Normativa de Protección de Datos en Sistemas CCTV

La preocupación por la privacidad y el uso responsable de las imágenes de videovigilancia sigue creciendo. En 2026, las organizaciones que utilizan cámaras de seguridad deben considerar no solo la tecnología, sino también el marco legal y las buenas prácticas de protección de datos.

En Chile, la Ley 19.628 sobre Protección de la Vida Privada y la normativa relacionada siguen siendo la base, mientras se avanza hacia estándares más exigentes en transparencia, seguridad y responsabilidad.

Imágenes de CCTV como datos personales

Las grabaciones donde una persona puede ser identificada se consideran datos personales. Esto implica que:

• Deben usarse solo para fines legítimos (seguridad, control de accesos, prevención de ilícitos).
• No pueden utilizarse libremente para otros propósitos (por ejemplo, difusión en redes sociales).
• Se deben aplicar medidas para evitar accesos no autorizados, filtraciones o manipulaciones.

Principios básicos que deben respetar los sistemas CCTV en 2026

1. Finalidad clara y documentada

• Definir por escrito para qué se usan las cámaras (seguridad, control de accesos, prevención de pérdidas, etc.).
• Evitar usos secundarios no informados, como monitorear desempeño laboral sin políticas internas claras.

2. Transparencia y deber de información

• Señalizar visiblemente las zonas con videovigilancia.
• Informar quién es el responsable del sistema y cuál es la finalidad.
• Indicar cómo las personas pueden ejercer sus derechos respecto de las imágenes.

3. Proporcionalidad y minimización

• Ubicar las cámaras de forma que no capten más de lo necesario (evitar propiedades vecinas, espacios íntimos, etc.).
• No instalar cámaras en baños, camarines, salas de descanso u otros lugares con alta expectativa de privacidad.

4. Plazos de conservación razonables

• Definir un tiempo de almacenamiento acorde a la finalidad (por ejemplo, alrededor de 30 días, salvo que exista un incidente en investigación).
• Establecer procedimientos para el borrado seguro del material vencido.

5. Seguridad técnica y organizativa

• Control de accesos al sistema (usuarios, contraseñas robustas, perfiles de permiso).
• Registro de quién accede a las grabaciones y con qué propósito.
• Cifrado de comunicaciones cuando el video se transmite por redes públicas o internet.
• Políticas de respaldo, recuperación ante desastres y continuidad operacional.

Derechos de las personas grabadas

En 2026 sigue siendo fundamental respetar los derechos de los titulares de datos:

• Derecho a saber si existen grabaciones donde aparezcan.
• Derecho a recibir información sobre la finalidad del sistema.
• Derecho, en ciertos casos, a solicitar la eliminación de imágenes cuando hayan perdido su finalidad o se usen de forma indebida.

Por eso es importante contar con procedimientos formales para recibir y responder solicitudes relacionadas con datos personales.

Riesgos de incumplir la normativa

No respetar la normativa de protección de datos puede implicar:

• Sanciones administrativas y posibles acciones legales por parte de afectados.
• Pérdida de confianza por parte de trabajadores, clientes y comunidad.
• Daño reputacional si se difunden imágenes sin autorización.

Más allá de evitar multas, cumplir la normativa es una forma directa de proteger la reputación de la organización.

Buenas prácticas recomendadas para 2026

• Realizar una evaluación de impacto en privacidad antes de instalar o ampliar un sistema CCTV relevante.
• Mantener políticas internas actualizadas sobre el uso de cámaras y tratamiento de imágenes.
• Capacitar periódicamente a guardias, operadores y personal técnico sobre sus responsabilidades.
• Integrar el tema de protección de datos en los contratos con proveedores de CCTV, almacenamiento y servicios en la nube.