Videovigilancia y protección de datos: qué debes tener en cuenta

Instalar cámaras es una decisión de seguridad, pero también de tratamiento de datos: estás grabando imágenes de personas identificables, incluidos tus propios trabajadores. Hacerlo bien evita problemas que suelen aparecer justo cuando más falta hace la grabación.

Esto aplica a cualquier instalación de cámaras de seguridad donde aparezcan personas, que en la práctica son todas.

Este artículo recoge buenas prácticas generales. Para el detalle normativo aplicable a tu caso, consulta con tu asesoría legal.

1. Ten clara la finalidad

Las cámaras deben responder a un propósito legítimo y concreto: proteger personas y bienes, controlar accesos, prevenir pérdidas. Escríbelo. Esa finalidad determina después dónde puedes poner cámaras y cuánto tiempo puedes conservar las imágenes.

2. Señaliza

Los espacios videovigilados deben estar señalizados de forma visible en los accesos, indicando que existe grabación y quién es el responsable. La señalización, además, es parte del efecto disuasorio: una cámara que nadie sabe que está tiene menos valor preventivo.

3. Dónde no poner cámaras

• Baños, vestuarios y áreas de descanso del personal.
• Zonas donde la expectativa de privacidad es evidente.
• Enfocando la vía pública o propiedades vecinas más allá de lo estrictamente necesario para proteger tu acceso.

Estas tres son las que generan casi todos los conflictos.

4. Informa a tu personal

Si vas a grabar espacios de trabajo, tus trabajadores deben saberlo, conocer la finalidad y saber quién puede acceder a las imágenes. Hacerlo por escrito, al ingreso y en un lugar visible, evita discusiones posteriores.

Y una regla práctica: la videovigilancia sirve para seguridad, no para control minucioso del rendimiento. Usarla para lo segundo daña el clima y suele acabar mal.

5. Define quién accede y deja rastro

Limita el acceso a las grabaciones a las personas que lo necesiten por su función. Y registra los accesos: quién vio qué y cuándo. Si alguna vez tienes que aportar una grabación como evidencia, ese registro de custodia es lo que le da valor.

6. Establece un plazo de conservación

Conservar indefinidamente no es buena práctica: aumenta el riesgo y el costo. Define un plazo razonable en función de cuánto tarda tu operación en detectar un incidente —30 días suele ser un mínimo sensato para una empresa— y que el sistema sobrescriba automáticamente después.

La excepción: si hay un incidente, exporta y conserva ese material aparte antes de que se sobrescriba.

7. Protege el sistema

Un sistema de videovigilancia mal protegido es una cámara que trabaja para otro. Medidas mínimas:

• Cambiar las contraseñas por defecto del grabador y de cada cámara.
• No exponer el acceso remoto a internet sin protección adecuada.
• Actualizar el firmware.
• Segmentar la red del sistema de seguridad de la red general.

Las cámaras conectadas con contraseña de fábrica son uno de los objetivos más habituales de escaneo automatizado.

8. Ten un procedimiento para entregar imágenes

Define de antemano quién autoriza la entrega de una grabación, en qué casos y con qué registro. Improvisarlo el día que alguien la pide —una autoridad, un seguro, un trabajador— es la forma más rápida de cometer un error.

¿Es legal poner cámaras en el lugar de trabajo en Ecuador?

Es la pregunta que más se hace y la que menos respuesta clara encuentra. La respuesta corta es que sí, con condiciones, y que las condiciones no son decorativas: son lo que separa un sistema utilizable de uno que no vas a poder usar como prueba ni frente a un empleado ni frente a nadie.

Los cuatro criterios que se aplican en la práctica:

• Finalidad declarada y acotada. Se instalan para proteger personas y bienes, no para medir el rendimiento de nadie. Si el sistema se usa después para algo distinto de lo que se declaró, el problema no es técnico.
• Información previa y visible. Cartelería en los accesos y aviso al personal antes de que la cámara empiece a grabar, no después. Cámaras ocultas en el puesto de trabajo: no.
• Proporcionalidad y zonas excluidas. Baños, vestidores y áreas de descanso quedan fuera, siempre. Y en el resto se enfoca lo que hace falta: el acceso, la caja, la bodega; no el escritorio de una persona durante ocho horas.
• Control de quién accede y por cuánto tiempo se conserva. Con usuarios nominales, registro de accesos y un plazo de conservación escrito, después del cual se borra.

El error más caro no es instalar de más: es instalar sin dejar constancia de nada. Cuando llega el momento de usar una grabación —un despido, un siniestro, una denuncia—, lo primero que se pregunta es si el sistema estaba señalizado, quién tenía acceso y cómo se extrajo el archivo. Sin eso, la imagen existe y no sirve.

Nota: esto describe criterios operativos, no es asesoría legal. La aplicación concreta a tu empresa —y la redacción del aviso al personal— conviene revisarla con tu asesor jurídico. Del lado técnico, los plazos y el dimensionamiento están en la guía de compra de cámaras para empresas.

El resto del planteamiento para una empresa con personal, bodega y visitas está en seguridad para empresas e industrias.

Hablemos de tu caso

En Seguridad BAS llevamos desde 1989 protegiendo empresas, conjuntos residenciales e instituciones en todo el Ecuador. Escríbenos por WhatsApp (abre en una pestaña nueva), llámanos al (02) 250 0994 o pide tu cotización sin compromiso. Empezamos con una visita al lugar: la propuesta sale de lo que vemos ahí.