Infracción de la Ley de Protección de Datos Personales | Resolución policial de no remisión del caso a la fiscalía por la instalación de un sistema de CCTV

Este es el caso de un cliente que solicitó asesoramiento a los abogados especializados en Derecho penal de nuestro despacho porque estaba siendo investigado por una presunta infracción de la Ley de Protección de Datos Personales.

El cliente era el representante de una sociedad agrícola y el responsable general de la explotación de una granja, donde gestionaba la sala de control desde la que se manejaban los principales equipos.

La sala de control estaba conectada a los sistemas automáticos de abastecimiento de agua, temperatura y humedad de la granja. Una configuración incorrecta de la maquinaria podía paralizar toda la granja o detener por completo la cosecha.

Ante el temor de que los empleados manipularan accidentalmente el ordenador de la sala de control, el cliente instaló un sistema de CCTV con fines de seguridad.

El problema consistía en que las cámaras instaladas en la sala de control también grababan las entradas y salidas de los empleados y sus puestos de trabajo.

Un empleado denunció los hechos por infracción de la Ley de Protección de Datos Personales, alegando que «las grabaciones se habían realizado sin consentimiento previo», por lo que el cliente tuvo que someterse a una investigación.

Aunque la función de grabación de audio del sistema de CCTV estaba desactivada, las imágenes permitían identificar el rostro del empleado, por lo que se planteó si se había infringido la ley.

El cliente solicitó asesoramiento jurídico a un abogado especializado en Derecho penal y afirmó que «únicamente había instalado el sistema de CCTV por motivos de seguridad en las instalaciones de la empresa que representaba y que no había tenido ninguna intención ilícita».

La infracción de la Ley de Protección de Datos Personales se refiere a los actos contrarios a la normativa destinada a proteger la información relativa a una persona y a limitar su tratamiento, uso y comunicación.

Los datos personales no solo comprenden el nombre o los datos de contacto, sino también cualquier tipo de información que permita identificar a una persona concreta, como imágenes, grabaciones de audio o datos de localización.

Esta ley se aplica tanto a los organismos públicos como a todas las empresas y entidades que traten datos personales. En particular, al instalar dispositivos de tratamiento de imágenes (CCTV), deben especificarse claramente la finalidad, el lugar, el ámbito de grabación y el plazo de conservación, y se prohíbe la recopilación innecesaria de imágenes.

Por tanto, si las imágenes de un sistema de CCTV permiten identificar a una persona concreta, constituyen datos personales, y la instalación o utilización no autorizada del sistema puede dar lugar a una presunta infracción de la Ley de Protección de Datos Personales.

Si se cumplen los elementos de la infracción, la Ley de Protección de Datos Personales prevé una pena de prisión de hasta 3 años o una multa penal de hasta 30.000.000 de wones surcoreanos.

Para que pueda apreciarse una presunta 🔗infracción de la Ley de Protección de Datos Personales, deben concurrir los siguientes requisitos.

①Que se hayan recopilado o utilizado datos personales
②Que se hayan recopilado sin el consentimiento del interesado o sin fundamento legal
③Que la conducta haya sido intencionada

Por tanto, la mera instalación de un sistema de CCTV no constituye por sí sola un delito. La cuestión principal consiste en determinar si existió la intención o la finalidad de recopilar ilícitamente datos personales.

En este caso se plantearon las dos cuestiones siguientes.

① ¿La sala de control era un «lugar abierto al público»?
El responsable de un dispositivo de tratamiento de imágenes no puede utilizar la función de grabación de audio de un sistema de CCTV instalado en un lugar abierto al público, es decir, en un espacio al que pueda acceder libremente un número indeterminado de personas.

Sin embargo, la sala de control del cliente era un espacio de trabajo interno con acceso restringido para personas ajenas a la empresa y no era accesible al público general.

② ¿Se realizaron grabaciones de audio?
El sistema de CCTV del cliente solo tenía activada la función de grabación de imágenes, mientras que la función de grabación de audio estaba desactivada.

Por tanto, no podía considerarse infringida la disposición de la Ley de Protección de Datos Personales que prohíbe recopilar información de audio.

Con la asistencia de un abogado especializado en Derecho penal, el cliente adoptó las siguientes medidas por etapas.

① Acreditación de la falta de intención
El abogado especializado en Derecho penal explicó detalladamente que, cuando instaló el sistema de CCTV, el cliente no era consciente de que pudiera infringir la Ley de Protección de Datos Personales y que lo había utilizado únicamente por motivos de seguridad y eficiencia operativa.

② Negación de que se tratara de un lugar abierto al público
Desde el punto de vista jurídico, el «lugar abierto al público» al que se refiere la normativa aplicable a los responsables de dispositivos de tratamiento de imágenes es un espacio al que puede acceder libremente el público general.

Sin embargo, se sostuvo claramente que la sala de control no reunía esa condición, ya que era un espacio de trabajo al que solo podían acceder los empleados.

③ Presentación de pruebas sobre la inactividad de la función de grabación de audio
Se presentaron las especificaciones técnicas del sistema de CCTV instalado por el cliente y los archivos de vídeo efectivamente grabados para acreditar que no se había registrado audio.

④ Alegación de conducta justificada
Con fundamento en la jurisprudencia del Tribunal Supremo, se destacó que la instalación del sistema de CCTV para proteger la sala de control constituía una conducta justificada admisible según las normas sociales generalmente aceptadas y que, por ello, quedaba excluida la antijuridicidad de la conducta del cliente.

Este caso de infracción de la Ley de Protección de Datos Personales se produjo por desconocimiento de la normativa.

El abogado especializado en Derecho penal ayudó a demostrar de forma sistemática la falta de intención, el carácter no abierto al público del lugar y la concurrencia de los requisitos de una conducta justificada, contribuyendo a que se dictara una resolución por inexistencia de indicios de delito.

La Ley de Protección de Datos Personales puede aplicarse con facilidad en entornos de trabajo habituales, como empresas, hospitales y academias privadas.

En particular, una gestión inadecuada de los sistemas de CCTV, los datos de clientes o los sistemas de control de asistencia puede dar lugar a sanciones penales, por lo que resulta esencial conocer claramente los criterios legales y realizar comprobaciones previas.

Si una persona es investigada en una situación similar por una presunta infracción de la Ley de Protección de Datos Personales, puede resultar útil contar con la asistencia de un abogado especializado en Derecho penal que pueda formular una estrategia de actuación basada en fundamentos jurídicos y jurisprudencia.

Nuestro despacho presta asistencia en procedimientos penales y, en colaboración con abogados especializados en Derecho empresarial, también ofrece asesoramiento para prevenir riesgos empresariales.