Vivimos rodeados de cámaras. Nos graban al entrar en una tienda, en un concierto, paseando por una calle concurrida, en un partido o, sin comerlo ni beberlo, cuando salimos de fondo en la foto de otra persona. Con lo fácil que resulta hoy captar y compartir imágenes, la pregunta aparece sola: ¿una foto o un vídeo son datos personales?
La respuesta corta es sí, siempre que permitan identificar a alguien. La respuesta larga tiene más matices, y es la que de verdad interesa: que una imagen sea un dato personal no significa que haga falta pedir permiso siempre. Depende del contexto, de para qué se vaya a usar y de qué norma entre en juego.
Porque aquí hay dos capas que se suelen confundir. Por un lado está el RGPD, que protege tus datos. Por otro, el derecho a la propia imagen, que es un derecho fundamental con vida propia (artículo 18.1 de la Constitución y Ley Orgánica 1/1982). Conviven, pero funcionan de forma distinta y se reclaman por caminos distintos. Tenerlo claro ahorra muchos disgustos.
¿Una fotografía o un vídeo son datos personales?
Sí. El RGPD define dato personal como cualquier información sobre una persona identificada o identificable, y una imagen suele permitir reconocer a alguien sin demasiado esfuerzo.
Da igual el soporte: digital, papel o una grabación de seguridad. Si se te reconoce, la normativa de protección de datos se aplica.
Ojo: una foto no es lo mismo que un dato biométrico
Este es uno de los malentendidos más extendidos. Se oye mucho aquello de que «cualquier foto de una cara es un dato biométrico», y no es cierto.
Para que lo sea, el RGPD exige que la imagen se someta a un tratamiento técnico específico dirigido a identificar de forma unívoca a la persona. Es decir, reconocimiento facial o tecnologías equivalentes. Una fotografía normal es un dato personal corriente y moliente.
La diferencia no es teórica. Instalar reconocimiento facial exige requisitos mucho más estrictos y, casi siempre, una evaluación de impacto previa. Publicar la foto de la cena de empresa, no.
Cuándo una imagen sí revela información sensible
Al margen de la biometría, hay fotos que dicen más de lo que parece. Una imagen puede desvelar por sí sola:
> Estado de salud (una silla de ruedas, un tratamiento visible).
> Creencias religiosas.
> Afiliación sindical (una concentración, un distintivo).
> Origen étnico o racial.
> Orientación sexual.
En esos casos la protección sube de nivel y hay que ir con mucho más cuidado.
¿Siempre hace falta nuestro consentimiento?
Pues no. Y este es probablemente el error más repetido en materia de protección de datos.
Mucha gente da por hecho que todo tratamiento necesita consentimiento, cuando el RGPD ofrece seis bases jurídicas y ninguna es mejor que las otras:
> El cumplimiento de una obligación legal.
> La ejecución de un contrato.
> La protección de intereses vitales.
> El cumplimiento de una misión de interés público.
> El interés legítimo de quien trata los datos.
> El consentimiento del interesado.
Así que una empresa o una administración puede captar imágenes sin pedirte permiso, siempre que tenga una base jurídica que lo sostenga y respete los principios del RGPD: licitud, finalidad concreta, minimización, exactitud, plazos de conservación y responsabilidad proactiva.
Un matiz que evita muchos problemas: la base jurídica se elige antes de empezar y no se puede cambiar sobre la marcha. Si grabaste por seguridad, no puedes reciclar esas imágenes después para una campaña de publicidad.
Lo que haces en tu vida privada queda fuera del RGPD
El RGPD no se aplica a lo que una persona hace en el ámbito exclusivamente personal o doméstico. Fotografiar una comida familiar, grabar el cumpleaños de tu hijo o guardar las fotos de un viaje con amigos no te convierte en responsable de tratamiento.
Ahora bien, la excepción tiene fronteras bastante claras y decae cuando:
> La imagen se difunde en un perfil abierto, al alcance de cualquiera.
> Hay una finalidad profesional, comercial o asociativa detrás.
> Una cámara doméstica acaba grabando de forma habitual la calle o la propiedad del vecino.
Y aunque el RGPD no se aplique, tampoco es barra libre: el derecho a la propia imagen sigue ahí, también entre particulares.
¿Es lo mismo una foto en un recinto privado que en la calle?
¿Es lo mismo una foto en un recinto privado que en la calle?
No, y la diferencia es más grande de lo que parece. El lugar donde se toma la imagen cambia por completo el análisis.
Imágenes tomadas en recintos privados
Cines, teatros, museos, parques de atracciones, conciertos, estadios, congresos, ferias, centros comerciales… En todos ellos es normal encontrar cámaras de seguridad (Ver guía de la AEPD sobre videovigilancia) y, muchas veces, equipos de foto y vídeo grabando para uso promocional.
Cuando eso ocurre, quien organiza tiene que informar con claridad de:
> Quién es el responsable.
> Con qué finalidad se recogen las imágenes y con qué base jurídica.
> Cuánto tiempo se van a conservar.
> Si se van a ceder a alguien.
> Cómo ejercer tus derechos y dónde reclamar.
Si las imágenes van a usarse con fines comerciales o publicitarios y se te reconoce perfectamente, lo habitual es que haga falta tu consentimiento, salvo que exista otra base legal. Y además hará falta la autorización expresa que exige la Ley Orgánica 1/1982 para el uso publicitario de la imagen. Son dos permisos distintos, y conviene documentarlos por separado.
Las cámaras de seguridad son otra historia: suelen ampararse en el interés legítimo o en obligaciones legales, sin necesidad de consentimiento, como las empleadas por los taxistas.
¿Y si la foto se toma en la calle?
En principio, cualquiera puede hacer fotos en un espacio público. Pero conviene no quedarse ahí, porque poder captar una imagen no significa poder difundirla libremente.
Son cuatro cosas distintas, con reglas distintas:
> Tomar una fotografía.
> Publicarla
> Usarla con fines comerciales.
> Cederla a terceros.
Aquí entra en juego el artículo 8.2 de la Ley Orgánica 1/1982, que admite tres supuestos sin intromisión ilegítima: personas de proyección pública en un acto público, la imagen meramente accesoria dentro de un suceso o acontecimiento, y la caricatura conforme al uso social.
Por eso no es lo mismo fotografiar una plaza en la que aparecen decenas de personas de fondo que sacar un primer plano perfectamente identificable de alguien y subirlo a redes. Y la excepción de imagen accesoria se interpreta de forma estricta, no como comodín.
¿Cambia algo si la persona es famosa?
Cambia, sí, aunque menos de lo que suele creerse. Las personas con proyección pública tienen una protección distinta en ciertos supuestos, pero no renuncian a su privacidad ni a la protección de sus datos.
La difusión de imágenes de personajes públicos se admite cuando coinciden tres elementos:
> Existe un interés informativo real.
> La imagen se obtiene en un acto público o en un lugar abierto al público.
> La información tiene relevancia para la sociedad.
Fuera de ahí, la cosa se complica. Una foto tomada durante las vacaciones de un famoso, en un entorno privado o familiar, puede vulnerar su intimidad por muy conocido que sea. Y utilizar su imagen en una campaña publicitaria sin autorización es, con carácter general, una vulneración de sus derechos que da lugar a indemnización.
Imágenes de menores: el terreno más delicado
Merece un apartado propio, porque es donde se concentra buena parte de las reclamaciones y donde más fácil resulta equivocarse con buena intención.
La normativa de protección jurídica del menor refuerza la protección de su imagen, y la LOPDGDD sitúa en 14 años la edad a partir de la cual un menor puede consentir por sí mismo. Por debajo, deciden quienes tengan la patria potestad o tutela.
Traducido a la práctica:
> Un colegio necesita autorización de las familias para publicar imágenes de alumnos menores de 14 años en su web, sus redes o la revista escolar. Y esa autorización debe ser específica por finalidad y canal, no un «para todo y para siempre».
> Que las familias graben el festival de fin de curso es actividad doméstica, pero el centro debería advertir de que difundir esos vídeos ya es otra cosa.
> El interés superior del menor manda: aun teniendo autorización, hay que valorar si la publicación es proporcionada.
> Basta con que uno de los progenitores se oponga para que no se publique.
¿Puedo pedir acceso a las imágenes en las que salgo?
Sí, y mucha gente no lo sabe. Las imágenes en las que apareces también son tus datos.
Si una empresa conserva fotos o grabaciones en las que se te identifica, puedes ejercer:
> Derecho de acceso.
> Derecho de rectificación, cuando proceda.
> Derecho de supresión.
> Derecho de limitación del tratamiento.
> Derecho de oposición.
> Derecho a reclamar ante la Agencia Española de Protección de Datos.
El acceso te permite saber si guardan imágenes tuyas, para qué, cuánto tiempo, a quién se las han comunicado y con qué base jurídica.
Un matiz importante en videovigilancia: el derecho de acceso no puede perjudicar a terceros. Por eso el criterio de la Agencia es que no se entrega el vídeo completo cuando aparecen otras personas. Se resuelve facilitando una imagen fija tuya, difuminando al resto o permitiendo un visionado en presencia del responsable.
¿Qué obligaciones tiene quien toma esas imágenes?
Cualquier organización o profesional que trate imágenes identificables tiene deberes concretos. Estos son los que más se incumplen.
Guardarlas de forma segura
Las fotos y vídeos necesitan medidas de seguridad adecuadas para evitar accesos no autorizados, pérdidas, robos, modificaciones indebidas y filtraciones.
Limitar quién accede
Solo deben entrar quienes lo necesiten para su trabajo. Esa carpeta compartida con las fotos de todos los eventos, abierta a media plantilla, no se sostiene.
Documentar el tratamiento
Las imágenes deben figurar en el registro de actividades de tratamiento. Y cuando hay videovigilancia a gran escala de zonas públicas, tratamiento sistemático de imágenes de menores o sistemas biométricos, toca hacer una evaluación de impacto.
No conservarlas eternamente
Se eliminan cuando dejan de ser necesarias. En videovigilancia, la LOPDGDD fija un máximo de un mes desde la captación, con una excepción: las imágenes que acrediten actos contra personas, bienes o instalaciones deben conservarse y ponerse a disposición de la autoridad competente en un plazo máximo de 72 horas. Hay sectores con normativa propia y plazos distintos, así que conviene comprobarlo caso por caso.
No cederlas a la ligera
Pasar fotografías a otra empresa, publicarlas en internet o meterlas en una campaña publicitaria sin base jurídica puede ser una infracción del RGPD.
¿Qué hago si aparece una foto mía en internet sin permiso?
Depende del caso. No toda publicación sin consentimiento es ilegal, pero muchas sí pueden serlo.
Habrá que mirar dónde se tomó la imagen, quién la publicó, con qué finalidad, si hay interés informativo, si eras el elemento principal de la foto y si existe alguna base jurídica.
Cuando la publicación vulnera tus derechos, puedes pedir:
> La retirada del contenido.
> La supresión de los datos.
> La desindexación en buscadores, cuando proceda.
> Una indemnización por los daños sufridos.
> La intervención de la Agencia Española de Protección de Datos.
> Acudir a la vía judicial para proteger tu derecho a la propia imagen.
¿Y si la imagen aparece en un periódico?
Los medios cuentan con una protección especial derivada de la libertad de información y de expresión, que el propio RGPD obliga a conciliar con la protección de datos.
Eso sí, no es una protección absoluta. La publicación tiene que responder a un interés informativo real y respetar la proporcionalidad y la veracidad. Si una foto no aporta nada informativamente o invade la vida privada sin justificación, puede ser ilícita. Cada caso pide su propia ponderación.
¿Y en redes sociales?
Las redes son el campo de batalla habitual. Fotos publicadas por terceros sin permiso, capturas que circulan, imágenes reutilizadas fuera de contexto.
Según el caso, se puede solicitar la retirada del contenido, ejercer los derechos frente a quien publicó la imagen, denunciar ante la plataforma, reclamar ante la Agencia o acudir a los tribunales si hay lesión del derecho a la propia imagen o un tratamiento ilícito.
Conviene recordar algo que se olvida a menudo: que una foto esté publicada no significa que cualquiera pueda reutilizarla. Y quien la vuelve a compartir asume su propia responsabilidad.
Gestionar bien las imágenes compensa
Las fotografías y los vídeos forman parte de nuestra identidad digital. Gestionarlos mal afecta a la privacidad de las personas y puede salir caro, en sanciones y en reputación.
Por eso cualquier entidad que trate imágenes debería tener políticas claras sobre cómo se captan, dónde se guardan, cuánto tiempo, quién accede y cuándo se borran, además de informar bien y facilitar el ejercicio de derechos.
En CEMEBAL ayudamos a empresas, asociaciones, centros educativos, clínicas, organizadores de eventos y administraciones a cumplir con el RGPD y la LOPDGDD, implantando procedimientos que garanticen un tratamiento seguro y legal de las imágenes personales.
Porque proteger datos personales no va solo de custodiar documentos y bases de datos. También va de respetar el uso de una fotografía o un vídeo en el que aparece una persona identificable
Preguntas frecuentes sobre datos personales e imágenes que nos toman
En CEMEBAL SOLUTIONS somos expertos en dar soluciones globales y personalizadas para la implantación de la LOPDGDD, en todo tipo de empresas.
Si necesitas información sobre nuestros servicios, estaremos encantados de ayudarte.
Puedes contactar con nosotros llamando al teléfono:
Tef. +34 971 912 723
Si lo prefieres, también puedes enviarnos un correo
