A AEPD lembra as garantías necesarias para empregar IA en sistemas de videovixilancia

A Axencia Española de Protección de Datos subliña que a incorporación de intelixencia artificial a sistemas de videovixilancia debe realizarse con garantías desde o deseño, especialmente cando estas solucións permiten analizar imaxes, identificar patróns ou localizar persoas a partir de determinadas características.

A Axencia Española de Protección de Datos publicou unha nota na que chama a atención sobre os requisitos que deben terse en conta antes de incorporar capacidades de intelixencia artificial a sistemas de videovixilancia. A comunicación prodúcese tras dirixir advertencias a dous concellos cuxos proxectos prevían funcionalidades de análise automatizada de imaxes mediante IA. Segundo a AEPD, estas tecnoloxías poden servir de apoio á seguridade, pero deben integrarse con garantías adecuadas desde o inicio. 

A utilización de sistemas de videovixilancia con IA pode implicar tratamentos de datos persoais de especial impacto, sobre todo cando permiten detectar persoas, realizar procuras por características físicas ou de aparencia, xerar metadatos ou aplicar mecanismos de identificación. Por este motivo, a súa implantación debe avaliarse atendendo aos principios de licitude, minimización, proporcionalidade, limitación da finalidade e transparencia.

A dispoñibilidade dunha capacidade técnica non implica que o seu uso estea automaticamente xustificado. As entidades responsables deben determinar previamente que finalidade concreta se persegue, que funcionalidades son estritamente necesarias, que datos se tratan, durante canto tempo se conservan, quen pode acceder á información e que medidas se aplican para reducir riscos para os dereitos e liberdades das persoas.

A AEPD tamén mantén recursos específicos sobre videovixilancia, incluíndo guías, fichas e criterios relacionados co uso de videocámaras para seguridade e outras finalidades. Estes materiais recollen requisitos aplicables ao cumprimento da normativa de protección de datos neste tipo de tratamentos. AEPD

No caso das administracións públicas, este tipo de proxectos debe aliñarse tamén cun enfoque de xestión do risco. A propia AEPD lembra que o Esquema Nacional de Seguridade resulta aplicable á información tratada polas administracións públicas e constitúe unha ferramenta válida para a adopción de medidas de seguridade acordes co enfoque de risco do RGPD. 

Antes de despregar solucións de videovixilancia con IA, recoméndase documentar a análise de necesidade e proporcionalidade, revisar se procede unha avaliación de impacto en protección de datos, limitar as funcionalidades activadas, establecer controis de acceso, definir prazos de conservación, informar de maneira clara ás persoas afectadas e garantir a supervisión do sistema durante todo o seu ciclo de vida.

Recomendacións

As organizacións que valoren incorporar IA a sistemas de videovixilancia deberían aplicar un enfoque preventivo baseado na protección de datos desde o deseño e por defecto. Isto implica activar só as funcións necesarias, evitar tratamentos excesivos, revisar a posible presenza de datos biométricos, establecer responsabilidades claras, conservar evidencias da análise realizada e manter unha revisión periódica do funcionamento do sistema.