¿Cómo deben evaluarse los requisitos locales de privacidad?
Empiece por quién opera el recinto, por qué se recogen las matrículas y qué ocurre después con los registros. La persona responsable de privacidad debe evaluar todo ese flujo de información conforme a los requisitos locales vigentes antes de la instalación.
La evaluación debe describir tanto la recogida inicial como los usos posteriores. Una política de privacidad aporta información pertinente, pero el operador debe evaluar la instalación concreta y sus autorizaciones.
ICO británico: guía de privacidad ANPR, actualmente en revisión
Del registro de aparcamiento al historial consultable
Un registro en papel recogía visitas concretas. ANPR puede convertir el paso de vehículos en observaciones consultables con hora y lugar. Vincularlas a permisos, cuentas o expedientes añade otra dimensión: alguien podría averiguar de quién era el vehículo presente.
Por eso la evaluación va más allá de la ubicación de la cámara. Una misma imagen puede servir para varios usos y cada uso propuesto necesita una explicación propia, sin heredar la aprobación del propósito inicial de aparcamiento.
¿Es necesario identificar la matrícula?
Un recuento de ocupación indica cuántas plazas están ocupadas. Una matrícula vinculada a una cuenta de empleado también puede asociar el vehículo presente con ese empleado. Los permisos, las comprobaciones manuales ocasionales o los recuentos sin identificadores pueden cubrir la necesidad con menos información personal.
Cuando se recoja o reutilice información identificable de vehículos, documente por qué hace falta el identificador. Ese razonamiento debe seguir claro al introducir vínculos con cuentas o nuevas finalidades de informes.
Siga el registro más allá de la captura
Trace la captura, el reconocimiento, la revisión, la comunicación y la eliminación. Asigne un responsable a cada finalidad e identifique quién puede ver imágenes o exportar historiales. Incluya a terceros y las cuentas vinculadas, y obtenga la evaluación local pertinente sobre la legitimidad de la recogida, los avisos y los derechos individuales.
La guía británica del ICO sobre ANPR aborda la necesidad, la proporcionalidad y la evaluación de impacto en la privacidad. Es una referencia del Reino Unido, actualmente en revisión tras la Data (Use and Access) Act. Una política o un certificado de seguridad no acredita la licitud de todas las instalaciones en distintos países.
Cómo influyen las condiciones de Aero Ranger en la evaluación
Aero Ranger distingue los registros de la instalación de su propia información de servicio. Su acuerdo también concede una licencia sobre los datos del cliente para desarrollar modelos, realizar análisis y fines relacionados, con desidentificación cuando sea viable. Estos usos deben incluirse en la evaluación al configurar CORE.
La propiedad del cliente no limita el tratamiento exclusivamente a sus instrucciones ni acredita el cumplimiento mundial del GDPR. Deben revisarse la legitimidad local de la recogida y los usos posteriores permitidos, especialmente cuando cambie una finalidad o un destinatario.
Aero Ranger: Política de privacidad; Aero Ranger: acuerdo marco de servicios
Lecturas relacionadas
Fuentes
Las fuentes fueron revisadas en la fecha de publicación. Compruebe el material vinculado para más detalles.
