Josep Guirao ha presentat una denúncia davant l’Agència Andorrana de Protecció de Dades (APDA) a títol personal i, a més, en nom de Pirates d’Andorra (antiga associació ATTAC, fundada el 14 de setembre de 2001) per una possible vulneració de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD), en relació amb la implementació per part del comú d’Encamp d’un sistema de videovigilància amb analítica/assistència d’intel·ligència artificial (IA).
El Partit Pirata d’Andorra, alineat amb el Partit Pirata Europeu, fonamenta la seva acció política en la defensa dels drets digitals, la privadesa, la transparència i les llibertats civils en l’era tecnològica. Per aquesta raó, “és lògic i coherent amb la seva ideologia que impulsi aquesta denúncia i que, si cal, en presenti d’altres davant situacions que puguin comprometre drets fonamentals o garanties democràtiques en l’ús de tecnologia per part de les institucions”, expliquen.
En aquest sentit, des del Partit Pirata s’exposa que, sense perjudici del que resulti de la investigació, aquesta implementació podria vulnerar la LQPD, ja que el tractament d’imatges i analítica d’esdeveniments “anòmals” en via pública pot requerir una base jurídica clara, i ha d’acreditar-se la necessitat i proporcionalitat per a la finalitat de seguretat. Per tant, afirmen que cal aclarir la finalitat exacta, l’abast, les zones cobertes, els criteris d'”anomalia” i les garanties de limitació.
També denuncien que l’ús d’analítica/IA en videovigilància pot constituir tractament d’alt risc. Per això, “cal acreditar si s’ha dut a terme una AIPD, quines conclusions ha tingut i quines mesures s’han implementat per minimitzar riscos (biaixos, falsos positius, discriminació, intervencions indegudes, etc.)”.
Amb tot, alerten que és essencial conèixer terminis de conservació i mecanismes d’esborrament/anonimització; verificar la informació proporcionada als afectats (cartelleria, informació ampliada, canals d’exercici de drets), així com l’existència de registre d’activitats, contractes d’encàrrec del tractament i auditories de seguretat; i verificar si hi ha transferència de dades (o accés remot) a proveïdors fora d’Andorra, i amb quines garanties (p. ex., en el marc de les regles de transferència internacional de la LQPD i els estàndards del Conveni 108+ del Consell d’Europa).
A més, apunten que si el sistema capta imatges de via pública o d’espais públics, la Llei qualificada de seguretat pública sotmet la instal·lació a autorització prèvia del ministre competent en matèria d’interior i, en aquests supòsits, exigeix informe previ i vinculant de la Comissió Nacional de Videovigilància.
Demandes a l’APDA
Per tot plegat, el Partit Pirata d’Andorra demana a l’APDA que admeti a tràmit la denúncia i incoï, si escau, diligències d’investigació/inspecció sobre el sistema (incloent-hi requeriments al comú d’Encamp i als eventuals proveïdors/encarregats).
Verifiqui el compliment del règim d’autorització aplicable en matèria de seguretat pública; acordi, si escau, mesures provisionals/urgents per evitar un perjudici greu o irreparable als drets dels interessats; o comprovi el compliment del principi de limitació de conservació i, en particular, la destrucció dels enregistraments en el termini màxim d’un mes (excepte supòsits legalment previstos), així com la traçabilitat d’accessos, còpies i extraccions.
També demanen, en cas d’indicis d’infracció greu o molt greu, imposar les mesures correctores i sancions que corresponguin conforme a la LQPD, i que si en el curs de les actuacions apareixen indicis de delicte, actuï conforme al règim de trasllat a l’òrgan jurisdiccional o al Ministeri Fiscal i adopti les actuacions que pertoquin.
Finalment, advoquen perquè en cas que l’APDA consideri que falta algun requisit formal o document, concedeixi un termini d’esmena abans d’arxivar o inadmetre la denúncia. Igualment, si eventualment s’exigís intervenció lletrada o representació processal en algun tràmit ulterior, que es requereixi prèviament l’esmena i es concedeixi termini per aportar-la.