1/12

Procedimiento N PS/00398/2010

RESOLUCIN: R/02180/2010 En el procedimiento sancionador PS/00398/2010, instruido por la Agencia Espaola de Proteccin de Datos a la entidad JOYPAZAR S.A. MADRID JUEGOS, vista la denuncia presentada por la POLICIA MUNICIPAL DE MADRID y en base a los siguientes, ANTECEDENTES

PRIMERO: Con fecha de 20 de agosto 2009, tiene entrada en esta Agencia escrito remitido por el AREA DE GOBIERNO DE SEGURIDAD Y MOVILIDAD del Ayuntamiento de Madrid en el que se remite informe de la POLICIA MUNICIPAL DE MADRID (en adelante la POLICIA MUNICIPAL DE MADRID) comunicando posible infraccin a la Ley Orgnica 15/1999 motivada por la existencia de cmaras de videovigilancia, en el local con denominacin comercial MADRID JUEGOS ubicado en C/ Real de Arganda n **, cuyo titular es la entidad JOYPAZAR S.A. MADRID JUEGOS (en lo sucesivo JOYPAZAR).

En el mencionado informe la POLICIA MUNICIPAL DE MADRID manifiesta que durante inspeccin realizada al citado establecimiento se ha comprobado que existen seis cmaras de videovigilancia sin presentar carteles indicativos de zona videovigilada y sin indicaciones del lugar donde pueden ejercer sus derechos los afectados. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspeccin de esta Agencia se solicita informacin a la entidad JOYPAZAR S.A. MADRID JUEGOS, teniendo conocimiento de que: Con fecha 8 de septiembre de 2009 y nmero de salida 376853/2009 se solicita informacin al responsable del establecimiento teniendo entrada en esta Agencia con fecha 1 de octubre de 2009 y nmero de registro 299018/2009 escrito en el que D. A.A.A. en representacin de JOYPAZAR, S.L. quien manifiesta: Respecto del los lugares donde se encuentran ubicadas las cmaras de videovigilancia aportan plano de los lugares donde se ubican las cmaras citadas (Documento 1). Respecto de la finalidad por la cual se han instalado las mismas manifiestan que el objeto de las cmaras es la de vigilancia y proteccin de las personas empleadas y de los bienes del establecimiento. Respecto de la informacin facilitada a terceros sobre la existencia de monitores que

c. Jorge Juan 6

28001 Madrid

www.agpd.es

permitan visualizar las imgenes captadas por las videocmaras, manifiestan que existe un monitor en el local que permite visualizar las imgenes captadas por las videocmaras y que se ubica a la entrada del establecimiento en el sitio de mayor visibilidad. Aportan fotografa o copia del cartel donde se informa de la existencia de cmaras de videovigilancia (Documento 2). Respecto del formulario informativo que debe estar a disposicin de los ciudadanos segn se recoge en el artculo 3.b de la Instruccin 1/2006 y del procedimiento establecido para distribuir los formularios ante una peticin del mismo, aportan copia del formulario (Documento 3) que se encuentra a disposicin de los afectados en el mostrador del establecimiento y que puede ser solicitado a los empleados del local. Respecto de la empresa de seguridad que ha realizado la instalacin de las videocmaras manifiestan que se trata de la empresa denominada COESSEGUR, S.A., con CIF A78191814 e inscrita en el Ministerio del Interior como empresa de seguridad privada con el nmero ****. Aportan copia de la documentacin acreditativa de que la empresa de seguridad est autorizada por el rgano administrativo competente del Ministerio del Interior como empresa de seguridad privada y nmero de acreditacin (Documento 5). Aportan copia del contrato de prestacin de servicios firmado con la misma (Documento 4). No aportan copia de documentacin que permita comprobar que la empresa de seguridad ha notificado las caractersticas de la citada instalacin a la autoridad competente en materia de seguridad privada. No tienen instaladas cmaras en el exterior. Las cmaras graban imgenes en un grabador modelo DVR-AVR812, y se almacenan durante 15 das y luego se formatea el disco duro. Al sistema de grabacin accede el encargado de la empresa que visualiza las imgenes en caso de ser necesario por cualquier tipo de incidencia que pudiera producirse en el local. El cdigo de inscripcin del fichero en el Registro General de Proteccin de Datos de la Agencia Espaola de Proteccin de Datos es el ###COD1.

TERCERO: Con fecha 7 de julio de 2010, el Director de la Agencia Espaola de Proteccin de Datos acord iniciar, procedimiento sancionador a JOYPAZAR S.A. MADRID JUEGOS, por presunta infraccin del artculo 4.1 de la Ley Orgnica 15/1999, de 13/12, de Proteccin de Datos de Carcter Personal (en lo sucesivo LOPD), tipificada como grave en el artculo 44.3 d) de la citada Ley Orgnica. CUARTO: Con fecha de 22 de julio de 2010, D. B.B.B., en representacin de JOYPAZAR S.A. MADRID JUEGOS present escrito solicitando la vista del expediente, que fue concedida por la Diligencia de fecha 26 de julio de 2010.

3/12

QUINTO: Notificado el acuerdo de inicio, D. B.B.B., en representacin de JOYPAZAR S.A. MADRID JUEGOS mediante escrito de fecha 29 de julio de 2010, formul en sntesis las siguientes alegaciones: Que se ratifica en su integridad en el escrito presentado el 1 de octubre de 2009. Que se ha procedido a notificar a la autoridad policial competente las caractersticas del sistema de videovigilancia instalada, que presenta como documento n 1. Que su representada no ha incurrido en responsabilidad alguna respecto a la vulneracin de la LOPD y el acuerdo de iniciacin y la propuesta sancionadora se les antoja una desmesura que carece de base fctica y jurdica.

SEXTO: Transcurrido el plazo de alegaciones que se concedi en el Acuerdo de Inicio del Procedimiento sancionador n PS/00398/2010, en fecha 2 de agosto de 2010 se acord abrir periodo de prctica de pruebas, practicndose las siguientes: 1. Se dan por reproducidos a efectos probatorios la denuncia interpuesta por POLICIA MUNICIPAL DE MADRID y su documentacin, los documentos obtenidos y generados por los Servicios de Inspeccin ante JOYPAZAR S.A. MADRID JUEGOS, y el Informe de actuaciones previas de Inspeccin que forman parte del expediente E/02778/2009. 2. Asimismo, se da por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio PS/00398/2010 presentadas por JOYPAZAR S.A. MADRID JUEGOS, y la documentacin que a ellas acompaa. 3. Se otorga un plazo de DIEZ DIAS HBILES a D. B.B.B. para que presente copia de las imgenes obtenidas por todas las cmaras de videovigilancia instaladas en el establecimiento denunciado, as como fotografas de los lugares donde se encuentran ubicadas dichas cmaras. SEPTIMO: Con fecha de 12 de agosto de 2010, D. B.B.B., en representacin de JOYPAZAR S.A. MADRID JUEGOS present escrito atendiendo al requerimiento efectuado en el periodo de pruebas que contiene dos CD. OCTAVO: Con fecha de 6 de octubre de 2010, fue notificada Propuesta de Resolucin por la que la Instructora del procedimiento propona al Director de la Agencia Espaola de Proteccin de Datos se sancione a JOYPAZAR S.A. MADRID JUEGOS con multa de 2.500 (dos mil quinientos euros) por la infraccin del artculo 6.1 de la LOPD, tipificada como grave en el artculo 44.3 d) de dicha norma. NOVENO: Con fecha de 28 de octubre de 2010, D. B.B.B., en representacin de JOYPAZAR S.A. MADRID JUEGOS present escrito formulando en sntesis las siguientes alegaciones:

c. Jorge Juan 6

28001 Madrid

www.agpd.es

Que muestra su disconformidad con la cuanta de la multa que se les comunica (2.500 ), interesando el modo y forma de satisfacerla.

DECIMO: De las actuaciones practicadas en el presente procedimiento, han quedado acreditados los siguientes hechos probados: HECHOS PROBADOS PRIMERO: Que la entidad JOYPAZAR S.A. MADRID JUEGOS es responsable del sistema de videovigilancia instalado en el local denunciado y que tiene como finalidad es la de vigilancia y proteccin de las personas empleadas y de los bienes del establecimiento (folios 1-4, 11, 27-29). SEGUNDO: Que la entidad JOYPAZAR S.A. MADRID JUEGOS es responsable del sistema de videovigilancia instalado en el local denunciado que est compuesto por ocho cmaras instaladas todas ellas en el interior del local (folios 1-4, 12, 15, 27-29). TERCERO: Que las cmaras instaladas en el local denunciado graban imgenes en un grabador modelo DVR-AVR812, y se almacenan durante 15 das (folios 1-4, 12, 27-29). CUARTO: Que de conformidad con lo investigado en las actuaciones previas a la inspeccin que existe un monitor en el local que permite visualizar las imgenes captadas por las videocmaras y que se ubica a la entrada del establecimiento en el sitio de mayor visibilidad (folios 1-4, 11, 27-29)

FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento el Director de la Agencia Espaola de Proteccin de Datos, de conformidad con lo dispuesto en el artculo 37. g) en relacin con el artculo 36 de la LOPD. II Hay que sealar con carcter previo que, el artculo 1 de la LOPD dispone: La presente Ley Orgnica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades pblicas y los derechos fundamentales de las personas fsicas, y especialmente de su honor e intimidad personal y familiar. El artculo 2.1 de la LOPD seala: La presente Ley Orgnica ser de aplicacin a los datos de carcter personal registrados en soporte fsico que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores pblico y privado; definindose el concepto de dato de carcter personal en el apartado a) del artculo 3 de la LOPD, como Cualquier informacin concerniente a personas fsicas identificadas o identificables.

5/12

El artculo 3 de la LOPD define en su letra c) el tratamiento de datos como aquellas operaciones y procedimientos tcnicos de carcter automatizado o no, que permitan la recogida, grabacin, conservacin, elaboracin, modificacin, bloqueo y cancelacin, as como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias. La garanta del derecho a la proteccin de datos, conferida por la normativa de referencia, requiere que exista una actuacin que constituya un tratamiento de datos personales en el sentido expresado. En otro caso las mencionadas disposiciones no sern de aplicacin. De acuerdo con aquella definicin de tratamiento de datos personales, la captacin de imgenes de las personas, constituye un tratamiento de datos personales incluido en el mbito de aplicacin de la normativa citada. El artculo 5.1. f) del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgnica 15/1999, de 13 de diciembre, de proteccin de datos de carcter personal, define datos de carcter personal como: Cualquier informacin numrica, alfabtica, grfica, fotogrfica, acstica o de cualquier otro tipo, concerniente a personas fsicas identificadas o identificables. En este mismo sentido se pronuncia el artculo 2.a) de la Directiva 95/46/CE del Parlamento y del Consejo, de 24 de octubre de 1995, relativa a la Proteccin de las Personas Fsicas en lo que respecta al tratamiento de datos personales y a la libre circulacin de estos datos, segn el cual, a efectos de dicha Directiva, se entiende por dato personal toda informacin sobre una persona fsica identificada o identificable; se considerar identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un nmero de identificacin o uno o varios elementos especficos, caractersticos de su identidad fsica, fisiolgica, psquica, econmica, cultural o social. Asimismo, el Considerando 26 de esta Directiva se refiere a esta cuestin sealando que, para determinar si una persona es identificable, hay que considerar el conjunto de los medios que puedan ser razonablemente utilizados por el responsable del tratamiento o por cualquier otra persona para identificar a aqulla. Atendiendo a la definicin contenida en las normas citadas, que considera dato de carcter personal cualquier informacin concerniente a personas fsicas identificadas o identificables, las captaciones de imgenes indicadas se ajustarn a este concepto siempre que permitan la identificacin de las personas que aparecen en dichas imgenes. La Directiva 95/46/CE en su Considerando 14 lo afirma expresamente al sealar: (14)Considerando que, habida cuenta de la importancia que, en el marco de la sociedad de la informacin, reviste el actual desarrollo de las tcnicas para captar, transmitir, manejar, registrar, conservar o comunicar los datos relativos a las personas fsicas constituidos por sonido e imagen, la presente Directiva habr de aplicarse a los tratamientos que afectan a dichos datos;. Por su parte, la Instruccin 1/2006, de 8 de noviembre, de la Agencia Espaola de Proteccin de Datos, sobre el tratamiento de datos personales con fines de vigilancia a travs de sistemas de cmaras o videocmaras (en lo sucesivo Instruccin 1/2006), en sus artculos 1.1 y 2 seala lo siguiente: Artculo 1.1. La presente Instruccin se aplica al tratamiento de datos personales de imgenes de personas fsicas identificadas o identificables, con fines de vigilancia a travs de sistemas de cmaras y videocmaras.

c. Jorge Juan 6

28001 Madrid

www.agpd.es

El tratamiento objeto de esta Instruccin comprende la grabacin, captacin, transmisin, conservacin, y almacenamiento de imgenes, incluida su reproduccin o emisin en tiempo real, as como el tratamiento que resulte de los datos personales relacionados con aqullas. Se considerar identificable una persona cuando su identidad pueda determinarse mediante los tratamientos a los que se refiere la presente instruccin, sin que ello requiera plazos o actividades desproporcionados. Las referencias contenidas en esta Instruccin a videocmaras y cmaras se entendern hechas tambin a cualquier medio tcnico anlogo y, en general, a cualquier sistema que permita los tratamientos previstos en la misma. Artculo 2. 1. Slo ser posible el tratamiento de los datos objeto de la presente instruccin, cuando se encuentre amparado por lo dispuesto en el artculo 6.1 y 2 y el artculo 11.1 y 2 de la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal. 2. Sin perjuicio de lo establecido en el apartado anterior la instalacin de cmaras y videocmaras deber respetar en todo caso los requisitos exigidos por la legislacin vigente en la materia. De acuerdo con los preceptos transcritos, la cmara reproduce la imagen de los afectados por este tipo de tratamientos y, a efectos de la LOPD, la imagen de una persona constituye un dato de carcter personal, toda vez que la informacin que capta concierne a personas y suministra informacin sobre la imagen personal de stas, el lugar de su captacin y la actividad desarrollada por el individuo al que la imagen se refiere. III El Grupo de proteccin de las personas, en lo que respecta al tratamiento de datos personales, creado en virtud del artculo 29 de la citada Directiva 95/46/CE, en su Dictamen 4/2004, adoptado en fecha 11/02/2004, relativo al tratamiento de datos personales mediante vigilancia por videocmara, formula distintos criterios para evaluar la legalidad y conveniencia de instalar sistemas de captacin de imgenes en zonas pblicas. Para determinar si el supuesto que se analiza implican el tratamiento de datos relacionados con personas identificables, el citado Grupo considera que los datos constituidos por imagen y sonido son personales aunque las imgenes se utilicen en el marco de un sistema de circuito cerrado y no estn asociados a los datos personales del interesado, incluso, si no se refieren a personas cuyos rostros hayan sido filmados, e independientemente del mtodo utilizado para el tratamiento, la tcnica, el tipo de equipo, las caractersticas de la captacin de imgenes y las herramientas de comunicacin utilizadas. A efectos de la Directiva, se aade, el carcter identificable tambin puede resultar de la combinacin de los datos con informacin procedente de terceras partes o, incluso, de la aplicacin, en el caso individual, de tcnicas o dispositivos especficos.

7/12

En cuanto a las obligaciones y precauciones que debern respetarse por los responsables del tratamiento de los datos se mencionan, entre otras, la de evitar las referencias inadecuadas a la intimidad; especificar de forma clara e inequvoca los fines perseguidos con el tratamiento y otras caractersticas de la poltica de privacidad (momento en que se borran las imgenes, peticiones de acceso); obtencin del consentimiento del interesado basado en una informacin clara; mantener la necesaria proporcionalidad entre los datos y el fin perseguido, obligndose al empleo de sistemas idneos con respecto a dicho fin y a minimizar los datos por parte del responsable del tratamiento; datos que han de ser adecuados, pertinentes y no excesivos y debern retenerse durante un plazo en consonancia con las caractersticas especficas de cada caso. En el caso que nos ocupa, el local denunciado tiene un sistema de videogilancia compuesto por ocho cmaras, que de conformidad con el Acta de Inspeccin del Cuerpo de Polica Municipal (Unidad Villa de Vallecas) realizada el da 31 de julio de 2009 se acredita que estaban en funcionamiento y que no exista distintivo alguno que informase de la existencia de dichas cmars. As, de conformidad con la normativa y jurisprudencia expuesta, la captacin de imgenes a travs de videocmaras, como es el caso que nos ocupa, constituye un tratamiento de datos personales, cuyo responsable se identifica, en el presente caso, con el titular del inmueble donde se encuentran instaladas las videocmaras, la entidad JOYPAZAR S.A. MADRID JUEGOS, toda vez que es ste el que decide sobre la finalidad, contenido y uso del citado tratamiento. Dicha instalacin careca de legitimacin para el tratamiento de las imgenes, realizando un tratamiento de datos personales sin cumplir la normativa reguladora de proteccin de datos. IV Se imputa a la la entidad JOYPAZAR S.A. MADRID JUEGOS la comisin de una infraccin del artculo 6 de la LOPD, que dispone lo siguiente: 1. El tratamiento de los datos de carcter personal requerir el consentimiento inequvoco del afectado, salvo que la Ley disponga otra cosa. 2. No ser preciso el consentimiento cuando los datos de carcter personal se recojan para el ejercicio de las funciones propias de las Administraciones Pblicas en el mbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relacin negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un inters vital del interesado en los trminos del artculo 7, apartado 6, de la presente Ley, o cuando los datos figuren en fuentes accesibles al pblico y su tratamiento sea necesario para la satisfaccin del inters legtimo perseguido por el responsable del fichero o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado. 3. El consentimiento a que se refiere el artculo podr ser revocado cuando exista causa justificada para ello y no se le atribuyan efectos retroactivos. 4. En los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carcter personal, y siempre que una Ley no disponga lo contrario, ste podr oponerse a su tratamiento cuando existan motivos fundados y legtimos relativos a una concreta situacin personal. En tal supuesto, el responsable del fichero excluir del tratamiento los datos relativos al afectado.

c. Jorge Juan 6

28001 Madrid

www.agpd.es

Respecto a la legitimacin en el tratamiento de las imgenes, la respuesta se encuentra en el artculo 2 de la Instruccin 1/2006, que establece que: 1. Slo ser posible el tratamiento de los datos objeto de la presente instruccin, cuando se encuentre amparado por lo dispuesto en el artculo 6.1 y 2 y el artculo 11.1 y 2 de la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal. 2. Sin perjuicio de lo establecido en el apartado anterior la instalacin de cmaras y videocmaras deber respectar en todo caso los requisitos exigidos por la legislacin vigente en la materia. En el presente caso, en la inspeccin efectuada por los agentes del Cuerpo de Polica Municipal, en la entidad JOYPAZAR S.A. MADRID JUEGOS se encuentra instalado y a pleno funcionamiento un sistema de videovigilancia compuesto por ocho cmaras que visionan las imgenes capturadas por las mismas. Dichas cmaras se encuentran situadas en el interior del local denunciado. A mayor abundamiento, en la entrada del local existe un monitor que permite visualizar las imgenes captadas por las videocmaras y que se ubica a la entrada del establecimiento en el sitio de mayor visibilidad. Aqu resulta necesario advertir que slo JOYPAZAR S.A. MADRID JUEGOS como responsable del fichero de videovigilancia, o la empresa denominada COESSEGUR, S.A., como encargada del tratamiento pueden visionar las imgenes captadas por las cmaras. Estas entidades tienen el deber de garantizar la seguridad de las imgenes en los trminos previstos en la LOPD y su Reglamento de desarrollo, debiendo observar la debida reserva, confidencialidad y sigilo en relacin con las mismas. En el presente caso, las imgenes captadas por las cmaras se han visionado por todas las personas que han accedido al local as como los empleados del mismo, lo que constituye un tratamiento de datos sin consentimiento. El tratamiento de datos sin consentimiento constituye un lmite al derecho fundamental a la proteccin de datos. Este derecho, en palabras del Tribunal Constitucional en su Sentencia 292/2000, de 30 de noviembre, (F.J. 7 primer prrafo), ...consiste en un poder de disposicin y de control sobre los datos personales que faculta a la persona para decidir cules de esos datos proporcionar a un tercero, sea el Estado o un particular, o cules puede este tercero recabar, y que tambin permite al individuo saber quin posee esos datos personales y para qu, pudiendo oponerse a esa posesin o uso. Estos poderes de disposicin y control sobre los datos personales, que constituyen parte del contenido del derecho fundamental a la proteccin de datos se concretan jurdicamente en la facultad de consentir la recogida, la obtencin y el acceso a los datos personales, su posterior almacenamiento y tratamiento, as como su uso o usos posibles, por un tercero, sea el estado o un particular (...). Son pues elementos caractersticos del derecho fundamental a la proteccin de datos personales, los derechos del afectado a consentir sobre la recogida y tratamiento de sus datos personales y a saber de los mismos. En el presente expediente, cabe apreciar que en el local denunciado se captaba imgenes de personas que acceden al local denunciado y de las personas que prestan sus servicios en el mismo, y que dichas imgenes se han visionado por estas personas, sin que JOYPAZAR S.A. MADRID JUEGOS haya observado la diligencia mnima exigida ni la confidencialidad de las imgenes captadas por las cmaras. Dichas imgenes, incorporaran datos personales de las personas que se introdujeran dentro de su campo de visin y, por lo tanto, los datos personales captados deberan estar sometidos al consentimiento de sus titulares, de conformidad con lo que determina la LOPD.

9/12

Dicho tratamiento, por tanto, ha de contar con el consentimiento del afectado, circunstancia que no se ha acreditado por lo que cabe estimar cometida la infraccin por la que se ha instruido el presente procedimiento, y por tanto sancionable, de conformidad con lo que dispone el artculo 44.3. d) de dicha norma, que establece como tal: Tratar los datos de carcter personal o usarlos posteriormente con conculcacin de los principios y garantas establecidas en la presente Ley o con incumplimiento de los preceptos de proteccin que impongan las disposiciones reglamentarias de desarrollo, cuando no constituya infraccin muy grave. V El artculo 44.3.d) de la LOPD tipifica como infraccin grave: Tratar los datos de carcter personal o usarlos posteriormente con conculcacin de los principios y garantas establecidos en la presente Ley o con incumplimiento de los preceptos de proteccin que impongan las disposiciones reglamentarias de desarrollo, cuando no constituya infraccin muy grave. En relacin al tipo de infraccin establecido en el citado artculo 44.3.d), la Audiencia Nacional, en Sentencia de 27/10/2004, ha declarado: Sucede as que, como ya dijimos en la Sentencia de 8 de octubre de 2003 (recurso 1.821/01) el mencionado artculo 44.3 d) de la Ley Orgnica 15/1999, an no siendo, ciertamente, un modelo a seguir en lo que se refiere a claridad y precisin a la hora de tipificar una conducta infractora, no alberga una formulacin genrica y carente de contenido como afirma la demandante. La definicin de la conducta tpica mediante la expresin tratar los datos de carcter personal ... no puede ser tachada de falta de contenido pues nos remite directamente a cualquiera de las concretas actividades que el artculo 3.d) de la propia Ley incluye en la definicin de tratamiento de datos (recogida, grabacin, conservacin, elaboracin, ... de datos de carcter personal). Y tampoco cabe tachar de excesivamente genrico o impreciso el inciso relativo a que el tratamiento o uso de los datos se realice ... con conculcacin de los principios y garantas establecidos en la presente Ley..., pues tales principios y garantas debidamente acotados en el Ttulo II del propio texto legal bajo las rbricas de Principios de la Proteccin de Datos (artculos 4 a 12) y Derechos de las Personas (artculos 13 a 19). En el presente caso, la descripcin de conductas que establece el artculo 44.3.d) de la LOPD cumple las exigencias derivadas del principio de tipicidad, toda vez que del expresado precepto se desprende con claridad cul es la conducta prohibida. El tipo aplicable considera infraccin grave tratar los datos de carcter personal o usarlos posteriormente con conculcacin de los principios y garantas establecidos en la presente Ley, por tanto, se est describiendo una conducta - el tratamiento automatizado de datos personales o su uso posterior que precisa, para configurar el tipo, que dicha conducta haya vulnerado los principios que establece la LOPD. En este caso, JOYPAZAR S.A. MADRID JUEGOS, ha incurrido en la infraccin grave descrita ya que el consentimiento para el tratamiento de los datos personales es un principio bsico del derecho fundamental a la proteccin de datos, recogido en el artculo 6 de la LOPD, habiendo tratado datos de las personas que han sido captadas por la cmara de videovigilancia sin contar con su consentimiento, lo que supone una vulneracin de este principio, conducta que encuentra su tipificacin en este artculo 44.3.d).

c. Jorge Juan 6

28001 Madrid

www.agpd.es

VI El artculo 45.2, 4 y 5 de la LOPD establecen lo siguiente: 1. Las infracciones leves sern sancionadas con multa de 601, 01 a 60.101, 21 euros. 2. Las infracciones graves podrn ser sancionadas con multas de 60.101,21 a 300.506,05 . 4. La cuanta de las sanciones se graduar atendiendo a la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, a los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daos y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuacin infractora. 5. Si, en razn de las circunstancias concurrentes, se apreciara una cualificada disminucin de la culpabilidad del imputado o de la antijuridicidad del hecho, el rgano sancionador establecer la cuanta de la sancin aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate. La Audiencia Nacional, en sus Sentencias de 24/05/2002 y 16/02/2005, ha sealado en cuanto a la aplicacin del apartado 5 del citado precepto que ... la presente regla debe aplicarse con exquisita ponderacin y solo en los casos en los que la culpabilidad y la antijuridicidad resulten sustancialmente atenuadas atendidas las circunstancias del caso concreto, de forma que repugne a la sensibilidad jurdica, siempre guiada por el valor justicia, la imposicin de la sancin correspondiente al grado. Lo cual insistimos puede darse, por excepcin, en casos muy extremos y concretos. Circunstancias que no apreciamos concurran en el caso de autos en el que la entidad bancaria debi adoptar una diligencia mayor y optar por una interpretacin en defensa de los intereses del titular del dato, pues no se olvida que este es titular de un derecho fundamental a la libertad informtica STS 202/1999- y las entidades que operan en el mercado de datos y obtienen con ello determinadas ventajas deben siempre obrar con exquisita diligencia y procurar siempre la perfecta comunicacin entre el dato y la realidad. La aplicacin con carcter excepcional del artculo 45.5 exige la concurrencia de al menos uno de los siguientes requisitos: a) Disminucin de la culpabilidad del imputado y b) Disminucin de la antijuricidad del hecho. Ha quedado acreditado que JOYPAZAR S.A. MADRID JUEGOS, tiene instaladas ocho cmaras de videovigilancia, sin contar con legitimacin para el tratamiento de los datos personales captados por dichas cmaras. En el presente caso ha de tenerse en cuanta que el sistema de videocmaras instalado tena como finalidad la propia seguridad del imputado y de sus bienes y que la complejidad de las normas que regulan el tratamiento de datos personales a travs de sistemas de videovigilancia requieren una especial cualificacin tcnica, lo que lleva a apreciar la existencia de una cualificada disminucin de la culpabilidad, al no poder obviarse que la conducta infractora se realiz por una persona jurdica no habituada al tratamiento de datos personales. Por todo ello, y tomando en consideracin las citadas circunstancias, procede la aplicacin del citado articulo 45. 5

11/12

de la LOPD. Por otro lado, de conformidad con los criterios de graduacin recogidos en el artculo 45.4 de la LOPD, y en especial a la ausencia de intencionalidad y de beneficios obtenidos en el presente procedimiento procede imponer la sancin en la cuanta de dos mil quinientos euros por la comisin de la infraccin grave del artculo 44.3.d). Vistos los preceptos citados y dems de general aplicacin, El Director de la Agencia Espaola de Proteccin de Datos RESUELVE: PRIMERO: IMPONER a la entidad JOYPAZAR S.A. MADRID JUEGOS, por una infraccin del artculo 6.1 de la LOPD, tipificada como grave en el artculo 44.3 d) de dicha norma, una multa de 2.500 (dos mil quinientos euros) de conformidad con lo establecido en el artculo 45 de la citada Ley Orgnica. SEGUNDO: NOTIFICAR la presente resolucin a JOYPAZAR S.A. MADRID JUEGOS y a la POLICIA MUNICIPAL DE MADRID. TERCERO: Advertir al sancionado que la sancin impuesta deber hacerla efectiva en el plazo de pago voluntario que seala el artculo 68 del Reglamento General de Recaudacin, aprobado por Real Decreto 939/2005, de 29 de julio, en relacin con el art. 62 de la Ley 58/2003, de 17 de diciembre, mediante su ingreso en la cuenta restringida n 0182 2370 43 0200000785 abierta a nombre de la Agencia Espaola de Proteccin de Datos en el Banco Bilbao Vizcaya Argentaria, S.A. o en caso contrario, se proceder a su recaudacin en perodo ejecutivo. Si recibe la notificacin entre los das 1 y 15 de cada mes, ambos inclusive, el plazo para efectuar el pago voluntario ser hasta el da 20 del mes siguiente o inmediato hbil posterior, y si recibe la notificacin entre los das 16 y ltimo de cada mes, ambos inclusive, el plazo del pago ser hasta el 5 del segundo mes siguiente o inmediato hbil posterior. De conformidad con lo establecido en el apartado 2 del artculo 37 de la LOPD, en la redaccin dada por el artculo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolucin se har pblica, una vez haya sido notificada a los interesados. La publicacin se realizar conforme a lo previsto en la Instruccin 1/2004, de 22 de diciembre, de la Agencia Espaola de Proteccin de Datos sobre publicacin de sus Resoluciones y con arreglo a lo dispuesto en el artculo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolucin, que pone fin a la va administrativa (artculo 48.2 de la LOPD), y de conformidad con lo establecido en el artculo 116 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo Comn, los interesados podrn interponer, potestativamente, recurso de reposicin ante el Director de la Agencia Espaola de Proteccin de Datos en el plazo de un mes a contar desde el da siguiente a la notificacin de esta resolucin, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artculo 25 y en el apartado 5 de la disposicin adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdiccin Contencioso-administrativa, en el plazo de dos meses a contar desde el da siguiente a la notificacin de este acto, segn lo previsto en el artculo 46.1 del referido texto legal.

c. Jorge Juan 6

28001 Madrid

www.agpd.es

Madrid, 5 de noviembre de 2010 EL DIRECTOR DE LA AGENCIA ESPAOLA DE PROTECCIN DE DATOS

Fdo.: Artemi Rallo Lombarte