¿puedo conservar imágenes de cámaras de clientes en mi tienda

Las grabaciones de cámaras se pueden conservar, pero no sin límites

Las grabaciones de cámara de los clientes se pueden conservar, siempre que haya un objetivo claro detrás y las grabaciones no se retengan más tiempo del necesario para ese objetivo. El objetivo común en una tienda es la seguridad: prevenir robos, allanamientos o violencia contra el personal e investigar posteriormente. Para ese objetivo, en la práctica se aplica un período de retención breve — la vigilancia que después de algunas semanas no ha dado motivo para separar grabaciones debe ser eliminada por regla general. Las grabaciones de cámara son datos personales desde el momento en que un cliente es reconocible en ellas, y por lo tanto la captura, conservación y visualización de las mismas están sujetas al RGPD, al igual que un fichero de clientes o un expediente de solicitud.

Lo que capta la cámara también debe estar en proporción con el objetivo. Una cámara que graba la caja y la entrada con fines de seguridad se basa en otros fundamentos que una cámara continuamente dirigida al personal para controlar el desempeño — este último es un objetivo diferente y requiere una evaluación diferente. También se aplica que los clientes y el personal deben poder saber que hay cámaras, normalmente mediante un cartel claramente visible en la entrada, y que las grabaciones no se utilicen simplemente para un objetivo diferente al que fueron instaladas. Quien además de grabaciones de seguridad también obtiene otros datos de clientes, por ejemplo para un boletín informativo o un fichero de clientes, hace bien en evaluar esas actividades por separado — el fundamento y el período de retención pueden variar según el tipo de dato.

Fundamento y limitación del almacenamiento según el RGPD

Que debe existir un fundamento válido para grabar a los clientes se deriva del artículo 6 del RGPD, que describe las condiciones para el tratamiento lícito; en la seguridad de tiendas generalmente se recurre al interés legítimo del empresario. Que las grabaciones no se pueden conservar más tiempo del necesario para ese objetivo se deriva del principio de limitación del almacenamiento en el artículo 5 del RGPD. Estas reglas se aplican directamente en toda la UE, porque el RGPD es un reglamento; lo que varía es la autoridad de control que supervisa en un Estado miembro y la orientación adicional que esa autoridad proporciona — en los Países Bajos es la Autoridad de Protección de Datos, que también publica directrices prácticas sobre vigilancia por cámaras. Para la cuestión más amplia de qué empresas están sujetas a estas reglas, consulte el RGPD también se aplica a autónomos y pequeñas empresas; y quien se pregunta qué fundamento exactamente se aplica a un tratamiento específico, encontrará las opciones explicadas en cuándo puedo tratar datos personales.