Article 7. Normes per al compliment de la protecció de dades en l’ús i tractament dels dispositius mòbils de videovigilància

Article 7. Normes per al compliment de la protecció de dades en l’ús i tractament dels dispositius mòbils de videovigilància

1. El termini de conservació de les gravacions és màxim d’un mes, eliminant-se automàticament després d’aquest període, llevat que siguin objecte d’una investigació per part de la Comissió o d’una autoritat policial o judicial, o d’una reclamació per part d’alguna persona que aparegui a la gravació. En cas d’investigació o reclamació, la gravació original es conserva fins a la resolució ferma de l’incident o la prescripció de possibles accions en relació amb aquesta.

2. El sistema ha de garantir l’emmagatzematge segur de les gravacions i conservar un rastre de les accions realitzades sobre les gravacions que sigui auditable, de forma que puguin utilitzar-se com a proves digitals.

3. L’accés a les gravacions ha de ser restringit, amb contrasenyes úniques i autenticació multifactor per al personal autoritzat. Totes les operacions sobre els enregistraments han de quedar reflectides en un registre auditable que permeti comprovar la integritat de la prova digital. Aquest registre haurà de permetre la verificació independent per part del DPD o d’un expert designat. Qualsevol modificació o anonimització d’imatges o sons per protegir tercers s’ha de documentar i la descripció dels canvis s’ha de lliurar a l’interessat juntament amb la còpia.

4. Les gravacions originals no es poden modificar o extreure del lloc on s’emmagatzemen. En cas que se sol·liciti accés a aquestes, es lliura una còpia de l’original on les dades personals irrellevants constaran irreconegudes.

5. Els agents de circulació han de rebre formació sobre l’ús dels dispositius mòbils, els principis legals i la protecció de dades, i seguir els protocols operatius per al tractament de les dades.

6. La ciutadania ha de ser informada sobre l’ús dels dispositius mòbils mitjançant diferents canals, i els agents de circulació han de portar indicadors visibles, com un braçalet indicador i, sempre que sigui possible, informar verbalment sobre la gravació i la informació relativa a la protecció de dades.

7. Només es poden activar els dispositius mòbils quan sigui necessari per al compliment de les finalitats establertes. Està prohibit gravar de forma continuada sense justificació.

8. No es poden utilitzar tecnologies de reconeixement facial ni eines basades en intel·ligència artificial, a menys que es realitzi una avaluació d’impacte específica.

9. La Comissió ha de revisar anualment la necessitat i eficàcia de l’ús dels dispositius mòbils per les finalitats establertes, per tal de garantir que continuï sent justificat i proporcional.

10. Els dispositius han d’estar en bon estat de funcionament, amb manteniment regular i mesures anti-manipulació per evitar accessos no autoritzats.