La fotografia d'una persona és una dada de caràcter personal. Cada persona pot decidir sobre la seva pròpia imatge i sobre la seva difusió.
La protecció de la pròpia imatge és un dret fonamental recollit en la Constitució espanyola i regulat per la Llei Orgànica 1/1982, de 5 de maig, sobre protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge, la Declaració Universal de Drets Humans en el seu article 12 i en la Carta dels Drets Fonamentals de la Unió Europea, en els seus articles 7 i 8, així com en diverses Directives de la Unió europea.
Es tracta, com es pot comprovar, d'una dada personal que requereix d'un tractament especial i regulat.
1. FOTOGRAFIES I LLEI DE PROTECCIÓ DE DADES
El dret fonamental a la imatge, reconegut per la Constitució ispañola i per la jurisprudència del Tribunal Constitucional, és el dret que té una persona de decidir sobre l'ús de la seva imatge.
La fotografia d'una persona és una dada de caràcter personal i la seva recollida constituirà un tractament.
El fotògraf ha d'obtenir el consentiment exprés i inequívoc d'una persona per fotografiar-la i fer ús de la seva imatge i dada de caràcter personal dins del contingut de la fotografia. Gravar o fotografiar sense autorització a una persona està considerat com a delicte. La persona fotografiada ha de saber l'ús que farà el fotògraf de la fotografia.
La Llei de Protecció de Dades, en el seu article 3 considera les fotografies on es pugui identificar a una persona com a “dades de caràcter personal” i en el seu article 7, considera com a dades especialment protegides els relacionats amb la salut que tinguin caràcter personal. Pel que solament podran obtenir-se, tractar-se i cedir-se per raons d'interès general o per consentiment de l'interessat.
1.1. Legislación sobre les imatges
El dret a la pròpia imatge és un dret inalienable, irrenunciable i una concreció del més ampli dret a la dignitat de la persona. Com indicava, el dret fonamental a l'honor, a la intimitat personal i familiar i a la pròpia imatge, està garantit en l'article 18 de la Constitució espanyola. Aquest dret abasta dues facultats:
- Decidir què imatge personal pot tenir difusió pública.
- Impedir la reproducció, publicació o captació de la pròpia imatge per part de qualsevol persona no autoritzada.
Això també s'estén a la imatge de la persona en les conegudes com a “fotografies neutres”, aquelles en les quals, encara que no incorporin informació sobre la vida privada o familiar de la persona que surt en la imatge, mostren el seu aspecte físic de manera recognoscible.
La llei que regula les fotografies i el seu tractament és la Llei Orgànica 1/1982 de 5 de maig de dret a l'honor i a la pròpia imatge.
Les imatges d'altres persones preses en llocs privats no poden ser difoses sense el seu consentiment i si és menor de 14 anys, el consentimiento ha de ser de les seves tutors legales o pares.
El dret a la pròpia imatge no és un dret absolut, per la qual cosa existeixen límits emparats on es permet l'ús de la imatge personal, com les esferes públiques o els anomenats personatges públics, així com aquelles imatges usades amb finalitats informatives sobre la base de la llibertat d'expressió.
El RGDP estableix que no es poden publicar fotos sense el consentiment explícit de les persones que apareixen en elles, però la llei preveu una sèrie d'excepcions:
- Fotografia d'una persona que té un càrrec públic, en l'exercici del seu treball.
- Imatges o caricatures d'aquests càrrecs.
- Fotografia requerida per la justícia.
- Imatge de la persona irrellevant per a la informació que es presenta.
Un cas especial són les imatges en xarxes socials, on es compta amb l'acceptació de les normes d'ús, acceptant així mateix la possibilitat de difusió de les imatges que pugis en elles. Per això és necessari que coneguem la configuració de la privadesa de les nostres diferents xarxes socials.
La pròpia imatge també està regulada. Els drets de la foto són de l'autor de la imatge i també existeixen els drets d'imatge de la persona o persones que figuren en la mateixa, encara que també poden renunciar a aquests drets, com ocorre en els casos de les fotografies publicitàries, on els models signen aquesta renúncia.
Per saber si podem usar una determinada imatge, hem de saber si té propietat intelectual o drets d'autor. La Llei de Propietat Intel·lectual, RD Legislatiu 1/1996, de 12 d'abril, protegeix a l'autor d'una imatge pel fet d'haver-la realitzat, tenint el ple dret a l'explotació de la seva obra, amb les limitacions que estableixi la Llei. Existeixen dos supòsits en aquesta Llei que ens permeten l'ús de les imatges sense el consentiment de l'autor:
- Docència: con finalitats docents o de recerca.
- Caricatura: o paròdia, sempre quan no existeixi risc de confusió amb l'obra original. Però existeixen alguns límits: es pot usar una paròdia de l'obra, però no usar una obra per parodiar.
Existen imatges amb els drets reservats (amb copyright), on l'autor d'aquestes té tots els drets sobre ellas. Solament es poden usar amb el consentiment de l'autor i sota els terminos i condicions d'est.
La llicència més comuna a la xarxa és la de Creative Commons (CC), la qual permet compartir la imatge sota certes condicions. Existeixen també imatges d'ús lliure, sense necessitat de reconèixer autoria i es poden compartir i modificar. Existeixen altres llicències similars: coloriuris, llicencia art lliure o wikimedia commons.

1.2. Ocultar la cara en les fotografies
Les fotografies es consideren dades de caràcter personal quan permeten identificar a les persones que apareixen en aquestes imatges, no sent aplicable la LOPD en cas contrari. Però no solament les persones amb rostre recognoscible poden ser identificables, també una altra informació de la imatge pogués de manera indirecta oferir dades que permetin identificar a la persona.
La fórmula clàssica de tapar o deformar la cara para evitar que s'identifiqui a la persona de vegades no és suficient, ja que pot tenir signes distintius en altres parts del cos que permetin la seva identificació. I, finalment, hi ha ocasions en les quals, encara que es tapi o es deformi la cara de la persona, s'aporten dades suficients com perquè mitjançant la conexión d'aquestes podria ser identificable (sexe, edat, inicials, si és un pacient, l'especial idad a la qual acudeix o el centre sanitari).
Posar ulleres, tapar la cara, disfressar, canviar-li la cara, posar-li un vel o fins i tot fins a tapar per complet a la persona. I encara així podem identificar a la persona que està darrere d'aquesta imatge.
En l'article 26 del RGPD, s'indica que, “per determinar si una persona física és identificable, han de tenir-se en compte tots els mitjans, com la singularización, que raonablement pugui utilitzar el responsable del tractament o qualsevol altra persona per identificar directa o indirectament a la persona física. Per determinar si existeix una probabilitat raonable que s'utilitzin mitjans per identificar a una persona física, han de tenir-se en compte tots els factors objectius, com els costos i el temps necessaris per a la identificació, tenint en compte tant la tecnologia disponible al moment del tractament com els avanços tecnològics”. És a dir, aquelles dades que es puguin localitzar a través de la pròpia imatge o d'internet, que poguessin identificar a la persona, considerant-se d'aquesta manera, dada de caràcter personal.
En el cas de fotografies de pacients realitzades amb finalitats de docència, recerca, formació o divulgació requereixen igualment de consentiment, sigui recognoscible o no a la persona en les imatges.
Las infermeres hem de vetllar pel dret a la intimitat i confidencialitat dels pacients, informant-los a tot moment de l'ús que es farà de les seves imatges i evitar l'ús inadequat de les mateixes o amb finalitat diferent a l'autoritzada per la persona.
1.3. Alternativas: bancs d'imatges i IA
Les imatges sense copyright són aquelles que pots usar sense problemes, les trobes amb facilitat als anomenats bancs d'imatges lliures. Alguns requereixen subscripció o pagament d'una quantitat per poder usar-les, unes altres, són gratuïtes. Aquestes imatges estan lliures de drets d'autor.
Hi ha una altras alternativas que usan la intel·ligència artificial, en Internet trobem alguns exemples de creació de rostres de persones que no existeixen, gràcies a un programa d'intel·ligència artificial que, a través d'una xarxa neuronal basada en diferents aspectes d'una imatge i un programa, es poden generar noves imatges a partir de “trossos” d'unes altres.

Imatge de la web Thispersondoesnotexist.
2. ÚS DE VÍDEOS
Els vídeos on apareixen persones identificables són imatges amb el mateix tractament i regulació que les fotografies.
Si el vídeo apareix en xarxes socials, la persona que apareix en ell pot demanar que ho retiris si no t'ha donat el seu consentiment. En el cas d'un vídeo publicat en una plataforma com YouTube, es pot demanar a la persona que ho ha publicat que ho retiri o sol·licitar a la pròpia plataforma que ho comprovi o fins i tot que ho elimini per infringir els teus drets i privadesa.
En el cas d'un vídeo on apareguin menors de 13 anys, s'ha de comptar amb el consentiment per gravar i difondre la seva imatge per part dels seus pares o tutors legals. En el cas que el menor estigués realitzant en el vídeo alguna activitat perjudicial per a ell (per exemple, bevent alcohol), no serviria l'autorització paterna i aquest contingut no es pot publicar directament.
Els vídeos gravats a pacients durant un tractament o una exploració han d'explicar sempre amb la seva autorització i han de conèixer les finalitats de dita material, si va a utilitzar-se en docència, formació, recerca, divulgació o informació.
S'ha d'evitar el reconeixement del pacient en la mesura del possible i preservar el seu dret a l'honor i pròpia imatge, evitant registrar imatges que puguin danyar tals drets.
Recordem que la publicació d'imatges de pacients a les xarxes socials sense autorització pot tenir conseqüències legals.
3. ÚS DE DRONES I PROTECCIÓ DE DADES
L'augment de l'ús dels vehicles aeris no tripulats (drones) per gravar imatges ha ocasionat que l'AEPD emetés una guia en 2019 sobre la protecció de dades d'aquest tipus d'aeronaus i els seus enregistraments, denominada “Drones i Protecció de Dades”.
També la Comissió Europea ha regulat la normativa del tràfic dels drones, amb l'objetivo d'incrementar la seguretat tant de les aeronaus com de les persones.
En l'informe de l'AEPD defineix el que es considera com dron, un “vehicle aeri de diferent categoria i capacitats variables que poden incorporar, si escau, sistemes de detecció i equips de radiofreqüència.”
Els drones poden realitzar registre d'imatges amb finalitat de vigilància, transmissió d'esdeveniments, gestió d'infraestructures, captació d'imatges per a treballs cinematogràfics o de documentació, etc.
El registre d'aquestes imatges, si inclouen a persones o a elements identificables, ha de complir amb els principis de limitació de la finalitat, minimització de dades personals i licitud del tractament, les dades han de ser recollits de manera lícita, atenent a la regulació dels drones. Regulació tal com el registre d'operador de drones o la restricció per al vol de drones de diferents àrees, entre altres regulacions.
Els operadors dels drones actuen com a responsables del tractament de les dades personals que obtinguin mitjançant la captació de les imatges, per la qual cosa, en el cas de contractar els seus serveis, s'han de signar dos contractes: el de prestació de servei i el del tractament de les dades personals.
La guia de l'AEPD es divideix en 5 seccions:
- Operacions que no inclouen un tractament de dades personals. Com en els casos dels usos recreatius o esportius.
- Operacions amb el risc de tractament de dades personals de forma col·lateral o inadvertida. Com en el camp de la documentació o la filmació cinematogràfica per a televisió, publicitat i en la realització de plànols de terrenys.
- Operacions que tenen per finalitat un tractament de dades personals. Com la vigilància o enregistrament de diferents esdeveniments.
- Passos que han de donar-se abans de volar un dron.
- Preguntes freqüents.
L'AEPD recomana realitzar una avaluació de l'impacte en la protecció de dades i en no publicar en xarxes informació sensible que es pugui obtenir.
Per a aquelles operacions amb el risc de tractament de dades personals també ofereix les següents recomanacions:
- Minimitzar la presència de persones i d'objectes que permetin la seva identificació en el lloc del vol, es recomana realitzar el vol en horari amb menor afluència de persones o controlant l'accés a la zona en la mesura del possible.
- Minimitzar la captura d'imatges a l'absolutament necessari.
- Reduir la resolució de la imatge per evitar identificar a les persones que apareguin.
- Augmentar la distància a les persones o dades sensibles.
- No capturar identificadors de dispositius mòbils.
- Evitar emmagatzemar informació personal no necessària.
No hem d'oblidar que qualsevol tipus d'imatge recognoscible d'una persona es considera dada personal i com a tal, es troba protegit i regulat.
BIBLIOGRAFIA
- García Ortega Cesáreo, Cózar Murillo Victoria, Almenara Barrios José. La autonomía del paciente y los derechos en materia de información y documentación clínica en el contexto de la Ley 41/2002. Rev. Esp. Salud Publica (Internet). 2004 Ago (citado 2020 Dic 31); 78(4): 469-479. Disponible en: http://scielo.isciii.es/scielo.php?script=sci_arttext&pid=S1135-57272004000400005&lng=es.
- Código ético de la enfermería europea. Federación Europea de Órganos Reguladores de Enfermería. (Internet). 2007 (citado 2020 Dic 31). Disponible en: https://www.revistaseden.org/boletin/files/1367_19_Codigo%C3%89ticoEuropero.PDF
- Código ético de los enfermeros y enfermeras de Cataluña. Consell de Col.legis d’infermeres i infermers de Catalunya. (Internet) 2013 (citado 2020 Dic 31). Disponible en: https://pbcoib.blob.core.windows.net/coib-publish/invar/6cc2605f-7469-4d4b-bae6-f76eb726b1e9
- Chan, M. Alocución de la directora general de la Organización Mundial de la Salud (OMS), ante la Conferencia del Consejo Internacional de enfermeras. Seúl, República de Corea. (Internet) 2015 (citado 2020 Dic 31). Disponible en: https://www.who.int/dg/ speeches/2015/international- conference-nurses/es/
- Código Deontológico del CIE para la profesión de enfermería. Consejo Internacional de enfermeras. (Internet) 2012 (citado 2020 Dic 31). Disponible en: https://www.icn.ch/sites/default/files/inline-files/2012_ICN_Codeofethicsfornurses_%20sp.pdf
- Código Deontológico de la enfermería española. Consejo General de Enfermería de España. 1998 (citado 2020 Dic 31). Disponible en: http://www.ee.lafe.san.gva.es/pdfs/codigodeontologicoesp.pdf
- El deber de informar y otras medidas de responsabilidad proactiva en aplicaciones para dispositivos móviles. Agencia Española de Protección de Datos. 2019 (citado 2020 Dic 31). Disponible en: https://www.aepd.es/sites/default/files/2019-11/nota-tecnica-apps-moviles.pdf
- Ley Orgánica 1/1982 de 5 de mayo de derecho al honor y a la propia imagen. (consultada 2020 Dic 31). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-1982-11196
- Corrección de errores del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (consultado 2020 Dic 31). Disponible en:https://eur-lex.europa.eu/legal-content/ES/TXT/PDF/?uri=CELEX:32016R0679R(02)&from=ES
- Ley Orgánica 3/2018 de 5 de diciembre de protección de datos personales y garantía de los derechos digitales (LOPDGDD) (consultado 2020 Dic 31). Disponible en: https://www.boe.es/buscar/doc.php?id=BOE-A-2018-16673
- Resolución de 25 de junio de 2020, del Congreso de los Diputados, por la que se ordena la publicación del Acuerdo de convalidación del Real Decreto-ley 21/2020, de 9 de junio, de medidas urgentes de prevención, contención y coordinación para hacer frente a la crisis sanitaria ocasionada por el covid19. (consultada 2020 Dic 31).Disponible en: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2020-6901
- Informe del Gabinete Jurídico. Agencia Española de Protección de Datos. 2020 (consultado 2020 Dic 31).Disponible en: https://docs.google.com/viewer?url=https%3A%2F%2Fwww.aepd.es%2Fes%2Fdocumento%2F2020-0017.pdf
- Informe del Gabinete Jurídico. Agencia Española de Protección de Datos. 2020 (consultado 2020 Dic 31). Disponible en: https://docs.google.com/viewer?url=https%3A%2F%2Fwww.aepd.es%2Fsites%2Fdefault%2Ffiles%2F2020-03%2FFAQ-COVID_19.pdf
- Guía para pacientes usuarios de sanidad. Agencia Española de Portección de Datos. (consultada 2020 Dic 31). Disponible en: https://www.aepd.es/sites/default/files/2019-12/guia-pacientes-usuarios-sanidad.pdf
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos). (consultado 2020 Dic 31). Disponible en: https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807
- Carta de los Derechos Fundamentales de la Unión Europea. (consultado 2020 Dic 31). Disponible en:https://ec.europa.eu/info/aid-development-cooperation-fundamental-rights/your-rights-eu/know-your-rights/freedoms/protection-personal-data_es
- Ley 41/2002 de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. (consultado 2020 Dic 31). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2002-22188
- Informe 339/2015 de la Agencia Española de Protección de Datos. (consultado 2020 Dic 31). Disponible en: https://www.aepd.es/es/informes-y-resoluciones/informes-juridicos
- La Ley Orgánica 2/2010, de 3 de marzo, de salud sexual y reproductiva y de la interrupción voluntaria del embarazo. (consultado 2020 Dic 31). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2010-3514
- Valoración de SESPAS de la nueva Ley Orgánica de Protección de Datos Personales en lo relativo al tratamiento de datos de salud. SESPAS. 2019. (consultado 2020 Dic 31). Disponible en:https://sespas.es/2019/02/13/valoracion-de-sespas-de-la-nueva-lopd-en-lo-relativo-al-tratamiento-de-datos-de-salud/
- Guía uso de las redes sociales. National Council of State Boards of Nursing (NCSBN) 2011 (consultado 2020 Dic 31). Disponible en: https://www.ncsbn.org/Social_Media.pdf
- Guía práctica para el uso de redes sociales en organizaciones sanitarias. TicBiomed. SocialMediaPharma. 2013 (consultado 2020 Dic 31). Disponible en:http://enfermeriacomunitaria.org/web/attachments/article/894/Gui%CC%81a%20Pra%CC%81ctica%20para%20el%20uso%20de%20Redes%20Sociales%20en%20Organizaciones%20Sanitarias.pdf
- Guía de usos y estilos en las redes sociales del Sistema Sanitario Público de Andalucia. Consejería de Salud y Bienestar Social. Junta de Andalucía. 2013 (consultado 2020 Dic 31). Disponible en: https://fundadeps.org/recursos/Guia-de-usos-y-estilos-en-las-redes-sociales-del-Sistema-Sanitario-Publico-de-Andalucia/
- Mayer MA, Leis A, Mayer A, Rodriguez-Gonzalez A. How medical doctors and students should use Social Media: a review of the main guidelines for proposing practical recommendations. Stud Health Technol Inform. 2012; 180:853-7. PMID: 22874313. (Internet) 2012 (consultado 2020 Dic 31). Disponible en https://pubmed.ncbi.nlm.nih.gov/22874313/
- Navarret, Rosario. Decálogo para uso de redes como herramienta de cuidados. Revista de enfermeria (Barcelona). 42. 42. (Internet) 2019 (consultado 2020 Dic 31). Disponible en https://www.researchgate.net/publication/330987632_Decalogo_para_uso_de_redes_como_herramienta_de_cuidados
- Directrices para la regulación de las aplicaciones médicas de la FDA. Policy for Device Software Functions and Mobile Medical Applications. Food and Drug Administration. 2019 (consultado 2020 Dic 31). Disponible en: https://www.fda.gov/regulatory-information/search-fda-guidance-documents/policy-device-software-functions-and-mobile-medical-applications
- Reglamento sobre productos sanitarios de la Comisión Europea. 2017 (consultado 2020 Dic 31). Disponible en: https://ec.europa.eu/health/md_sector/overview_en
- Directrices de la AEPD acerca de las aplicaciones. Agencia Española de Protección de Datos. 2019 (consultado 2020 Dic 31). Disponible en: https://www.aepd.es/es/prensa-y-comunicacion/notas-de-prensa/la-aepd-publica-unas-directrices-orientadas-aplicaciones
- Rosales González. C. La protección de datos en el entorno de Big Data. (Trabajo de finde máster) Universidad de Santander; (Internet). 2019 (consultado 2020 Dic 31). Disponible en: https://reunir.unir.net/bitstream/handle/123456789/8204/Fe%20de%20erratas_ROSALES%20GONZ%C3%81LEZ%2C%20CARLOS.pdf?sequence=4&isAllowed=y
- Guía de buenas prácticas en proyectos de Big Data. Agencia Española de Protección de Datos. 2020 (consultado 2020 Dic 31). Disponible en: https://www.aepd.es/sites/default/files/2019-09/guia-codigo-de-buenas-practicas-proyectos-de-big-data.pdf
- Big Data en el ámbito sanitario. Informe preliminar del comité internacional de bioética de la UNESCO. 2017 (consultado 2020 Dic 31). Disponible en: https://www.uria.com/es/publicaciones/5302-big-data-en-el-ambito-sanitario-el-informe-preliminar-del-comite-internacional
- DeBronkart, Dave. How the e-patient community helped save my life: An essay by Dave deBronkart. BMJ (Clinical research ed.). 346. f1990. 10.1136/bmj. f 1990. (Internet). 2013 (consultado 2020 Dic 31). Disponible en: https://www.researchgate.net/publication/236101060_How_the_e-patient_community_helped_save_my_life_An_essay_by_Dave_deBronkart
- Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen. (consultado 2020 Dic 31). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-1982-11196
- Drones y protección de datos. Agencia Española de Protección de Datos. 2019 (consultado 2020 Dic 31). Disponible en: https://www.aepd.es/sites/default/files/2019-09/guia-drones.pdf
- Real Decreto 2210/1995, de 28 de diciembre, por el que se crea la red nacional de vigilancia epidemiológica. (consultado 2020 Dic 31). Disponible en: https://www.boe.es/buscar/pdf/1996/BOE-A-1996-1502-consolidado.pdf
- Real Decreto Ley 21/2020 de 9 de junio, de medidas urgentes de prevención, contención y coordinación para hacer frente a la crisis sanitaria derivada de la covid19. (consultado 2020 Dic 31). Disponible en: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2020-5895
- Comunicado de prensa sobre la participación de la AEPD en la app de notificación de contactos de riesgo por COVID19. Agencia Española de Protección de Datos. 2020 (consultado 2020 Dic 31). Disponible en: https://www.aepd.es/es/prensa-y-comunicacion/notas-de-prensa/comunicado-sobre-la-participacion-de-la-aepd-en-la-app-de
- Llanes-Fernández de la Cueva Gloria, Bejarano-Álvarez David, Márquez-Rodríguez Lourdes María. Decálogo de buenas prácticas para la protección de datos en Medicina del Trabajo y vigilancia de la salud. Rev Asoc Esp Espec Med Trab (Internet). 2016 Mar (citado 2020 Dic 31); 25(1): 34-42. Disponible en: http://scielo.isciii.es/scielo.php?script=sci_arttext&pid=S1132-62552016000100006&lng=es
