El departamento jurídico de la Asociación de Empresas del Metal de Madrid, AECIM, se hace eco de la preocupación que ha manifestado la Agencia Española de Protección de Datos (AEPD) en relación con la toma de temperatura por parte de comercios, centros de trabajo y otros establecimientos
Según advierte la Agencia de Protección de Datos, “la paulatina retirada de las medidas de confinamiento y limitación de la actividad económica y social está determinando la implantación de medidas encaminadas a prevenir nuevos contagios de COVID – 19”.
Una de estas medidas es la toma de temperatura de las personas “para determinar la posibilidad de que puedan acceder a centros de trabajo, comercios, centros educativos u otro tipo de establecimientos o equipamientos”.
Ante ello, la Agencia Española de Protección de Datos manifiesta su preocupación por este tipo de actuaciones, “que se están realizando sin el criterio previo y necesario de las autoridades sanitarias” y destaca algunos aspectos:
Tratamiento de datos personales relativos a la salud
La temperatura corporal de un individuo, según indica las AEPD, es un dato de salud y por lo tanto, debe tratarse conforme a los requerimientos específicos establecidos en el Reglamento Europeo de Protección de Datos (RGPD), artículos 6.1 y 9.2, para las categorías especiales de datos.
La utilización de datos de salud o especialmente protegidos durante la extensión del coronavirus ha sido tratada por la AEPD, especialmente en su informe de 12 de marzo de 2020. En dicho informe se recogen las circunstancias y condiciones que deben darse para el correcto tratamiento de los datos relativos a la salud y cuáles son los derechos de los interesados.
Los principales problemas de la medida detectados por la AEPD consisten en que al negar la entrada a una persona en un lugar público como resultado de la medición de temperatura, se entendería que dicha persona tiene una temperatura superior a la estipulada y además se la estaría señalando como posible contagiado por la enfermedad.
Criterios de implantación
La AEPD afirma que las medidas establecidas y el tratamiento de datos requieren que la autoridad sanitaria declare que dicha medida es necesaria y regule las condiciones, límites y garantías de su implantación y que se tomen en base a criterios de proporcionalidad ponderando “hasta qué punto estas medidas podrían o no ser sustituidas, con igual eficacia, por otras menos intrusivas”.
Es necesario tener en cuenta que el Ministerio de Sanidad no menciona la necesidad de las mediciones de temperatura en su “Procedimiento de Actuación para los Servicios de Prevención de Riesgos Laborales Frente a la Exposición Al SARS-CoV-2”, y también que, como afirma el comunicado de la AEPD, no todos los contagiados presentan fiebre y es posible que haya personas con temperaturas elevadas por causas ajenas al virus.
Legitimidad del tratamiento
Como todo tratamiento de datos, la recogida de datos de temperatura, indica la AEPD, debe regirse por los principios establecidos en el Reglamento General de Protección de Datos (RGPD) y, entre ellos, el principio de legalidad.
En este sentido, AECIM aclara que “dado que las personas que quieran entrar en un recinto no pueden negarse al tratamiento, puesto que esto implicaría que no pueden acceder al mismo, la legitimidad del tratamiento de datos no puede basarse en el consentimiento de los interesados”.
En lo que respecta al entorno laboral, como la AEPD estableció en su informe de 12 de marzo, en base a la legislación de prevención de riesgos laborales, el tratamiento con la finalidad de garantizar la seguridad de los trabajadores es posible siempre y cuando se establezcan las garantías adecuadas.
Fuera de las medidas destinadas a proteger a los trabajadores será necesario encontrar una norma que habilite el tratamiento y “que establezcan ese interés y que aporten las garantías adecuadas y específicas para proteger los derechos y libertades de los interesados”, en todo caso basar el tratamiento en el interés legítimo queda descartado.
Principios de limitación de finalidad y exactitud de los datos
La limitación de la finalidad de los datos implica que la medición de temperatura únicamente puede usarse con el fin de detectar posibles contagiados, esto es especialmente importante, recalcan desde AECIM, en aquellos dispositivos como las cámaras térmicas que permiten la grabación y la conservación de los datos.
La exactitud de los datos implica, que los equipos usados para realizar dicha tarea deben fiables y únicamente registrar intervalos de temperatura relevantes, por lo que los equipos deberán estar convenientemente homologados, además el personal encargado de realizar las mediciones debe estar formado y reunir los requisitos legales.
Derechos y garantías
Los interesados (trabajadores, clientes o usuarios) conservan sus derechos de acuerdo con el RGPD.
Tienen derecho a ser informados sobre el tratamiento, especialmente si se trata de cámaras térmicas por ejemplo instalándose carteles informativos o similares, con el fin de que los interesados puedan reaccionar antes de que se produzca la medición. Además, debe de establecerse un sistema que permita realizar reclamaciones.
Con respecto a la conservación de los datos, únicamente debe de producirse si es necesario para evitar futuras reclamaciones en el caso de denegaciones de acceso.
Ante estas novedades, y dado que desde el 25 de mayo de 2018 el nuevo Reglamento comenzó a aplicarse y es de obligado cumplimiento, AECIM que a través de su Departamento Fiscal – Mercantil ofrece asesoramiento a sus asociados para la adaptación al nuevo Reglamento General de Protección de Datos, con el fin de evitar cualquier problema en este ámbito.
