimitadas o de estacionamiento regulado, as� como para el establecimiento de sistemas de aforo del tr醘ico, y con la finalidad de prestaci髇 de un determinado servicio p鷅lico o del cumplimiento de funciones p鷅licas de soberan韆.

Tambi閚, como novedad, se establecen los supuestos espec韋icos de legitimaci髇 para el tratamiento de las im醙enes derivados del mantenimiento o cumplimiento de una relaci髇 negocial, laboral o administrativa, vinculada al 醡bito competencial propio de las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a los que se refiere la Instrucci髇.

A su vez, en la Norma Cuarta se establecen supuestos concretos de legitimaci髇 para el tratamiento de im醙enes con fines sanitarios y asistenciales para el diagn髎tico y tratamiento a distancia de enfermedades a trav閟 de t閏nicas de telemedicina o con fines de monitorizaci髇 de pacientes en Unidades M閐icas de Cuidados Intensivos.

Asimismo, entre otros supuestos concretos, se recogen los tratamientos de im醙enes con fines hist髍icos, estad韘ticos y cient韋icos, as� como la realizaci髇 de tratamientos de im醙enes con fines de investigaci髇 y/o docencia.

De otra parte, en relaci髇 con la instalaci髇 de los sistemas de c醡aras o videoc醡aras, ser� necesario ponderar los bienes jur韉icos protegidos. Por tanto, en la Norma Quinta se establece que toda instalaci髇 deber� respetar el principio de proporcionalidad, lo que, en definitiva, supone, siempre que resulte posible, adoptar otros medios menos intrusivos para la protecci髇 de los datos de car醕ter personal, con el fin de prevenir interferencias injustificadas en los derechos y libertades fundamentales. En consecuencia, el uso de c醡aras o videoc醡aras no debe suponer el medio inicial para llevar a cabo sus funciones por las Administraciones P鷅licas, debi閚dose valorar la utilizaci髇 de estos sistemas en atenci髇 a su proporcionalidad en relaci髇 con el fin perseguido.

Los criterios de legitimaci髇 y proporcionalidad a la hora de valorar la captaci髇 de im醙enes a trav閟 de c醡aras o videoc醡aras, han sido considerados determinantes por la jurisprudencia del Tribunal Constitucional, entre otras, en sus Sentencias STC 186/2000, de 10 de julio (fundamentos jur韉icos 6 y 7), y STC 98/2000, de 10 de abril (fundamento jur韉ico 8). A su vez, con car醕ter general, dichos criterios han sido considerados como determinantes de cualquier medida restrictiva de derechos fundamentales en otras muchas Sentencias del Alto Tribunal [STC 66/1995, de 8 de mayo, fundamento jur韉ico 5; SSTC 55/1996, de 28 de marzo, fundamentos jur韉icos 6, 7, 8 y 9; SSTC 207/1996, de 16 de diciembre, fundamento jur韉ico 4.e), y SSTC 37/1998, de 17 de febrero, fundamento jur韉ico 8]. As�, de acuerdo con dicha jurisprudencia, para comprobar si una medida restrictiva de un derecho fundamental supera el juicio de proporcionalidad, es necesario constatar si cumple los tres requisitos o condiciones siguientes: Si tal medida es susceptible de conseguir el objetivo propuesto (juicio de idoneidad), si, adem醩, es necesaria, en el sentido de que no exista otra medida m醩 moderada para la consecuci髇 de tal prop髎ito con igual eficacia (juicio de necesidad), y finalmente si la misma es ponderada o equilibrada, por derivarse de ella m醩 beneficios o ventajas para el inter閟 general que perjuicios sobre otros bienes o valores en conflicto (juicio de proporcionalidad en sentido estricto).

La proporcionalidad es un elemento fundamental en la instalaci髇 de sistemas de c醡aras o videoc醡aras en el 醡bito p鷅lico, dado que son numerosos los supuestos en los que la vulneraci髇 del mencionado principio puede llegar a generar situaciones abusivas. En consecuencia, el responsable del tratamiento de las im醙enes deber� valorar con cautela las implicaciones de la adopci髇 de estos sistemas y la posibilidad de adoptar otros que, siendo igualmente id髇eos, resulten menos intrusivos para la protecci髇 de los datos de las personas que deben someterse a los mismos.

En la Norma Sexta, 獻nformaci髇�, se recogen las especialidades derivadas del deber de informar en funci髇 de los distintos fines a los que puede responder la instalaci髇 de los sistemas de c醡aras o videoc醡aras.

El contenido del distintivo informativo utilizado deber� incorporar una menci髇 a la finalidad para la que se tratan los datos, una informaci髇 descriptiva de los espacios comprendidos dentro de la zona en la que se instalen los sistemas de c醡aras o videoc醡aras, una referencia a la � Ley Org醤ica 15/1999 de Protecci髇 de Datos�, la identificaci髇 del responsable ante quien puedan ejercitarse los derechos a los que se refieren los art韈ulos 15 y siguientes de la Ley Org醤ica 15/1999 de Protecci髇 de Datos de Car醕ter Personal, y la indicaci髇 de la posibilidad de obtener una informaci髇 m醩 detallada solicitando la misma en un lugar expresamente se馻lado al efecto.

El dise駉 de dicho distintivo podr� ajustarse a lo previsto en el Anexo de esta Instrucci髇. Asimismo, a su elecci髇, el responsable del tratamiento podr� utilizar cualquier otro distintivo que incorpore la informaci髇 y cumpla con los requisitos establecidos en la misma. Para el supuesto de que la instalaci髇 de c醡aras se realice con fines de seguridad, el responsable podr� utilizar, tambi閚 a su elecci髇, el distintivo informativo previsto por el apartado 1 del Anexo de la Instrucci髇 1/2006, de 8 de noviembre, de la Agencia Espa駉la de Protecci髇 de Datos.

Por su parte, en la Norma S閜tima, bajo el t韙ulo 獶erechos de las personas�, se acomete el desarrollo de los derechos de los afectados por el tratamiento de las im醙enes, cuya regulaci髇 general se contiene en los art韈ulos 15 y siguientes de la Ley Org醤ica de Protecci髇 de Datos, detall醤dose las especialidades del procedimiento para el ejercicio de los derechos de acceso, cancelaci髇 y oposici髇.

Como novedad se establece que cuando el responsable del tratamiento disponga de servicios de informaci髇 y atenci髇 al ciudadano o para el ejercicio de reclamaciones relacionadas con el servicio prestado, deber� concederse al afectado la posibilidad de ejercer sus derechos a trav閟 de dichos servicios.

El responsable del tratamiento deber� atender la solicitud de acceso, cancelaci髇 u oposici髇 ejercida por el interesado adoptando las medidas oportunas para garantizar, en todo caso, la debida disociaci髇 de la imagen o, en su caso, de cualquier otro dato de car醕ter personal de las terceras personas afectadas por los tratamientos. A dichos efectos, el responsable del tratamiento deber� servirse de los programas y/o herramientas inform醫icas adecuadas que, aplicadas sobre los datos de car醕ter personal de las terceras personas afectadas, impidan su identificaci髇 y la cesi髇 de su imagen a la persona que realice la solicitud.

Las previsiones contenidas en la Norma S閜tima no resultan aplicables a la mera captaci髇 de im醙enes realizada por medios anal骻icos, incluida su reproducci髇 o emisi髇 en tiempo real, salvo que las im醙enes as� captadas se incorporen a un fichero con datos de car醕ter personal o estructurado conforme a criterios espec韋icos relativos a personas f韘icas.

En la Norma Octava de esta Instrucci髇, 玈eguridad y deber de secreto�, se procede a la fijaci髇 de las debidas garant韆s en relaci髇 con la cancelaci髇, bloqueo o destrucci髇 de las im醙enes, una vez transcurridos los plazos necesarios exigidos por la normativa aplicable en cada caso.

Con car醕ter general, se establece que en la instalaci髇 de sistemas de c醡aras o videoc醡aras las medidas de seguridad adoptadas por el responsable del tratamiento ser醤 las calificadas de nivel b醩ico. Sin embargo, en determinados supuestos claramente establecidos deber醤 implantarse, adem醩 de las medidas de seguridad de nivel b醩ico, aquellas otras de nivel medio o alto que resulten necesarias atendiendo a la finalidad de la informaci髇 tratada. En todo caso, la transmisi髇 de im醙enes a trav閟 de redes p鷅licas de comunicaciones se realizar� mediante el cifrado de dichas im醙enes, o bien, utilizando cualquier otro mecanismo que garantice que la informaci髇 no sea inteligible ni manipulada por terceros.

Asimismo, en la Norma Octava se establecen reglas espec韋icas en relaci髇 con el documento de seguridad, con las medidas de seguridad de nivel b醩ico relativa a control de accesos, identificaci髇 y autenticaci髇, con las medidas de seguridad espec韋icamente exigibles para los niveles medio y alto y con el deber de secreto exigible a quienes intervengan en el tratamiento de las im醙enes.

Finalmente, haci閚dose eco de las importantes singularidades existentes en relaci髇 con los tratamientos de im醙enes realizados en espacios y 醨eas de acceso restringido por motivos de seguridad neur醠gica, la Instrucci髇 incorpora en su Disposici髇 Adicional un conjunto de normas espec韋icas que resultan especialmente aplicables a estas 醨eas de acceso restringido, ubicadas en centros neur醠gicos de vital importancia para la poblaci髇 en general.

En concreto, en la Disposici髇 Adicional se contienen reglas especiales relativas a la cancelaci髇 de las im醙enes, al r間imen de acceso a las instalaciones, al deber de informaci髇 y a la utilizaci髇 de los sistemas de c醡aras o videoc醡aras como instrumento de apoyo de los sistemas de control de acceso f韘ico.

IV

En consecuencia, en el 醡bito de actuaci髇 al que se refiere el art韈ulo 41 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, y en ejercicio de la competencia que le atribuye el art韈ulo 15.d) de la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid, esta Agencia de Protecci髇 de Datos de la Comunidad de Madrid ha estimado la necesidad de dictar una Instrucci髇 para adecuar los tratamientos de im醙enes de personas f韘icas identificadas o identificables realizados en el 醡bito de su competencia a los principios contenidos en dichas Normas.

En su virtud, de conformidad con lo dispuesto en el art韈ulo 15.d) de la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid,

DISPONGO

Norma Primera 羗bito de aplicaci髇

1. 羗bito subjetivo de la norma

1.1. La presente Instrucci髇 se aplica a los tratamientos de datos personales a los que se refiere el apartado 2 de esta Norma Primera, realizados por las Instituciones de la Comunidad de Madrid, por sus 觬ganos, Organismos, Entidades de Derecho P鷅lico y dem醩 Entes P鷅licos integrantes de su Administraci髇 P鷅lica, as� como por los Entes que integran la Administraci髇 Local del 醡bito territorial de la Comunidad de Madrid y por las Universidades P鷅licas de la Comunidad de Madrid.

Tambi閚 se aplica a los tratamientos de datos personales a los que se refiere el apartado 2 de esta Norma Primera, realizados por las Corporaciones de Derecho P鷅lico representativas de intereses econ髆icos y profesionales de la Comunidad de Madrid, siempre y cuando dichos tratamientos se realicen para el ejercicio de potestades de Derecho P鷅lico.

1.2. Los tratamientos de datos personales a los que se refiere el apartado 2 de esta Norma Primera, realizados por las Polic韆s Locales de los municipios que integran la Comunidad de Madrid, quedar醤 sometidos a esta Instrucci髇 en lo que no se oponga a la regulaci髇 espec韋ica contenida en la Ley Org醤ica 4/1997, de 4 de agosto, sobre utilizaci髇 de videoc醡aras por las Fuerzas y Cuerpos de Seguridad en lugares p鷅licos, y en su Reglamento de desarrollo y ejecuci髇, aprobado por Real Decreto 596/1999, de 16 de abril.

La recogida y tratamiento para fines policiales de los datos de car醕ter personal a los que se refiere el apartado 2 de esta Norma Primera, realizados por las Polic韆s Locales de los municipios que integran la Comunidad de Madrid y que resulten necesarios para la prevenci髇 de un peligro real para la seguridad p鷅lica o para la represi髇 de infracciones penales, quedar醤 sometidos a esta Instrucci髇, sin perjuicio de lo dispuesto en el art韈ulo 22 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal.

1.3. Esta Instrucci髇 tambi閚 se aplicar� a la realizaci髇 de tratamientos de im醙enes mediante c醡aras o videoc醡aras llevados a cabo por parte de otras Fuerzas y Cuerpos de Seguridad distintas de las Polic韆s Locales, cuando act鷈n dentro del 醡bito de direcci髇 y para el desarrollo de las competencias propias de las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a los que se refiere esta Norma Primera.

A estos efectos, se presumir� realizado el tratamiento en el 醡bito de actuaci髇 y bajo la direcci髇 de dichas Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades, cuando la finalidad, contenido y uso del tratamiento respondan a la decisi髇 de dichos responsables, sometidos a lo dispuesto por la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid, adoptada en el ejercicio de una competencia propia atribuida por el ordenamiento jur韉ico.

1.4. Esta Instrucci髇 tambi閚 se aplica a las empresas de seguridad privada que, de acuerdo con lo dispuesto por el art韈ulos 5.1.d) de la Ley 23/1992, de 30 de julio, de Seguridad Privada, y por el art韈ulo 1 del Reglamento de Seguridad Privada, aprobado por Real Decreto 2364/1994, de 9 de diciembre, realicen tratamientos de im醙enes u otros datos de car醕ter personal de personas f韘icas identificadas o identificables a trav閟 de sistemas de c醡aras o videoc醡aras, siempre que dichos tratamientos se lleven a cabo por cuenta de las Instituciones, 觬ganos, Organismos, Entes y Entidades a las que se refiere esta Norma Primera en su calidad de responsables del tratamiento.

1.5. La presente Instrucci髇 resulta tambi閚 aplicable a los tratamientos de im醙enes realizados mediante sistemas de c醡aras o videoc醡aras por cualquier otro tipo de empresas, entidades o personas jur韉ico-privadas que presten servicios de tratamiento de im醙enes, siempre que dichos tratamientos se lleven a cabo por cuenta de las Instituciones, 觬ganos, Organismos, Entes y Entidades a las que se refiere esta Norma Primera, y siempre que la finalidad, contenido y uso del tratamiento correspondan al ejercicio de una competencia propia atribuida por el ordenamiento jur韉ico a dichas Instituciones, 觬ganos, Organismos, Entes y Entidades en su calidad de responsables del tratamiento.

1.6. Especialmente, a los efectos de lo dispuesto en los apartados 1.3, 1.4 y 1.5 de esta Norma Primera, se entender� que el tratamiento se realiza en el 醡bito de actuaci髇 y bajo la direcci髇 de un responsable sometido a lo dispuesto por la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid, cuando la instalaci髇 de los sistemas de c醡aras o videoc醡aras se lleve a cabo en edificios, instalaciones o bienes inmuebles afectados a un uso o servicio p鷅lico cuya vigilancia y protecci髇 se encuentren atribuidas legalmente a dicho responsable en el ejercicio de sus funciones propias, de acuerdo con lo establecido por el art韈ulo 148.1.22 de la Constituci髇 espa駉la y por el art韈ulo 26.1.27 de la Ley Org醤ica 3/1983, de 25 de febrero, de Estatuto de Autonom韆 de la Comunidad de Madrid.

1.7. De conformidad con lo dispuesto en el art韈ulo 2.2.a) de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, la presente Instrucci髇 no resulta aplicable al tratamiento de datos personales captados o grabados para uso o finalidad dom閟tica, quedando excluidos de la misma la instalaci髇 y uso de sistemas de videoportero.

1.8. Queda fuera del 醡bito de aplicaci髇 de la presente Instrucci髇 el tratamiento de im醙enes realizado mediante c醡aras o videoc醡aras con fines period韘ticos, sin perjuicio, en su caso, de la tutela judicial prevista por la Ley Org醤ica 1/1982, de 5 de mayo, de Protecci髇 Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la propia Imagen.

1.9. La Agencia de Protecci髇 de Datos de la Comunidad de Madrid ejercer� la funci髇 de control sobre los tratamientos de datos personales realizados en el 醡bito de los 髍ganos y Administraciones P鷅licas de la Comunidad de Madrid en los t閞minos regulados por la presente Instrucci髇, sin menoscabo de las competencias que el ordenamiento jur韉ico atribuya a la Comisi髇 Regional de Coordinaci髇 de Polic韆s Locales y a las Juntas Locales de Seguridad en aquellos municipios donde se hayan constituido las mismas.

2. 羗bito objetivo y tipos de tratamiento sometidos a la norma

2.1. Esta Instrucci髇 se aplica al tratamiento de la imagen de las personas f韘icas identificadas o identificables, as� como al tratamiento de cualquier otro dato de car醕ter personal realizado a trav閟 de sistemas de c醡aras o videoc醡aras por parte de las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades mencionados en esta Norma Primera.

2.2. Se considerar� identificable una persona cuando su identidad pueda determinarse mediante la captaci髇, grabaci髇, transmisi髇, conservaci髇 o almacenamiento de im醙enes, incluida su reproducci髇 o emisi髇 en tiempo real o a trav閟 del tratamiento que resulte de los datos personales relacionados con dichas im醙enes, sin que ello requiera plazos, actividades o esfuerzos desproporcionados.

2.3. Las referencias a la imagen de las personas f韘icas identificadas o identificables contenidas en esta Instrucci髇 se entender醤 hechas tambi閚 a cualquier otro dato de car醕ter personal sobre el que se realicen tratamientos a trav閟 de sistemas de c醡aras o videoc醡aras. A dichos efectos, se estar� a la definici髇 de dato de car醕ter personal contenida en el art韈ulo 3.a) de la Ley Org醤ica 15/1999, de 13 de diciembre.

2.4. El tratamiento de datos personales objeto de esta Instrucci髇 comprende la captaci髇, grabaci髇, transmisi髇, conservaci髇 y almacenamiento de im醙enes realizados, tanto a trav閟 de soportes f韘icos de car醕ter digital como mediante soportes anal骻icos estructurados con arreglo a criterios personales.

2.5. La presente Instrucci髇 resultar� aplicable aun cuando las im醙enes captadas no se incorporen y/o registren en un soporte f韘ico, limit醤dose la captaci髇 a los fines de su reproducci髇 o emisi髇 en tiempo real, incluido el visionado de dichas im醙enes a distancia, sin perjuicio de lo dispuesto en el apartado 1.7 de la Norma S閜tima.

2.6. Las referencias contenidas en esta Instrucci髇 a videoc醡aras y c醡aras se entender醤 hechas tambi閚 a cualquier medio t閏nico an醠ogo y, en general, a cualquier sistema que permita los tratamientos de datos de car醕ter personal previstos en la misma.

Norma Segunda Responsable del tratamiento

1.1. Norma general.

A los efectos de la presente Instrucci髇 se considerar� responsable del tratamiento de datos personales realizado a trav閟 de sistemas de c醡aras o videoc醡aras, a la persona jur韉ica de naturaleza p鷅lica u 髍gano administrativo determinado en su Norma Primera, que decida sobre la finalidad, contenido y uso previsto en relaci髇 con la instalaci髇 de c醡aras o videoc醡aras.

En todo caso, se entender� que concurre la condici髇 de responsable del tratamiento en las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades que, de acuerdo con lo dispuesto por la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid, ostenten la competencia administrativa a cuyo fin sirva la instalaci髇 del sistema de c醡aras o videoc醡aras.

1.2. Encargado del tratamiento.

El responsable del tratamiento podr� contratar los servicios de otra persona f韘ica o jur韉ica, p鷅lica o privada, que trate los datos personales por cuenta de dicho responsable, en calidad de Encargado del tratamiento. En estos casos, no se considerar� comunicaci髇 o cesi髇 de datos el acceso del Encargado del tratamiento a las im醙enes cuando dicho acceso sea necesario para la prestaci髇 de su servicio al responsable del tratamiento.

La realizaci髇 de tratamientos de datos mediante c醡aras o videoc醡aras por cuenta de terceros, deber� estar regulada en un contrato que constar� por escrito o en alguna otra forma que permita acreditar su celebraci髇 y contenido, estableci閚dose expresamente que el encargado del tratamiento 鷑icamente tratar� las im醙enes conforme a las instrucciones del responsable del tratamiento, y que no las aplicar� o utilizar� con fin distinto al que figure en dicho contrato, ni las comunicar�, ni siquiera para su conservaci髇, a otras personas.

En el contrato se estipular醤, asimismo, las medidas de seguridad a que se refiere el art韈ulo 9 de la Ley Org醤ica 15/1999, de 13 de diciembre, que el Encargado del tratamiento est� obligado a implementar.

Una vez cumplida la prestaci髇 contractual, las im醙enes deber醤 ser destruidas o devueltas al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste alg鷑 dato de car醕ter personal objeto del tratamiento.

En el caso de que el Encargado del tratamiento destine las im醙enes a otra finalidad, las comunique o las utilice incumpliendo las estipulaciones del contrato, ser� considerado, tambi閚, responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente.

1.3. Supuestos especiales:

1.3.1. Arrendamiento de edificios, instalaciones y bienes inmuebles afectados al uso o servicio p鷅lico.

En todo caso, se considerar� responsable del tratamiento de datos personales, realizado a trav閟 de sistemas de c醡aras o videoc醡aras, a la persona jur韉ica de naturaleza p鷅lica u 髍gano administrativo determinado en la Norma Primera de esta Instrucci髇, que decida sobre la finalidad, contenido y uso previsto para la instalaci髇 de c醡aras o videoc醡aras, cuando dicho tratamiento se efect鷈 en edificios, instalaciones o bienes inmuebles afectados al uso o servicio p鷅lico y utilizados en exclusiva, en virtud de cualquier t韙ulo jur韉ico v醠ido en derecho, por dicha persona jur韉ico-p鷅lica u 觬gano administrativo para el ejercicio de sus funciones propias dentro del 醡bito de sus competencias.

1.3.2. Utilizaci髇 conjunta de edificios, instalaciones y servicios.

En todo caso, se considerar� responsable del tratamiento de datos personales realizado a trav閟 de sistemas de c醡aras o videoc醡aras, a la persona jur韉ica de naturaleza p鷅lica u 髍gano administrativo determinado en la Norma Primera de esta Instrucci髇, que decida sobre la finalidad, contenido y uso previsto para la instalaci髇 de c醡aras o videoc醡aras, cuando dicho tratamiento se efect鷈 en zonas, 醨eas o espacios claramente delimitados de los edificios, instalaciones o bienes inmuebles afectados parcialmente al uso o servicio p鷅lico y utilizados, en virtud de cualquier t韙ulo jur韉ico v醠ido en derecho por dicha persona jur韉ico-p鷅lica u 觬gano administrativo, para el ejercicio de sus funciones propias dentro del 醡bito de sus competencias.

Norma Tercera Procedimiento de elaboraci髇 de la disposici髇 de car醕ter general e inscripci髇 del fichero

1. Normas generales

1.1. La creaci髇, notificaci髇 e inscripci髇 de ficheros relativos al tratamiento de im醙enes de personas f韘icas identificadas o identificables, o relativos al tratamiento de cualquier otro dato de car醕ter personal efectuado mediante sistemas de c醡aras o videoc醡aras, se realizar� mediante disposici髇 de car醕ter general, que ser� publicada en el BOLET蚇 OFICIAL DE LA COMUNIDAD DE MADRID o en el 獶iario Oficial� que corresponda, de acuerdo con lo dispuesto por el art韈ulo 20 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, y por el art韈ulo 4 de la Ley 8/2001, de 13 de julio, de Protecci髇 de Datos de Car醕ter Personal en la Comunidad de Madrid.

1.2. Con car醕ter general, el procedimiento para la creaci髇, notificaci髇 e inscripci髇 de tratamientos de im醙enes realizados mediante sistemas de c醡aras o videoc醡aras se ajustar� a lo dispuesto por el Decreto 99/2002, de 13 de junio, de regulaci髇 del procedimiento de elaboraci髇 de disposiciones de car醕ter general de creaci髇, modificaci髇 y supresi髇 de ficheros que contienen datos de car醕ter personal, as� como su inscripci髇 en el Registro de Ficheros de Datos Personales.

1.3. Las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a los que se refiere la presente Instrucci髇 que prevean la realizaci髇 de tratamientos de la imagen de las personas f韘icas identificadas o identificables, o el tratamiento de cualquier otro dato de car醕ter personal efectuado mediante sistemas de c醡aras o videoc醡aras, deber醤 notificarlo previamente a la Agencia de Protecci髇 de Datos de la Comunidad de Madrid para su inscripci髇 en el Registro de Ficheros de dicha Agencia, quien dar� traslado de la misma al Registro General de Protecci髇 de Datos en orden a la inscripci髇 prevista en el art韈ulo 39 de la Ley Org醤ica 15/1999, de 13 de diciembre.

1.4. El cumplimiento de las obligaciones contenidas en esta Norma Tercera se exigir� al responsable del tratamiento sin perjuicio de que en la instalaci髇 de c醡aras o videoc醡aras se respeten el resto de los requisitos t閏nicos y/o jur韉icos exigidos por la legislaci髇 espec韋icamente aplicable en relaci髇 con este tipo de dispositivos y sin menoscabo de las competencias que el ordenamiento jur韉ico atribuya a la Comisi髇 Regional de Coordinaci髇 de Polic韆s Locales y a las Juntas Locales de Seguridad en aquellos municipios donde se hayan constituido las mismas.

2. Normas espec韋icas relativas al procedimiento de elaboraci髇 de disposiciones de car醕ter general de creaci髇, modificaci髇 y supresi髇 de ficheros relativos al tratamiento de datos personales realizados mediante c醡aras o videoc醡aras

2.1. Corresponde a la Mesa de la Asamblea de Madrid, de conformidad con lo previsto en los art韈ulos 2.1 y 78.1 del Reglamento de R間imen Interior de la Asamblea de Madrid, la competencia para la creaci髇, modificaci髇 y supresi髇 de sus ficheros que contengan datos de car醕ter personal relativos a la imagen de las personas f韘icas identificadas o identificables, por medio de disposici髇 de car醕ter general aprobada mediante Acuerdo de la Mesa.

En el 醡bito de la Administraci髇 General de la Comunidad de Madrid y de conformidad con lo previsto en el art韈ulo 4.1 de la Ley 8/2001, de 13 de julio, as� como en el art韈ulo 50.3 de la Ley 1/1983, de 13 de diciembre, de Gobierno y Administraci髇 de la Comunidad de Madrid, la aprobaci髇 de la disposici髇 ser� por Orden del Consejero respectivo.

2.2. Por lo que se refiere a los Organismos Aut髇omos, los 觬ganos de Gesti髇 y dem醩 Entidades de Derecho P鷅lico previstas en la Ley 1/1984, de 19 de enero, Reguladora de la Administraci髇 Institucional de la Comunidad de Madrid, as� como a aquellos Entes del sector p鷅lico de la Comunidad dotados de especial autonom韆 e independencia, y los previstos en el art韈ulo 6 de la Ley 9/1990, de 8 de noviembre, Reguladora de la Hacienda de la Comunidad de Madrid, la competencia para la aprobaci髇 de la disposici髇 se ajustar� a lo previsto en el art韈ulo 4.1 de la Ley 8/2001, de 13 de julio, as� como en la Ley 1/1984, de 19 de enero, o en la normativa espec韋ica de creaci髇 o regulaci髇 de dichos Entes.

2.3. Corresponde a cada uno de los Entes que integran la Administraci髇 Local del 醡bito territorial de la Comunidad de Madrid la competencia para la creaci髇, modificaci髇 y supresi髇 de sus ficheros que contengan datos de car醕ter personal relativos a la imagen de las personas f韘icas identificadas o identificables, mediante la aprobaci髇 de la correspondiente ordenanza municipal o cualquier otra disposici髇 de car醕ter general, en los t閞minos previstos en la Ley 7/1985, de 2 de abril, Reguladora de las Bases de R間imen Local, y, en su caso, en la legislaci髇 auton髆ica. En relaci髇 con el Ayuntamiento de Madrid se estar�, adem醩, a la regulaci髇 espec韋ica contenida en la Ley 22/2006, de 4 de julio, de Capitalidad y de R間imen Especial de Madrid.

2.4. Las Universidades P鷅licas, en los t閞minos se馻lados en el art韈ulo 2 de la Ley Org醤ica 6/2001, de 21 de diciembre, de Universidades, crear醤, modificar醤 y suprimir醤 sus ficheros que contengan datos de car醕ter personal relativos al tratamiento de la imagen de las personas f韘icas identificadas o identificables, realizado a trav閟 de sistemas de c醡aras o videoc醡aras, mediante resoluci髇 del 髍gano competente para aprobar disposiciones de car醕ter general, de acuerdo con lo establecido en sus propios Estatutos.

2.5. Los Colegios Profesionales incluidos en el 醡bito de aplicaci髇 de la Ley 8/2001, de 13 de julio, siempre y cuando los tratamientos de im醙enes de las personas f韘icas identificadas o identificables se realicen para el ejercicio de potestades de derecho p鷅lico, crear醤, modificar醤 y suprimir醤 sus ficheros relativos a dichos tratamientos, mediante disposici髇 de car醕ter general que elaborar醤 de conformidad con lo previsto en la Ley 19/1997, de 11 de julio, de Colegios Profesionales de la Comunidad de Madrid.

La C醡ara de Comercio e Industria de la Comunidad de Madrid, siempre y cuando los tratamientos de im醙enes de las personas f韘icas identificadas o identificables se realicen para el ejercicio de potestades de derecho p鷅lico, crear�, modificar� y suprimir� sus ficheros relativos a dichos tratamientos, mediante Orden del Consejero de Econom韆 e Innovaci髇 Tecnol骻ica, de conformidad con la previsi髇 contenida en el art韈ulo 33.1 de la Ley 10/1999, de 16 de abril, de la C醡ara de Comercio e Industria en Madrid.

La C醡ara Agraria de la Comunidad de Madrid, siempre y cuando los tratamientos de im醙enes de las personas f韘icas identificadas o identificables se realicen para el ejercicio de potestades de derecho p鷅lico, crear�, modificar� y suprimir� sus ficheros relativos al tratamiento de la imagen de las personas f韘icas identificadas o identificables mediante Orden del Consejero de Econom韆 e Innovaci髇 Tecnol骻ica, de conformidad con lo dispuesto en el art韈ulo 4 de la Ley 6/1998, de 28 de mayo, de la C醡ara Agraria de Madrid.

2.6. Salvo que el ordenamiento jur韉ico espec韋icamente aplicable pueda establecer un procedimiento distinto, la iniciativa en la tramitaci髇 del procedimiento de elaboraci髇 de las disposiciones de car醕ter general de creaci髇, modificaci髇 o supresi髇 de ficheros referidos al tratamiento de im醙enes corresponder� al 髍gano titular de la funci髇 espec韋ica en que se concrete la competencia sobre la materia a cuyo ejercicio sirva instrumentalmente el tratamiento.

2.7. Durante el proceso de elaboraci髇 de la disposici髇 de car醕ter general se recabar醤, adem醩 de los informes y dict醡enes previos preceptivos, cuantos estudios y consultas se estimen convenientes para garantizar la oportunidad y legalidad del texto del proyecto.

2.8. Las disposiciones de creaci髇 o modificaci髇 de ficheros de datos de car醕ter personal, relativas a tratamientos de datos realizados a trav閟 de sistemas de c醡aras o videoc醡aras, deber醤 indicar, en todo caso:

• a) El 觬gano, Ente o autoridad administrativa responsable del tratamiento de las im醙enes.
• b) El 觬gano, Servicio o Unidad ante el que se deber醤 ejercitar los derechos de acceso, cancelaci髇 y oposici髇 (este apartado se cumplimentar� solo en el caso de que sea diferente al responsable del tratamiento).
• c) El nombre y la descripci髇 del fichero relativo al tratamiento de im醙enes que se crea.
• d) El car醕ter informatizado del tratamiento realizado.
• e) El sistema de informaci髇 al que pertenezca el tratamiento de im醙enes, as� como la descripci髇 de los tipos de im醙enes de las personas f韘icas identificadas o identificables o, en su caso, de cualquier otro dato de car醕ter personal cuyo tratamiento se realice a trav閟 del sistema de c醡aras o videoc醡aras.
• f) Las medidas de seguridad que se apliquen, con indicaci髇 del nivel b醩ico, medio o alto exigible.
• g) Los tipos de im醙enes que se incluir醤 en el mismo.
• h) La descripci髇 detallada de la finalidad del tratamiento de im醙enes y de los usos previstos para el mismo.
• i) Las personas o colectivos sobre los que se pretenda obtener las im醙enes o que resulten obligados a suministrarlos.
• j) El procedimiento de recogida de las im醙enes de las personas f韘icas identificadas o identificables o de cualquier otro dato de car醕ter personal, realizado mediante sistemas de c醡aras o videoc醡aras.
• k) Los 髍ganos y entidades destinatarios de las cesiones previstas en relaci髇 con las im醙enes tratadas, indicando de forma expresa las que constituyan transferencias internacionales.

2.9. En las disposiciones que se aprueben para la supresi髇 de los ficheros se establecer� el destino de las im醙enes contenidas en los mismos y no canceladas y, en su caso, las previsiones que se adopten para su destrucci髇.

2.10. Elaborado el proyecto de disposici髇 de car醕ter general, se abrir� una fase de alegaciones durante un plazo no inferior a quince d韆s h醔iles. Especialmente, dichas alegaciones podr醤 referirse a la adecuaci髇, pertinencia y proporcionalidad de la instalaci髇 de sistemas de c醡aras o videoc醡aras para la finalidad pretendida por el responsable del tratamiento.

2.11. Con car醕ter previo a su aprobaci髇, el proyecto de disposici髇 de car醕ter general, junto con las alegaciones formuladas, se remitir� a la Agencia de Protecci髇 de Datos de la Comunidad de Madrid para informe preceptivo.

2.12. La Agencia de Protecci髇 de Datos de la Comunidad de Madrid podr� recabar del responsable del tratamiento cuanta informaci髇 estime necesaria al objeto de comprobar la adecuaci髇 del proyecto de disposici髇 de car醕ter general a la normativa vigente en materia de protecci髇 de datos. A tal efecto, efectuar� los requerimientos necesarios en el plazo de quince d韆s establecido por el art韈ulo 10.3 del Decreto 99/2002, de 13 de junio, al objeto de que el responsable realice las subsanaciones o aportaciones de informaci髇 solicitadas.

2.13. La falta de informaci髇, el no aportar toda la documentaci髇 indicada o la no realizaci髇 de las subsanaciones requeridas en plazo, ser� motivo de emisi髇 de informe no favorable al proyecto de disposici髇 de car醕ter general relativa al tratamiento de datos de car醕ter personal realizado mediante sistemas de c醡aras o videoc醡aras que se est� tramitando.

2.14. En su remisi髇 a la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, el proyecto de disposici髇 de car醕ter general deber� ir acompa馻do de un informe sobre la necesidad y oportunidad del tratamiento de las im醙enes realizado mediante sistemas de c醡aras o videoc醡aras. De dicho informe quedar� constancia en el expediente administrativo instruido al efecto por el responsable del tratamiento con ocasi髇 de la elaboraci髇 de su proyecto de disposici髇 de car醕ter general de creaci髇, modificaci髇 o supresi髇 del fichero.

En su informe el responsable fundamentar� el tratamiento de las im醙enes de personas f韘icas identificadas o identificables o de cualquier otro dato de car醕ter personal realizado mediante sistemas de c醡aras o videoc醡aras, en la concurrencia de alguno de los supuestos que legitiman el tratamiento de las im醙enes previstos en la Norma Cuarta de esta Instrucci髇.

2.15. El responsable razonar� especialmente en su informe el cumplimiento de lo dispuesto en el apartado 2 de la Norma Quinta de esta Instrucci髇, en relaci髇 con la proporcionalidad del tratamiento de las im醙enes, indicando expresamente que la instalaci髇 del sistema de c醡aras o videoc醡aras supera el juicio de idoneidad, el juicio de necesidad y el juicio de proporcionalidad en sentido estricto a los que se refiere dicha Norma Quinta.

2.16. Una vez que disponga de toda la documentaci髇 indicada, la Agencia de Protecci髇 de Datos de la Comunidad de Madrid emitir� el informe preceptivo que se le asigna como funci髇 en el art韈ulo 15.g) de la Ley 8/2001, de 13 de julio, en el plazo m醲imo de quince d韆s, notific醤doselo al 髍gano encargado de la tramitaci髇 del proyecto de disposici髇 de car醕ter general y procediendo a devolverle toda la documentaci髇.

2.17. Posteriormente, se remitir� toda la documentaci髇 a la Secretar韆 General T閏nica de la Consejer韆 correspondiente o al 觬gano que resulte competente en virtud de lo dispuesto en el art韈ulo 11 del Decreto 99/2002, de 13 de junio, para que emitan informe preceptivo de conformidad con el art韈ulo 5.7 de la Ley 8/2001, de 13 de julio, fij醤dose a tal efecto un plazo m醲imo de quince d韆s.

3. Normas espec韋icas relativas al procedimiento de inscripci髇 de creaci髇, modificaci髇 o supresi髇 de ficheros en el Registro de Ficheros de Datos Personales

3.1. El responsable del tratamiento, una vez publicada en el BOLET蚇 OFICIAL DE LA COMUNIDAD DE MADRID o en el 獶iario Oficial� que corresponda la disposici髇 de car醕ter general por la que se cree, modifique o suprima el correspondiente fichero relativo al tratamiento de im醙enes de personas f韘icas identificadas o identificables o de cualquier otro dato de car醕ter personal, realizado mediante sistemas de c醡aras o videoc醡aras, vendr� obligado a comunicarla al Registro de Ficheros de Datos Personales, disponiendo para ello de un plazo de quince d韆s.

3.2. Una vez concluidas todas las comprobaciones y realizadas las subsanaciones que pudieran resultar necesarias, el titular del Registro de Ficheros de Datos Personales elevar� propuesta de resoluci髇 al Director de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid para que proceda a la inscripci髇 de la creaci髇, modificaci髇 o supresi髇 de ficheros que contenga la disposici髇 de car醕ter general publicada, d醤dose traslado de la misma al Registro General de Protecci髇 de Datos de la Agencia Espa駉la de Protecci髇 de Datos, en orden a la inscripci髇 prevista en el art韈ulo 39 de la Ley Org醤ica 15/1999, de 13 de diciembre.

4. Excepciones: Tratamientos accesorios de datos mediante c醡aras o videoc醡aras

4.1. No ser� exigible la declaraci髇 e inscripci髇 de un fichero independiente con datos de car醕ter personal en el Registro de Ficheros, cuando el tratamiento de datos realizado por el responsable a trav閟 de c醡aras o videoc醡aras se incorpore, de manera inseparable, a otro fichero con datos de car醕ter personal debidamente notificado e inscrito en dicho Registro, a cuyo fin general sirva de forma accesoria.

4.2. En todo caso, corresponde al responsable del tratamiento realizado por medio de c醡aras o videoc醡aras, cuya utilizaci髇 se asocie de manera inseparable y accesoria a otro fichero con datos de car醕ter personal, el estricto cumplimiento de lo dispuesto por el art韈ulo 6 del Decreto 99/2002, de 13 de junio, de regulaci髇 del procedimiento de elaboraci髇 de disposiciones de car醕ter general de creaci髇, modificaci髇 y supresi髇 de ficheros que contienen datos de car醕ter personal, as� como su inscripci髇 en el Registro de Ficheros de Datos Personales.

4.3. A dichos efectos, sin perjuicio de lo dispuesto por el Decreto 99/2002, de 13 de junio, en la disposici髇 de creaci髇 o modificaci髇 del fichero principal, a cuyo fin general sirva de forma accesoria la utilizaci髇 de c醡aras o videoc醡aras, el responsable del tratamiento deber� se馻lar especialmente:

• a) La descripci髇 detallada de la finalidad y los usos previstos para el fichero principal, indicando expresamente que en relaci髇 con dicha finalidad y usos se prev� la utilizaci髇 de c醡aras o videoc醡aras.
• b) Las personas o colectivos sobre los que se pretenda obtener las im醙enes o que resulten obligados a suministrarlas.
• c) El procedimiento de recogida de la imagen de las personas f韘icas identificadas o identificables, o de cualquier otro dato de car醕ter personal, realizado mediante sistemas de c醡aras o videoc醡aras.

4.4. En relaci髇 con los tratamientos de datos previamente inscritos por el responsable para el cumplimiento de las obligaciones previstas en esta Norma, ser� exigible la realizaci髇 de las modificaciones necesarias, siguiendo para ello el procedimiento previsto por el art韈ulo 7 del Decreto 99/2002, de 13 de junio, de regulaci髇 del procedimiento de elaboraci髇 de disposiciones de car醕ter general de creaci髇, modificaci髇 y supresi髇 de ficheros que contienen datos de car醕ter personal, as� como su inscripci髇 en el Registro de Ficheros de Datos Personales.

Norma Cuarta Legitimaci髇 y finalidad en el tratamiento de im醙enes

No ser� preciso el consentimiento de los afectados para el tratamiento de las im醙enes objeto de la presente Instrucci髇 cuando, de acuerdo con lo dispuesto por los art韈ulos 6 y 11 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, con pleno respeto a los principios establecidos en dicha Ley Org醤ica, y especialmente con plena observancia del principio de calidad de los datos, concurra alguno de los siguientes supuestos:

• 1. Cuando la imagen se recoja para el ejercicio de las funciones propias de las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a los que se refiere el apartado 1 de la Norma Primera de la presente Instrucci髇, en el 醡bito de sus competencias.

  En concreto, se reputar� leg韙ima la utilizaci髇 de sistemas de c醡aras o videoc醡aras:

  • a) Con fines de vigilancia para la seguridad.
  • b) Con la finalidad de control y disciplina del tr醘ico, circulaci髇 de veh韈ulos a motor y seguridad vial.
  • c) Al objeto de controlar el acceso de veh韈ulos a zonas especialmente delimitadas o de estacionamiento regulado, as� como para el establecimiento de sistemas de aforo del tr醘ico.
  • d) Con la finalidad de prestaci髇 de un determinado servicio p鷅lico o del cumplimiento de funciones p鷅licas de soberan韆.
• 2. Cuando el tratamiento de la imagen por parte de las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a los que se refiere la presente Instrucci髇, se habilite de manera expresa por una norma con rango de Ley o por una norma de derecho comunitario de aplicaci髇 directa.
• 3. Cuando la grabaci髇, captaci髇, transmisi髇, conservaci髇 y almacenamiento de im醙enes, incluida su reproducci髇 o emisi髇 en tiempo real, as� como el tratamiento que resulte de los datos personales relacionados con aquellas, resulten necesarios para el mantenimiento o cumplimiento de una relaci髇 negocial, laboral o administrativa, vinculada al 醡bito competencial propio de las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a los que se refiere la presente Instrucci髇.

  En concreto, se reputar� leg韙ima la utilizaci髇 de sistemas de c醡aras o videoc醡aras:

  • a) Cuando el tratamiento de la imagen tenga por objeto el seguimiento, control y garant韆 del cumplimiento de la relaci髇 laboral, funcionarial o estatutaria.
  • b) Cuando el tratamiento de la imagen se realice en el marco de una relaci髇 jur韉ica derivada del sometimiento del afectado a una relaci髇 administrativa de sujeci髇 especial.
  • c) Cuando el tratamiento de la imagen se dirija a la mejora en la calidad de la gesti髇 de los servicios p鷅licos.
  • d) Cuando se realice cualquier otro tratamiento que resulte necesario para el mantenimiento o cumplimiento de una relaci髇 negocial, laboral o administrativa, vinculada al 醡bito competencial del responsable del tratamiento en el ejercicio de sus funciones.
• 4. Cuando el tratamiento de la imagen del afectado o, en su caso, el tratamiento de cualquier otro dato de car醕ter personal realizado mediante sistemas de c醡aras o videoc醡aras por las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a las que se refiere esta Instrucci髇, se realice por profesionales sanitarios sujetos al secreto profesional o por otras personas sujetas a una obligaci髇 equivalente de secreto, y:
  • a) Tenga por objeto proteger el propio inter閟 vital del afectado o el de otra persona.
  • b) Resulte necesario para la prevenci髇 o para el diagn髎tico m閐ico, incluida la evaluaci髇 y diagn髎tico m閐icos a distancia mediante la Telemedicina.
  • c) Tenga por objeto la prestaci髇 de asistencia sanitaria o tratamientos m閐icos, incluido el tratamiento a distancia a trav閟 de la Telemedicina.
  • d) Se realice mediante la monitorizaci髇 de pacientes en Unidades M閐icosanitarias y especialmente en Unidades de Cuidados Intensivos.
  • e) Tenga por objeto la gesti髇 de los servicios sanitarios.
  • f) Resulte necesario para solucionar una urgencia m閐ica o para realizar estudios epidemiol骻icos en los t閞minos establecidos en la legislaci髇 estatal o auton髆ica sobre sanidad.
• 5. Cuando el tratamiento realizado a trav閟 de sistemas de c醡aras o videoc醡aras por las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades enumeradas en la Norma Primera de esta Instrucci髇, se refiera a im醙enes que figuren en fuentes accesibles al p鷅lico y su tratamiento resulte necesario para la satisfacci髇 del inter閟 leg韙imo perseguido por el responsable del tratamiento o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado.
• 6. Cuando la transmisi髇, comunicaci髇 o cesi髇 de la imagen realizada por las Administraciones, 觬ganos, Entes y Entidades a las que se refiere esta Instrucci髇, tenga por destinatario al Defensor del Pueblo, al Ministerio Fiscal, a los Jueces o Tribunales o al Tribunal de Cuentas en el ejercicio de las funciones que tienen atribuidas o a las Instituciones Auton髆icas con funciones an醠ogas al Defensor del Pueblo o al Tribunal de Cuentas.
• 7. Cuando el tratamiento de im醙enes realizado a trav閟 de sistemas de c醡aras o videoc醡aras por las Fuerzas y Cuerpos de Seguridad a los que se refiere la Norma Primera de esta Instrucci髇, tenga por objeto el mantenimiento de la seguridad p鷅lica que legalmente les corresponda en relaci髇 con las siguientes competencias:
  • a) La protecci髇 y custodia de autoridades, edificios, instalaciones, dependencias, infraestructuras y equipamientos cuando lo tengan legalmente atribuido, as� como la colaboraci髇 con las Administraciones competentes en materia de seguridad.
  • b) En colaboraci髇 con las Administraciones competentes, cuando lo tengan legalmente atribuido, la prevenci髇, mantenimiento y restablecimiento de la seguridad ciudadana y tratar de garantizarla en lo referente a aquellos actos que ocasionen molestia social o da駉s sobre bienes y personas en la v韆 p鷅lica.
  • c) El ejercicio de las competencias que en materia de polic韆 administrativa y polic韆 de seguridad les atribuya la normativa estatal, as� como, en su caso, la denuncia en las materias de polic韆 administrativa especial de competencia estatal.
  • d) El ejercicio de las competencias que en materia de polic韆 judicial les atribuya la normativa estatal.
• 8. Cuando la transmisi髇, comunicaci髇 o cesi髇 de la imagen realizada por las Administraciones, 觬ganos, Entes y Entidades a las que se refiere esta Instrucci髇, tenga por destinatarios a las Fuerzas y Cuerpos de Seguridad, de acuerdo con las siguientes condiciones:
  • a) La comunicaci髇 se limitar� a las im醙enes concretas, debidamente individualizadas, solicitadas por las Fuerzas y Cuerpos de Seguridad en el marco de las competencias que tengan atribuidas por la Ley Org醤ica 2/1986, de 13 de marzo, de Fuerzas y Cuerpos de Seguridad.
  • b) La obtenci髇 de las im醙enes por parte de la Polic韆 deber� basarse en la prevenci髇 de un peligro real y grave para la seguridad p鷅lica o en la represi髇 de infracciones penales, y trat醤dose de datos especialmente protegidos, las im醙enes deber醤 resultar absolutamente necesarias para los fines de una investigaci髇 concreta. En todo caso, la cesi髇 quedar� limitada al uso derivado de la funci髇 de mantenimiento de la seguridad p鷅lica.
  • c) La petici髇 policial, debidamente motivada, se dirigir� al responsable del tratamiento, acredit醤dose la existencia de una investigaci髇 policial en curso.
  • d) La solicitud deber� cursarse a trav閟 de un soporte documental que permita dejar constancia de la misma, resultando admisible a dichos efectos la expedici髇 de un oficio u orden de servicio extendidos por parte de la propia Polic韆 encargada de las actuaciones.
  • e) Corresponder� a las Fuerzas y Cuerpos de Seguridad cesionarios garantizar la confidencialidad y seguridad de las im醙enes cedidas en los t閞minos previstos en esta Instrucci髇.
• 9. Cuando el tratamiento de las im醙enes por las Administraciones, 觬ganos, Entes y Entidades a las que se refiere esta Instrucci髇 tenga por objeto la investigaci髇 y docencia o se realice para finalidades hist髍icas, estad韘ticas o cient韋icas.

  Para la determinaci髇 de dichos fines se estar� a la legislaci髇 que en cada caso resulte aplicable y, en particular, a lo dispuesto en la Ley Org醤ica 6/2001, de 21 de diciembre, de Universidades; la Ley 13/1986, de 14 de abril, de Fomento y Coordinaci髇 General de la Investigaci髇 Cient韋ica y T閏nica; la Ley 5/1998, de 7 de mayo, de Fomento de la Investigaci髇 Cient韋ica y la Innovaci髇 Tecnol骻ica de la Comunidad de Madrid; la Ley 16/1985, de 25 junio, del Patrimonio Hist髍ico Espa駉l; la Ley 10/1998, de 9 de julio, de Patrimonio Hist髍ico de la Comunidad de Madrid; la Ley 12/1989, de 9 de mayo, Reguladora de la Funci髇 Estad韘tica P鷅lica, y la Ley 12/1995, de 21 de abril, de Estad韘tica de la Comunidad de Madrid, as� como al resto de la normativa estatal y auton髆ica sobre estas materias.

Norma Quinta Calidad en el tratamiento de las im醙enes

1. Adecuaci髇 y pertinencia de los datos

1.1. De conformidad con el art韈ulo 4 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, las im醙enes solo ser醤 tratadas cuando sean adecuadas, pertinentes y no excesivas en relaci髇 con el 醡bito y las finalidades determinadas, leg韙imas y expl韈itas declaradas por el responsable del tratamiento.

1.2. Las im醙enes objeto de tratamiento no podr醤 usarse para finalidades incompatibles con aquellas para las que hubieran sido recogidas mediante los sistemas de c醡aras o videoc醡aras.

El responsable del tratamiento se limitar� a tratar im醙enes concretas de los afectados o, en su caso, a tratar otros datos de car醕ter personal de los mismos, evitando la recogida y tratamiento de im醙enes que permitan identificar a terceros.

1.3. Los sistemas de c醡aras o videoc醡aras emplazados en edificios, instalaciones y bienes inmuebles afectados al uso o servicio p鷅lico por las Instituciones, 觬ganos, Organismos y dem醩 Entes y Entidades a las que se refiere el apartado 1 de la Norma Primera, no podr醤 obtener im醙enes del exterior de aquellos, salvo que resulte imprescindible para la finalidad que se pretenda. Sin perjuicio de lo anterior, las c醡aras o videoc醡aras se instalar醤 de forma que no capten im醙enes del exterior o, si ello resultare imposible, de manera que se minimice al m醲imo la captaci髇 de dichas im醙enes. En todo caso, deber� evitarse cualquier tratamiento de datos innecesario para la finalidad perseguida.

La instalaci髇 de c醡aras y videoc醡aras con fines de seguridad en la v韆 p鷅lica corresponde en exclusiva a las Fuerzas y Cuerpos de Seguridad.

1.4. Queda prohibida la instalaci髇 de sistemas de c醡aras o videoc醡aras en aquellos espacios, 醨eas y zonas, tales como aseos, ba駉s, vestuarios y otros similares, en los que, de acuerdo con su propia naturaleza, la captaci髇, grabaci髇 y tratamiento de im醙enes resulte claramente incompatible con el respeto a la intimidad, a la dignidad personal o al libre desarrollo de la personalidad.

1.5. Cuando se pretenda utilizar las im醙enes captadas con fines estad韘ticos o cient韋icos, salvo que concurra el consentimiento del afectado, se evitar� la identificaci髇 del mismo. En este supuesto podr醤 conservarse las im醙enes, una vez disociadas, sigui閚dose para ello el procedimiento definido en el art韈ulo 3.f) de la Ley Org醤ica 15/1999, de 13 de diciembre. A dichos efectos, el responsable del tratamiento se servir� de los programas y/o herramientas inform醫icas adecuadas que, aplicadas sobre los datos de car醕ter personal de los afectados, impidan su identificaci髇.

1.6. Los sistemas de captaci髇 de im醙enes asociados a fines distintos de la seguridad que sirvan para complementar los tratamientos realizados para otra finalidad principal, solo podr醤 destinarse por el responsable del tratamiento a dicha finalidad a la que sirvan de manera accesoria.

En estos supuestos, el responsable del tratamiento se limitar� a tratar im醙enes concretas de los afectados o, en su caso, a tratar cualquier otro dato concreto de car醕ter personal de los mismos, evitando la recogida y tratamiento de im醙enes que permitan identificar a terceros.

2. Proporcionalidad del tratamiento de im醙enes

2.1. Solo se considerar� admisible la instalaci髇 de c醡aras o videoc醡aras cuando la finalidad perseguida no pueda obtenerse mediante otros medios que, sin exigir esfuerzos desproporcionados, resulten menos intrusivos para la intimidad de las personas y para su derecho a la protecci髇 de datos de car醕ter personal.

2.2. En el informe que acompa馿 al proyecto de disposici髇 de car醕ter general de creaci髇, modificaci髇 o supresi髇 de ficheros al que se refiere la Norma Tercera de esta Instrucci髇, el responsable del tratamiento justificar� suficientemente que la instalaci髇 del sistema de c醡aras o videoc醡aras resulta necesaria en consideraci髇 a los hechos y a las circunstancias concurrentes, motivando que la elecci髇 de este tipo de tratamiento de datos personales resulta la medida m醩 adecuada, pertinente y proporcional de las que pueda adoptar.

En dicho informe, el responsable del tratamiento deber� hacer expresa referencia a:

• a) Si el tratamiento de datos personales a trav閟 de sistemas de c醡aras o videoc醡aras constituye una medida susceptible de conseguir el objetivo que se pretende (juicio de idoneidad).
• b) Si los fines perseguidos pueden alcanzarse o no de una manera menos intrusiva, teniendo en cuenta la protecci髇 de los datos de car醕ter personal. A dichos efectos, el responsable del tratamiento argumentar� que dicha medida es necesaria, por no existir otra m醩 moderada para la consecuci髇 de tal prop髎ito con igual eficacia (juicio de necesidad). En la fundamentaci髇 para la adopci髇 de dicha medida, el responsable del tratamiento podr� valorar la existencia de una experiencia, previamente contrastada y consolidada, que aconseje la utilizaci髇 de sistemas de c醡aras o videoc醡aras para el tratamiento de los datos de car醕ter personal.
• c) Si la medida adoptada es proporcional, resultando equilibrada en atenci髇 a la ponderaci髇 entre la finalidad perseguida y el grado de restricci髇 del derecho fundamental a la protecci髇 de datos de car醕ter personal, con expresa menci髇 a si de dicha medida derivan m醩 beneficios o ventajas para el inter閟 general que perjuicios sobre la protecci髇 de los datos de car醕ter personal (juicio de proporcionalidad en sentido estricto).

3. Cancelaci髇 de las im醙enes

3.1. Los datos de car醕ter personal recogidos mediante sistemas de c醡aras o videoc醡aras ser醤 cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados y, en todo caso, en el plazo m醲imo de un mes desde su captaci髇, sin perjuicio de las excepciones contenidas en esta Norma.

Con car醕ter general, el responsable del tratamiento proceder� a la supresi髇 y borrado de las im醙enes cuando dejen de ser necesarias o pertinentes en relaci髇 con dicha finalidad, sin que la existencia del plazo m醲imo al que se refiere el apartado anterior en relaci髇 con la cancelaci髇 de dichas im醙enes pueda servir de base para la conservaci髇 de las mismas por un per韔do de tiempo mayor del estrictamente necesario.

3.2. Las im醙enes captadas para finalidades distintas a la seguridad podr醤 conservarse hasta que hayan dejado de ser necesarias, dentro de los plazos m醲imos establecidos por la normativa sectorial espec韋icamente aplicable.

En particular, se estar� a lo dispuesto en la legislaci髇 estatal y auton髆ica sobre sanidad, reguladora de la autonom韆 del paciente y de sus derechos y obligaciones en materia de informaci髇 y documentaci髇 cl韓ica, en relaci髇 con la conservaci髇 de las im醙enes cuyo tratamiento se encuentre asociado, de manera accesoria y/o complementaria, a los datos de salud y/o a la documentaci髇 cl韓ica de los afectados por los tratamientos.

3.3. Cuando el tratamiento no se ajuste a lo dispuesto en la Ley Org醤ica 15/1999, de 13 de diciembre, la imagen deber� ser cancelada en el plazo de diez d韆s desde que se tuviese conocimiento de dichas circunstancias.

Si la imagen hubiera sido comunicada previamente, el responsable del tratamiento deber� notificar al cesionario, en el plazo de diez d韆s, la cancelaci髇 efectuada.

Las actuaciones comprendidas en este apartado no requerir醤 comunicaci髇 alguna al afectado, sin perjuicio del ejercicio de los derechos reconocidos a dicho afectado en la Ley Org醤ica 15/1999, de 13 de diciembre.

3.4. No obstante, las im醙enes podr醤 conservarse durante el tiempo en que pueda exigirse alg鷑 tipo de responsabilidad derivada de una relaci髇 u obligaci髇 jur韉ica, de la ejecuci髇 de un contrato o de la aplicaci髇 de medidas precontractuales solicitadas por el interesado, siempre que la concurrencia de dichas circunstancias quede suficientemente probada a trav閟 del correspondiente soporte documental. En estos supuestos, la conservaci髇 se referir� 鷑icamente a las im醙enes afectadas por dichas responsabilidades, debiendo extraerlas el responsable del tratamiento de su soporte originario.

3.5. Una vez concluido el per韔do al que se refieren los p醨rafos anteriores, la imagen no podr� conservarse, sin perjuicio de la obligaci髇 de bloqueo prevista por el art韈ulo 16.3 de la Ley Org醤ica 15/1999, de 13 de diciembre, a disposici髇 de las Administraciones P鷅licas y los Jueces y Tribunales, para la atenci髇 de las posibles responsabilidades nacidas del tratamiento durante el plazo de prescripci髇 de las correspondientes responsabilidades y/o acciones.

Asimismo, la conservaci髇 de la imagen podr� traer causa de la atenci髇 por el responsable del ejercicio de sus derechos por el afectado por el tratamiento.

3.6. En el supuesto de conservaci髇 de las im醙enes en cumplimiento de la obligaci髇 de bloqueo prevista por Ley Org醤ica 15/1999, de 13 de diciembre, a disposici髇 de las Administraciones P鷅licas y los Jueces y Tribunales para la atenci髇 de las posibles responsabilidades nacidas del tratamiento durante el plazo de prescripci髇 correspondiente, el responsable del tratamiento retendr� y bloquear� 鷑icamente las im醙enes afectadas a dichas responsabilidades, extray閚dolas de su soporte originario, sin perjuicio de la cancelaci髇 del resto de las im醙enes contenidas en dicho soporte o, en su caso, de la destrucci髇 f韘ica del mismo.

3.7. Tambi閚 podr醤 conservarse las im醙enes, previa disociaci髇 de las mismas, sigui閚dose para ello el procedimiento definido en el art韈ulo 3.f) de la Ley Org醤ica 15/1999, de 13 de diciembre.

3.8. En relaci髇 con la cancelaci髇 de las im醙enes cuyo tratamiento se realice mediante sistemas de c醡aras o videoc醡aras instaladas en 醨eas de acceso restringido, ubicadas en centros neur醠gicos de vital importancia para la poblaci髇 en general, se estar� especialmente a lo dispuesto en la Disposici髇 Adicional de esta Instrucci髇.

Norma Sexta Informaci髇

1. Normas generales

1.1. El deber de informaci髇 en relaci髇 con el tratamiento de la imagen del afectado o, en su caso, en relaci髇 con el tratamiento de cualquier otro dato de car醕ter personal del mismo realizado mediante sistemas de c醡aras o videoc醡aras, se exigir�, en todo caso, al responsable del tratamiento.

1.2. De acuerdo con lo dispuesto por el art韈ulo 4.7 de la Ley Org醤ica 15/1999, de 13 de diciembre, el responsable del tratamiento velar� por la recogida leal y l韈ita de las im醙enes. Se proh韇e la recogida de im醙enes por medios fraudulentos, desleales o il韈itos.

1.3. Lo dispuesto en esta Norma, en relaci髇 con el deber de informaci髇, no resultar� aplicable cuando el tratamiento de la imagen, realizado mediante sistemas de c醡aras o videoc醡aras, se encuentre vinculado a los fines policiales recogidos en el art韈ulo 22.2 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal.

1.4. En relaci髇 con la informaci髇 en el tratamiento de las im醙enes realizado mediante sistemas de c醡aras o videoc醡aras instaladas en 醨eas de acceso restringido, ubicadas en centros neur醠gicos de vital importancia para la poblaci髇 en general, se estar� especialmente a lo dispuesto en la Disposici髇 Adicional de esta Instrucci髇.

2. Instalaci髇 de c醡aras con fines de seguridad

Los responsables que cuenten con sistemas de videovigilancia instalados con fines de seguridad deber醤 cumplir con el deber de informaci髇 previsto en el art韈ulo 5 de La Ley Org醤ica 15/1999, de 13 de diciembre.

A tal fin deber醤:

• I) Colocar, en emplazamientos claramente visibles de las zonas videovigiladas, tantos distintivos informativos como resulten necesarios para garantizar que en todo momento los afectados conozcan la presencia de la c醡ara o videoc醡ara y el tratamiento de datos realizado.

  La ubicaci髇 concreta de dichos distintivos depender�, en cada caso, de la naturaleza y estructura de las zonas y espacios videovigilados. A dichos efectos, resultar� admisible la utilizaci髇 de un 鷑ico distintivo, ubicado en un espacio de acceso principal, cuando al mismo se incorpore informaci髇 suficientemente descriptiva del 醡bito f韘ico y espacial al que se refiera la zona videovigilada.

  Asimismo, para el supuesto de edificios divididos en plantas, ser� admisible la utilizaci髇 de un 鷑ico distintivo informativo por cada una de ellas, ubicado en un espacio de acceso principal al 醨ea o zona videovigilada en dicha planta, cuando a dicho distintivo se incorpore informaci髇 suficientemente descriptiva del 醡bito f韘ico y espacial al que se refiera la zona videovigilada.

  En ning鷑 caso resultar� exigible que los carteles informativos especifiquen el emplazamiento de las c醡aras o videoc醡aras ni que coincidan con el lugar f韘ico destinado a la colocaci髇 de estas.

• II) Tener a disposici髇 de los/las interesados/as documentaci髇 comprensible, ofrecida en cualquier soporte inteligible, en la que se proporcione la informaci髇 prevista en el art韈ulo 5.1 de la Ley Org醤ica 15/1999.

  En concreto, a trav閟 de dicha documentaci髇, deber� informarse a los afectados de modo expreso, preciso e inequ韛oco:

  • a) De la existencia de un tratamiento de datos de car醕ter personal realizado por medio de c醡aras o videoc醡aras.
  • b) De la finalidad de la recogida de las im醙enes y de los destinatarios de dichas im醙enes.
  • c) Del car醕ter obligatorio o facultativo de la captaci髇 y tratamiento de las im醙enes a trav閟 de c醡aras o videoc醡aras.
  • d) De las consecuencias de la obtenci髇 de las im醙enes a trav閟 de las c醡aras o videoc醡aras y de las consecuencias de la negativa a su obtenci髇.
  • e) De la posibilidad de ejercitar los derechos de acceso, cancelaci髇 y oposici髇.
  • f) De la identidad y direcci髇 del responsable del tratamiento o, en su caso, de su representante.
• III) El contenido del distintivo informativo deber� incluir:
  • a) Una menci髇 a la finalidad para la que se tratan los datos (玓ona videovigilada�).
  • b) Una informaci髇 descriptiva de los espacios comprendidos dentro de la zona videovigilada.
  • c) Una referencia a la � Ley Org醤ica 15/1999, de Protecci髇 de Datos�.
  • d) Una menci髇 expresa a la identificaci髇 del responsable ante quienes puedan ejercitarse los derechos a los que se refieren los art韈ulos 15 y siguientes de la Ley Org醤ica 15/1999, de Protecci髇 de Datos de Car醕ter Personal.
  • e) La indicaci髇 de la posibilidad de obtener una informaci髇 m醩 detallada solicitando la misma en un lugar expresamente se馻lado al efecto.

El dise駉 del distintivo informativo podr� ajustarse a lo previsto en el Anexo de esta Instrucci髇. Asimismo, a su elecci髇, el responsable del tratamiento podr� utilizar el distintivo informativo previsto por el apartado 1 del Anexo de la Instrucci髇 1/2006, de 8 de noviembre, de la Agencia Espa駉la de Protecci髇 de Datos, o cualquier otro que incorpore la informaci髇 y cumpla con los requisitos establecidos en el p醨rafo anterior.

3. Instalaci髇 de c醡aras por las Fuerzas y Cuerpos de Seguridad

Las Fuerzas y Cuerpos de Seguridad a las que se refiere la Norma Primera de esta Instrucci髇 que realicen tratamientos de im醙enes mediante c醡aras o videoc醡aras en lugares p鷅licos, abiertos o cerrados, a fin de contribuir a asegurar la convivencia ciudadana, la erradicaci髇 de la violencia y la utilizaci髇 pac韋ica de las v韆s y espacios p鷅licos, as� como de prevenir la comisi髇 de delitos, faltas e infracciones relacionados con la seguridad p鷅lica, deber醤 cumplir con el deber de informaci髇 de acuerdo con lo dispuesto por la Ley Org醤ica 4/1997, de 4 de agosto, por la que se regula la utilizaci髇 de videoc醡aras por las Fuerzas y Cuerpos de Seguridad en lugares p鷅licos.

A tal fin, el p鷅lico ser� informado de manera clara y permanente de la existencia de videoc醡aras fijas, sin especificar su emplazamiento, y de la autoridad responsable.

4. Instalaci髇 de c醡aras con fines distintos de la seguridad

Los responsables que cuenten con sistemas de c醡aras o videoc醡aras instaladas para finalidades distintas de la seguridad deber醤 cumplir con el deber de informaci髇 previsto en el art韈ulo 5 de la Ley Org醤ica 15/1999, de 13 de diciembre:

• I) A tal fin, con car醕ter previo a la recogida de las im醙enes, deber醤 informar a los afectados de modo expreso, preciso e inequ韛oco:
  • a) De la existencia de un tratamiento de datos de car醕ter personal realizado por medio de c醡aras o videoc醡aras.
  • b) De la finalidad de la recogida de las im醙enes y de los destinatarios de dichas im醙enes.
  • c) Del car醕ter obligatorio o facultativo de la captaci髇 y tratamiento de las im醙enes a trav閟 de c醡aras o videoc醡aras.
  • d) De las consecuencias de la obtenci髇 de las im醙enes a trav閟 de las c醡aras o videoc醡aras y de las consecuencias de la negativa a su obtenci髇.
  • e) De la posibilidad de ejercitar los derechos de acceso, cancelaci髇 y oposici髇.
  • f) De la identidad y direcci髇 del responsable del tratamiento o, en su caso, de su representante.
• II) Alternativamente, el deber de informaci髇 al que se refiere el punto anterior de esta Norma podr� cumplirse, a elecci髇 del responsable del tratamiento, mediante la colocaci髇, en emplazamientos claramente visibles de las zonas, 醨eas o espacios en los que se instalen los sistemas de c醡aras o videoc醡aras, de tantos distintivos informativos como resulten necesarios para garantizar que en todo momento los afectados conozcan la presencia de dichos sistemas y el tratamiento de im醙enes realizado.

  En el supuesto de que el responsable del tratamiento optase por este sistema, el contenido del distintivo informativo deber� incluir:

  • a) Una menci髇 a la finalidad para la que se tratan los datos (del tipo 獵aptura de im醙enes con fines de...�).
  • b) Una informaci髇 descriptiva de los espacios comprendidos dentro de la zona en la que se instalen los sistemas de c醡aras o videoc醡aras.
  • c) Una referencia a la � Ley Org醤ica 15/1999 de Protecci髇 de Datos�.
  • d) Una menci髇 expresa a la identificaci髇 del responsable ante quienes puedan ejercitarse los derechos a los que se refieren los art韈ulos 15 y siguientes de la Ley Org醤ica 15/1999 de Protecci髇 de Datos de Car醕ter Personal.
  • e) La indicaci髇 de la posibilidad de obtener una informaci髇 m醩 detallada solicitando la misma en un lugar expresamente se馻lado al efecto.

El dise駉 del distintivo informativo podr� ajustarse a lo previsto en el Anexo de esta Instrucci髇. Asimismo, a su elecci髇, el responsable del tratamiento podr� utilizar cualquier otro distintivo que incorpore la informaci髇 y cumpla con los requisitos establecidos en el p醨rafo anterior.

Norma S閜tima Derechos de las personas

1. Normas generales

1.1. En tanto no proceda su cancelaci髇, las im醙enes ser醤 tratadas de forma que permitan el ejercicio por parte de los afectados de los derechos a los que se refieren los art韈ulos 15 y siguientes de la Ley Org醤ica 15/1999 de Protecci髇 de Datos de Car醕ter Personal.

Las referencias a la imagen de las personas f韘icas identificadas o identificables contenidas en esta Norma, se entender醤 hechas tambi閚 a cualquier otro dato de car醕ter personal sobre el que se realicen tratamientos a trav閟 de sistemas de c醡aras o videoc醡aras. A dichos efectos, se estar� a la definici髇 de dato de car醕ter personal contenida en el art韈ulo 3.a) de la Ley Org醤ica 15/1999, de 13 de diciembre.

1.2. Los derechos de acceso, cancelaci髇 y oposici髇 son personal韘imos y ser醤 ejercidos por el afectado. Cuando dicho afectado se encuentre en situaci髇 de incapacidad o minor韆 de edad que le imposibilite el ejercicio personal de estos derechos, podr� hacerlo en su nombre su representante legal, siendo necesario que acredite tal condici髇. Asimismo, estos derechos podr醤 ejercitarse a trav閟 de representante voluntario expresamente designado al efecto.

Los derechos de acceso, cancelaci髇 y oposici髇 son derechos independientes, de tal forma que no puede entenderse que el ejercicio de ninguno de ellos sea requisito previo para el ejercicio de otro.

1.3. Sin perjuicio de lo dispuesto en la presente Instrucci髇, el ejercicio por parte de los afectados de los derechos a los que se refiere esta Norma se llevar� a cabo de conformidad con lo dispuesto por la Ley Org醤ica 15/1999, de 13 de diciembre, y por su normativa de desarrollo, y sin m醩 limitaciones que las previstas por dicha normativa.

En relaci髇 con las im醙enes objeto de tratamiento, deber� concederse al interesado un medio sencillo para el ejercicio de los derechos de acceso, cancelaci髇 y oposici髇. El ejercicio por el afectado de sus derechos en relaci髇 con las im醙enes no podr� suponer un ingreso adicional para el responsable del tratamiento ante el que se ejercitan.

No se considerar醤 conformes a lo dispuesto en la Ley Org醤ica 15/1999, de 13 de diciembre, y en la presente Instrucci髇, los supuestos en que el responsable del tratamiento establezca como medio para que el interesado pueda ejercitar sus derechos el env韔 de cartas certificadas o semejantes, la utilizaci髇 de servicios de telecomunicaciones que implique una tarificaci髇 adicional o cualesquiera otros medios que impliquen un coste adicional para el interesado.

Cuando el responsable del tratamiento disponga de servicios de informaci髇 y atenci髇 al ciudadano o para el ejercicio de reclamaciones relacionadas con el servicio prestado, deber� concederse al afectado la posibilidad de ejercer sus derechos de acceso, cancelaci髇 y oposici髇 a trav閟 de dichos servicios.

1.4. El responsable del tratamiento deber� atender la solicitud de acceso, cancelaci髇 u oposici髇 ejercida por el interesado adoptando las medidas oportunas para garantizar, en todo caso, la debida disociaci髇 de la imagen o, en su caso, de cualquier otro dato de car醕ter personal de las terceras personas afectadas por los tratamientos. A dichos efectos, el responsable del tratamiento se servir� de los programas y/o herramientas inform醫icas adecuadas que, aplicadas sobre los datos de car醕ter personal de las terceras personas afectadas, impidan su identificaci髇 y la cesi髇 de su imagen a la persona que realice la solicitud.

1.5. En todo caso, el responsable del tratamiento resolver� sobre la solicitud del afectado aun cuando, en cumplimiento de lo dispuesto en el apartado 3 de la Norma Quinta de esta Instrucci髇, hubiera procedido a la cancelaci髇 de los datos por haber dejado de ser necesarios o pertinentes para la finalidad perseguida.

1.6. Para el ejercicio de los derechos reconocidos por la Ley Org醤ica 15/1999, de 13 de diciembre, el afectado deber� remitir al responsable del tratamiento solicitud en la que har� constar su identidad junto con una imagen actualizada, indicando el lugar, fecha y hora aproximada en los que su imagen fue captada por el sistema de c醡aras o videoc醡aras del responsable del tratamiento. A dichos efectos, se entender� por hora aproximada la referida a una franja horaria inferior a sesenta minutos.

1.7. Lo previsto en esta Norma S閜tima no resultar� aplicable a la mera captaci髇 de im醙enes realizada por medios anal骻icos, incluida su reproducci髇 o emisi髇 en tiempo real, salvo que las im醙enes as� captadas se incorporen a un fichero con datos de car醕ter personal o estructurado conforme a criterios espec韋icos relativos a personas f韘icas.

Tampoco resultar� aplicable cuando el tratamiento de la imagen, realizado mediante sistemas de c醡aras o videoc醡aras, se encuentre vinculado a los fines policiales recogidos en el art韈ulo 22.2 de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal.

1.8. Cuando el responsable del tratamiento tuviera fundadas dudas en relaci髇 con la coincidencia existente entre las im醙enes tratadas y la correspondiente a la persona que ejercite sus derechos, deber� denegar la solicitud del interesado, fundamentando su resoluci髇 motivada en la carencia de la certidumbre necesaria exigida por la presente Norma.

En el supuesto de que el sistema de c醡aras o videoc醡aras disponga de herramientas u otros productos de 玸oftware� adecuados para el reconocimiento de im醙enes, el responsable del tratamiento podr� denegar la solicitud del interesado si el porcentaje de coincidencia entre la imagen aportada en su solicitud y la imagen objeto de tratamiento no permite asegurar que esta 鷏tima corresponda al interesado.

1.9. El interesado al que se deniegue total o parcialmente el ejercicio de los derechos se馻lados en esta Norma, podr� reclamar su tutela ante el Director de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid.

1.10. Para el ejercicio de los derechos de acceso, cancelaci髇 y oposici髇 en relaci髇 con las im醙enes cuyo tratamiento se realice mediante sistemas de c醡aras o videoc醡aras instaladas en 醨eas de acceso restringido, ubicadas en centros neur醠gicos de vital importancia para la poblaci髇 en general, se estar� especialmente a lo dispuesto en la Disposici髇 Adicional de esta Instrucci髇.

2. Derecho de acceso

2.1. El afectado tendr� derecho a obtener informaci髇 concreta sobre si su imagen, recogida a trav閟 de sistemas de c醡aras o videoc醡aras, est� siendo tratada por parte del responsable, sobre el origen de dicha imagen y sobre las cesiones y comunicaciones realizadas o previstas en relaci髇 con la misma.

2.2. El responsable del tratamiento resolver� sobre la solicitud de acceso en el plazo m醲imo de un mes, a contar desde la recepci髇 de dicha solicitud. El responsable deber� responder a la solicitud del afectado, en todo caso, aun cuando no disponga de la imagen del mismo, debi閚dole comunicar dicha circunstancia en id閚tico plazo.

Transcurrido el plazo sin que de forma expresa se responda a la petici髇 de acceso, esta podr� entenderse desestimada a los efectos de la presentaci髇 de la reclamaci髇 prevista en el art韈ulo 18 de la Ley Org醤ica 15/1999, de 13 de diciembre, y en el art韈ulo 3 del Decreto 67/2003, de 22 de mayo, por el que se aprueba el Reglamento de desarrollo de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid de tutela de derechos y de control de ficheros de datos de car醕ter personal.

2.3. Si la resoluci髇 del responsable fuera estimatoria, el acceso se har� efectivo en el plazo de los diez d韆s siguientes a la notificaci髇 de aquella.

La informaci髇 que se proporcione, cualquiera que sea el soporte en que fuere facilitada, se ofrecer� en forma inteligible, sin utilizar claves o c骴igos que requieran el uso de dispositivos mec醤icos espec韋icos.

Dicha informaci髇 comprender�, al menos, una copia de la imagen del afectado que haya servido de base para el tratamiento, los datos de dicho afectado resultantes de cualquier elaboraci髇 o proceso inform醫ico realizado a trav閟 de su imagen, la informaci髇 disponible sobre el origen de la imagen, el d韆 y hora en que se realiz� la captura de la misma, los cesionarios de la imagen y la especificaci髇 de los concretos usos y finalidades para los que se almacen�.

2.4. Con car醕ter general, el responsable del tratamiento podr� facilitar el derecho de acceso mediante comunicaci髇 realizada por escrito, por correo electr髇ico o por otros sistemas de comunicaci髇 electr髇ica, en la que, con la mayor precisi髇 posible y sin afectar a derechos de terceros, se especifiquen la informaci髇 y los datos que han sido objeto de tratamiento, de acuerdo con lo dispuesto en el apartado 2.3 de esta Norma S閜tima, acompa馻ndo a dicho escrito una copia de la imagen del afectado.

Asimismo, dicha informaci髇 y datos podr醤 obtenerse de forma verbal, incluyendo, en todo caso, la visualizaci髇 en pantalla de la imagen en relaci髇 con la cual se ejercita el derecho de acceso o por cualquier otro procedimiento que sea adecuado a la configuraci髇 e implantaci髇 material del tratamiento de la imagen realizado a trav閟 de c醡aras o videoc醡aras.

2.5. El responsable del tratamiento podr� denegar el acceso a la imagen del afectado cuando exista una norma con rango de Ley o una norma de derecho comunitario de aplicaci髇 directa que impida conceder dicho acceso a la imagen a la que se refiera la solicitud.

Asimismo, cuando el sistema de c醡aras o videoc醡aras disponga de herramientas u otros productos de 玸oftware� adecuados para el reconocimiento de im醙enes, podr� denegarse el derecho de acceso a la imagen del afectado cuando el porcentaje de coincidencia entre la imagen aportada en su solicitud y la imagen objeto de tratamiento no permita asegurar que esta 鷏tima corresponda al interesado. En este supuesto deber� ofrecerse al afectado la informaci髇 relativa al porcentaje de coincidencia que el sistema de reconocimiento haya facilitado en el procedimiento de b鷖queda.

Podr� tambi閚 denegarse el derecho de acceso a la imagen del afectado cuando dicho derecho se haya ejercitado con anterioridad, dentro de los doce meses anteriores a la solicitud, salvo que el afectado acredite un inter閟 leg韙imo al efecto.

En todo caso, el responsable del tratamiento deber� justificar su denegaci髇 con expresi髇 del precepto legal en que se ampare, informando al interesado de los motivos de la misma y de su derecho a recabar la tutela de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, conforme a lo dispuesto en el art韈ulo 18 de la Ley Org醤ica 15/1999, de 13 de diciembre, y en el art韈ulo 3 del Decreto 67/2003, de 22 de mayo, por el que se aprueba el Reglamento de desarrollo de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid de tutela de derechos y de control de ficheros de datos de car醕ter personal.

3. Derecho de cancelaci髇

3.1. En todo caso, los afectados por el tratamiento de su imagen realizado a trav閟 de sistemas de c醡aras o videoc醡aras, podr醤 ejercitar el derecho de cancelaci髇 ante el responsable, cuando dicho tratamiento no se ajuste a lo dispuesto en la Ley Org醤ica 15/1999, de 13 de diciembre.

3.2. Si el acceso a la imagen por parte del afectado revelare que los datos son inadecuados o excesivos, podr� este solicitar del responsable del tratamiento la cancelaci髇 de dichos datos, teniendo el responsable la obligaci髇 de hacer efectivo el derecho de cancelaci髇.

3.3. En su caso, el responsable del tratamiento tendr� la obligaci髇 de hacer efectivo el derecho de cancelaci髇 del interesado en el plazo de diez d韆s.

El responsable deber� responder a la solicitud del afectado, en todo caso, aun cuando no disponga de la imagen del mismo, debi閚dole comunicar dicha circunstancia en id閚tico plazo.

Transcurrido el plazo sin que de forma expresa se responda a la petici髇 de cancelaci髇, esta podr� entenderse desestimada a los efectos de la presentaci髇 de la reclamaci髇 prevista en el art韈ulo 18 de la Ley Org醤ica 15/1999, de 13 de diciembre, y en el art韈ulo 3 del Decreto 67/2003, de 22 de mayo, por el que se aprueba el Reglamento de desarrollo de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid de tutela de derechos y de control de ficheros de datos de car醕ter personal.

3.4. Si la imagen cancelada hubiera sido cedida previamente, el responsable del tratamiento deber� notificar la cancelaci髇 efectuada a quien se haya comunicado, debiendo este 鷏timo proceder tambi閚 a la cancelaci髇 en el caso de que mantenga el tratamiento de la imagen.

3.5. El responsable del tratamiento podr� denegar la cancelaci髇 de la imagen del afectado cuando exista una norma con rango de Ley o norma de derecho comunitario de aplicaci髇 directa que impida a dicho responsable cancelar la imagen a la que se refiera la solicitud.

Asimismo, cuando el sistema de c醡aras o videoc醡aras disponga de herramientas u otros productos de 玸oftware� adecuados para el reconocimiento de im醙enes, podr� denegarse la cancelaci髇 de la misma cuando el porcentaje de coincidencia entre la imagen aportada en su solicitud y la imagen objeto de tratamiento no permita asegurar que esta 鷏tima corresponda al interesado. En este supuesto, deber� ofrecerse al afectado la informaci髇 relativa al porcentaje de coincidencia que el sistema de reconocimiento haya facilitado en el procedimiento de b鷖queda.

Podr� tambi閚 denegarse la cancelaci髇 de la imagen del afectado en el supuesto de que dicha pretensi髇 resulte materialmente imposible. En este supuesto bastar� la menci髇 motivada a dicha circunstancia.

En todo caso, el responsable del tratamiento deber� justificar su denegaci髇 con expresi髇 del precepto legal en que se ampare, informando al interesado de los motivos de la misma y de su derecho a recabar la tutela de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, conforme a lo dispuesto en el art韈ulo 18 de la Ley Org醤ica 15/1999, de 13 de diciembre, y en el art韈ulo 3 del Decreto 67/2003, de 22 de mayo, por el que se aprueba el Reglamento de desarrollo de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid de tutela de derechos y de control de ficheros de datos de car醕ter personal.

4. Derecho de oposici髇

4.1. En los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de su imagen, y siempre que una Ley o una norma de derecho comunitario de aplicaci髇 directa no disponga lo contrario, este podr� oponerse a su tratamiento cuando existan motivos fundados y leg韙imos relativos a una concreta situaci髇 personal. En tal supuesto, el responsable excluir� del tratamiento la imagen del afectado.

4.2. En su caso, el responsable del tratamiento tendr� la obligaci髇 de hacer efectivo el derecho de oposici髇 del interesado en el plazo de diez d韆s.

El responsable deber� responder a la solicitud del afectado, en todo caso, aun cuando no disponga de la imagen del mismo, debi閚dole comunicar dicha circunstancia en id閚tico plazo.

Transcurrido el plazo sin que de forma expresa se responda a la petici髇 de oposici髇, esta podr� entenderse desestimada a los efectos de la presentaci髇 de la reclamaci髇 prevista en el art韈ulo 18 de la Ley Org醤ica 15/1999, de 13 de diciembre, y en el art韈ulo 3 del Decreto 67/2003, de 22 de mayo, por el que se aprueba el Reglamento de desarrollo de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid de tutela de derechos y de control de ficheros de datos de car醕ter personal.

4.3. El responsable del tratamiento podr� denegar el derecho de oposici髇 cuando exista una norma con rango de Ley o norma de derecho comunitario de aplicaci髇 directa que impida a dicho responsable excluir del tratamiento a la imagen a la que se refiera la solicitud.

Asimismo, podr� denegarse la oposici髇 al tratamiento de la imagen del afectado en el supuesto en que dicha pretensi髇 resulte materialmente imposible. En este supuesto bastar� la menci髇 motivada a dicha circunstancia.

En todo caso, el responsable del tratamiento deber� justificar su denegaci髇 con expresi髇 del precepto legal en que se ampare, informando al interesado de los motivos de la misma y de su derecho a recabar la tutela de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, conforme a lo dispuesto en el art韈ulo 18 de la Ley Org醤ica 15/1999, de 13 de diciembre, y en el art韈ulo 3 del Decreto 67/2003, de 22 de mayo, por el que se aprueba el Reglamento de desarrollo de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid de tutela de derechos y de control de ficheros de datos de car醕ter personal.

Norma Octava Seguridad y deber de secreto

1. Normas sobre nivel de seguridad exigible

1.1. El responsable del tratamiento deber� adoptar las medidas de 韓dole t閏nica y organizativas necesarias que garanticen la seguridad de las im醙enes de las personas f韘icas identificadas o identificables, o de cualquier otro dato de car醕ter personal, captados mediante sistemas de c醡aras o videoc醡aras, y eviten su alteraci髇, p閞dida, y tratamiento o acceso no autorizado.

1.2. En la instalaci髇 de sistemas de c醡aras o videoc醡aras con fines de seguridad, se estar� a lo dispuesto en la Ley Org醤ica 15/1999, de 13 de diciembre, y en su normativa de desarrollo relativa a seguridad en el tratamiento de datos de car醕ter personal.

1.3. En relaci髇 con la instalaci髇 de sistemas de c醡aras o videoc醡aras, el responsable del tratamiento deber� adoptar en todo caso las medidas de seguridad calificadas de nivel b醩ico por la normativa de desarrollo de la Ley Org醤ica 15/1999, de 13 de diciembre, relativa a seguridad en el tratamiento de datos de car醕ter personal.

1.4. Adem醩 de las medidas de seguridad de nivel b醩ico, el responsable del tratamiento deber� implantar las medidas de nivel medio en los siguientes tratamientos de im醙enes realizados mediante sistemas de c醡aras o videoc醡aras:

• a) Los relativos a la comisi髇 de infracciones penales o administrativas.
• b) Los que requieran el tratamiento de un conjunto de im醙enes que ofrezcan una definici髇 de las caracter韘ticas o de la personalidad de los afectados y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos.
• c) Los que, de manera directa y espec韋ica, se dirijan a la captaci髇 y tratamiento de im醙enes de personas menores de edad.

1.5. Adem醩 de las medidas de nivel b醩ico y medio, las medidas de nivel alto se aplicar醤 en los siguientes tratamientos de im醙enes realizados mediante sistemas de c醡aras o videoc醡aras:

• a) Los que, de manera directa y espec韋ica, se dirijan a la captaci髇 y tratamiento de im醙enes relacionadas con la salud, la vida sexual y el origen racial de las personas, as� como las relacionadas con la ideolog韆, la afiliaci髇 sindical, la religi髇 o las creencias.
• b) Los que, de manera directa y espec韋ica, se dirijan a la captaci髇 y tratamiento de im醙enes recabadas para fines policiales.
• c) Aquellos que, de manera directa y espec韋ica, se dirijan a la captaci髇 y tratamiento de im醙enes relacionadas o derivadas de actos de violencia de g閚ero.
• d) Aquellos que, de manera directa y espec韋ica, se dirijan a la captaci髇 y tratamiento de im醙enes en centros de reeducaci髇 y reinserci髇 de menores.

1.6. La realizaci髇 de tratamientos de las im醙enes fuera de los locales de la ubicaci髇 del responsable principal deber� ser autorizada expresamente por dicho responsable del tratamiento y, en todo caso, deber� garantizarse el nivel de seguridad correspondiente al tipo de tratamiento realizado.

1.7. Sobre los ficheros temporales deber� implantarse el nivel de seguridad que les corresponda con arreglo a los criterios establecidos en la presente Norma. Todo fichero temporal al que se incorpore la imagen de una persona f韘ica identificada o identificable, o cualquier otro dato de car醕ter personal captado a trav閟 de sistemas de c醡aras o videoc醡aras, ser� borrado una vez que haya dejado de ser necesario para los fines que motivaron su creaci髇.

1.8. En relaci髇 con las medidas de seguridad a adoptar en el tratamiento de im醙enes realizado mediante sistemas de c醡aras o videoc醡aras instaladas en 醨eas de acceso restringido, ubicadas en centros neur醠gicos de vital importancia para la poblaci髇 en general, se estar� especialmente a lo dispuesto en la Disposici髇 Adicional de esta Instrucci髇.

1.9. Sin perjuicio de lo establecido en esta Norma Octava, la instalaci髇 de c醡aras y videoc醡aras deber� respetar, en todo caso, los requisitos t閏nicos y jur韉icos exigidos por la legislaci髇 sectorial espec韋icamente aplicable sobre esta materia.

2. Cifrado de im醙enes

2.1. Las medidas de seguridad exigibles a los accesos a las im醙enes objeto de tratamiento a trav閟 de redes p鷅licas de comunicaciones deber醤 garantizar un nivel de seguridad equivalente al correspondiente a los accesos en modo local.

La transmisi髇 de im醙enes a trav閟 de redes p鷅licas de comunicaciones electr髇icas se realizar� mediante el cifrado de las mismas, o bien utilizando cualquier otro mecanismo que garantice que la informaci髇 no sea inteligible ni manipulada por terceros.

2.2. Deber� evitarse el tratamiento de im醙enes en dispositivos port醫iles que no permitan su cifrado. En caso de que sea estrictamente necesario se har� constar motivadamente en el documento de seguridad y se adoptar醤 las medidas necesarias que eviten los riesgos de realizar el tratamiento en entornos desprotegidos.

2.3. La identificaci髇 de los soportes que contengan datos de car醕ter personal considerados especialmente sensibles se podr� realizar utilizando sistemas de etiquetado comprensibles y con significado que permitan a los usuarios con acceso autorizado a los citados soportes y documentos identificar su contenido, y que dificulten la identificaci髇 para el resto de personas.

3. Normas espec韋icas relativas al documento de seguridad

3.1. El responsable del tratamiento elaborar� un documento de seguridad que recoger� las medidas de 韓dole t閏nica y organizativa acordes con la normativa de seguridad vigente. Dicho documento ser� de obligado cumplimiento para el personal con acceso a los sistemas de c醡aras o videoc醡aras y su contenido deber� adecuarse, en todo momento, a las disposiciones vigentes en materia de seguridad de los datos de car醕ter personal.

3.2. El documento de seguridad podr� ser 鷑ico y comprensivo de todos los tratamientos de im醙enes, o bien, individualizado para cada tratamiento realizado por el responsable. Tambi閚 podr醤 elaborarse distintos documentos de seguridad agrupando tratamientos seg鷑 el sistema de c醡aras o videoc醡aras utilizado, o bien atendiendo a criterios organizativos del propio responsable.

3.3. Sin perjuicio de lo dispuesto en la Ley Org醤ica 15/1999, de 13 de diciembre, y en su normativa de desarrollo, el documento de seguridad deber� contener adem醩 una referencia espec韋ica a los siguientes aspectos:

• a) 羗bito de aplicaci髇 del documento, con especificaci髇 detallada de los sistemas de c醡aras o videoc醡aras mediante los que se realicen los tratamientos.
• b) Medidas, normas, procedimientos de actuaci髇, reglas y est醤dares encaminados a garantizar el nivel de seguridad exigido en cada caso por esta Instrucci髇.
• c) Descripci髇 de los sistemas de c醡aras o videoc醡aras utilizados para la realizaci髇 del tratamiento de im醙enes.
• d) Procedimiento de notificaci髇, gesti髇 y respuesta ante las incidencias que surjan durante el tratamiento de las im醙enes.
• e) Procedimientos de realizaci髇 de copias de respaldo y de recuperaci髇 de los tratamientos de im醙enes realizados.
• f) Medidas que sea necesario adoptar para el transporte de soportes en los que se contengan las im醙enes, as� como para la destrucci髇 de dichos soportes, o en su caso, la reutilizaci髇 de estos 鷏timos.
• g) Funciones y obligaciones del personal en relaci髇 con el tratamiento de las im醙enes de personas f韘icas identificadas o identificables, o de cualquier otro dato de car醕ter personal realizado mediante sistemas de c醡aras o videoc醡aras.

A dichos efectos, en el documento de seguridad se se馻lar� de manera concreta:

• 1. La identificaci髇 de las personas y el n鷐ero de las mismas que podr醤 acceder a las im醙enes captadas mediante su visualizaci髇 en tiempo real, incluido el visionado de im醙enes a distancia, con indicaci髇 de la categor韆 o funci髇 profesional desempe馻da por dichas personas. El detalle de la identificaci髇 requerida podr� establecerse de forma nominativa o por perfiles profesionales.
• 2. La identificaci髇 de las personas y el n鷐ero de las que podr醤 acceder al contenido de las im醙enes grabadas, una vez realizada la captaci髇 de las mismas y durante el per韔do de su conservaci髇, con indicaci髇 de la categor韆 o funci髇 profesional desempe馻da por dichas personas. El detalle de la identificaci髇 requerida podr� establecerse de forma nominativa o por perfiles profesionales.
• 3. La identificaci髇 de la persona o personas que queden facultadas para realizar, en su caso, las labores necesarias relativas a la cancelaci髇, supresi髇, borrado, destrucci髇, conservaci髇, retenci髇, bloqueo, extracci髇 y/o expurgo de las im醙enes en los supuestos previstos por esta Instrucci髇. El detalle de la identificaci髇 requerida podr� establecerse de forma nominativa o por perfiles profesionales. El n鷐ero de personas autorizadas para llevar a cabo estas tareas se limitar� al m韓imo imprescindible.
• 4. Las funciones y obligaciones de cada uno de los usuarios o perfiles de usuarios con acceso a los sistemas de c醡aras o videoc醡aras quedar醤 claramente definidas y documentadas en el documento de seguridad. Tambi閚 se definir醤 las funciones de control o autorizaciones delegadas por el responsable del tratamiento.
• 5. El responsable del tratamiento adoptar� las medidas necesarias para que el personal conozca de una forma comprensible las normas de seguridad que afecten al desarrollo de sus funciones, as� como las consecuencias y responsabilidades en que pudiera incurrir en caso de incumplimiento.

3.4. Cuando exista un tratamiento de datos por cuenta de terceros, el documento de seguridad deber� contener la identificaci髇 de los tratamientos que se realicen en concepto de encargo, con referencia expresa al contrato o documento que regule las condiciones del encargo, as� como de la identificaci髇 del responsable y del per韔do de vigencia del encargo. En aquellos casos en que las im醙enes objeto de tratamiento se incorporen y traten de modo exclusivo en los sistemas del encargado, el responsable deber� anotarlo en su documento de seguridad.

3.5. El documento de seguridad deber� mantenerse en todo momento actualizado y ser� revisado siempre que se produzcan cambios relevantes en el sistema de informaci髇, en el sistema de tratamiento empleado, en su organizaci髇, en el contenido de la informaci髇 incluida en los tratamientos realizados mediante c醡aras o videoc醡aras o, en su caso, como consecuencia de los controles peri骴icos realizados. En todo caso, se entender� que un cambio es relevante cuando pueda repercutir en el cumplimiento de las medidas de seguridad implantadas.

4. Medidas de seguridad de nivel b醩ico relativas a control de accesos, identificaci髇 y autenticaci髇

4.1. Los usuarios de los sistemas de c醡aras o videoc醡aras tendr醤 acceso 鷑icamente a aquellas im醙enes que precisen para el desarrollo de sus funciones.

4.2. El responsable del tratamiento se encargar� de que exista una relaci髇 actualizada de usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos, estableciendo los mecanismos necesarios para evitar que un usuario pueda acceder a im醙enes con derechos distintos de los autorizados.

4.3. Exclusivamente el personal autorizado para ello en el documento de seguridad podr� conceder, alterar o anular el acceso autorizado sobre los sistemas de c醡aras o videoc醡aras y sobre las im醙enes objeto de tratamiento, conforme a los criterios establecidos por el responsable del tratamiento.

4.4. El responsable del tratamiento establecer� un mecanismo que permita la identificaci髇 de forma inequ韛oca y personalizada de todo aquel usuario que intente acceder al sistema de informaci髇 y la verificaci髇 de que est� autorizado.

5. Medidas de seguridad espec韋icas para los niveles medio o alto

5.1. En caso de que resultaran de aplicaci髇 al tratamiento de im醙enes realizado mediante sistemas de c醡aras o videoc醡aras las medidas de seguridad de nivel medio o alto, previstas en la Ley Org醤ica 15/1999, de 13 de diciembre, en su normativa de desarrollo y en la presente Instrucci髇, el documento de seguridad deber� contener, adem醩:

• a) La identificaci髇 del responsable o responsables de seguridad.
• b) Los controles peri骴icos que se deban realizar para verificar el cumplimiento de lo dispuesto en el propio documento.

5.2. Exclusivamente el personal autorizado en el documento de seguridad podr� tener acceso a los lugares donde se hallen instalados los equipos f韘icos y l骻icos que den soporte a los sistemas de c醡aras o videoc醡aras con los que se realicen los tratamientos de las im醙enes.

6. Medidas de seguridad espec韋icas de nivel alto

6.1. De cada acceso a las im醙enes grabadas por los sistemas de c醡aras o videoc醡aras se guardar醤, como m韓imo, la identificaci髇 del usuario, la fecha y hora en que se realiz�, la imagen o im醙enes accedidas, el tipo de acceso y si ha sido autorizado o denegado. En el caso de que el acceso haya sido autorizado, ser� preciso guardar la informaci髇 que permita identificar el registro accedido.

6.2. Los mecanismos que permiten el registro de accesos estar醤 bajo el control directo del responsable de seguridad competente sin que deban permitir la desactivaci髇 ni la manipulaci髇 de los mismos. El responsable de seguridad se encargar� de revisar al menos una vez al mes la informaci髇 de control registrada y elaborar� un informe de las revisiones realizadas y de los problemas detectados.

6.3. La distribuci髇 de los soportes que contengan datos de car醕ter personal se realizar� cifrando dichos datos o bien utilizando otro mecanismo que garantice que dicha informaci髇 no sea accesible o manipulada durante su transporte. Asimismo, se cifrar醤 las im醙enes que se contengan en dispositivos port醫iles cuando estos se encuentren fuera de las instalaciones que est醤 bajo el control del responsable del tratamiento.

7. Normas sobre deber de secreto

7.1. Cualquier persona que por raz髇 del ejercicio de sus funciones tenga acceso a las im醙enes objeto de tratamiento deber� observar la debida reserva en relaci髇 con las mismas. Esta obligaci髇 subsistir� a鷑 despu閟 de que finalice la vinculaci髇 de las personas que intervengan en el tratamiento con el responsable del mismo.

7.2. El responsable deber� informar a las personas con acceso a las im醙enes tratadas del deber de secreto al que se refiere el apartado anterior.

7.3. El deber de secreto ser� exigible en todo caso, con independencia de que el acceso a las im醙enes captadas mediante sistemas de c醡aras o videoc醡aras, se produzca mediante la simple visualizaci髇 realizada en tiempo real, o sobre el contenido de las im醙enes una vez grabadas y almacenadas.

7.4. La vulneraci髇 del deber de guardar secreto sobre las im醙enes tratadas dar� lugar, en su caso, a la exigencia de las responsabilidades administrativas o penales legalmente previstas.

DISPOSICIONES TRANSITORIAS