Prácticamente toda empresa en Ecuador —oficinas, bodegas, locales comerciales, clínicas, colegios— usa cámaras de seguridad. Es una medida tan común que muy pocos gerentes se preguntan si ese sistema de videovigilancia cumple con la LOPDP. La respuesta, en la mayoría de los casos, es que no del todo, porque instalar cámaras sin informar adecuadamente a quienes son grabados también constituye un tratamiento de datos personales sujeto a la ley.
Por qué la videovigilancia es un tratamiento de datos personales
Una imagen captada por una cámara que permite identificar a una persona es, por definición, un dato personal. Esto aplica tanto a empleados como a clientes, proveedores o cualquier persona que ingrese a las instalaciones. El hecho de que la finalidad sea legítima —seguridad, prevención de robos, control de acceso— no exime a la empresa de cumplir con las obligaciones que la LOPDP impone sobre cualquier tratamiento de datos.
Los errores más comunes en sistemas de videovigilancia empresarial
En la práctica, los problemas más frecuentes que se observan en empresas ecuatorianas son: ausencia de señalización visible que informe que el área está siendo grabada; falta de un aviso de privacidad específico que explique la finalidad de las cámaras, el tiempo de conservación de las grabaciones y quién tiene acceso a ellas; cámaras orientadas hacia áreas donde se captura más información de la necesaria (por ejemplo, espacios de descanso del personal); almacenamiento de grabaciones por tiempo indefinido sin una política de retención definida; y acceso a las grabaciones sin ningún control ni registro de quién las consulta y para qué.
Qué debe tener un sistema de videovigilancia conforme a la LOPDP
Un sistema correctamente implementado requiere: señalización clara y visible en los puntos de acceso indicando la existencia de cámaras, un aviso de privacidad accesible que detalle la finalidad del tratamiento, el tiempo de conservación de las grabaciones y los derechos que puede ejercer cualquier persona grabada, una política de retención que elimine las grabaciones una vez cumplido el plazo definido (no conservarlas indefinidamente “por si acaso”), y un protocolo de acceso restringido que documente quién puede visualizar las grabaciones y bajo qué circunstancias.
El caso especial de cámaras en zonas de trabajo
Cuando las cámaras cubren áreas donde el personal desempeña sus funciones, la finalidad debe ser proporcional y no puede usarse como herramienta general de vigilancia laboral sin informar previamente a los trabajadores. Este es un punto sensible que puede derivar en reclamos ante el Ministerio del Trabajo además de ante la SPDP, si no está correctamente comunicado y documentado dentro del reglamento interno de trabajo.
Cómo se integra este tema al sistema de cumplimiento general
La videovigilancia no debe tratarse como un tema aislado, sino como un tratamiento más dentro del Registro de Actividades de Tratamiento de la empresa. Un Delegado de Protección de Datos revisa este frente junto con los demás tratamientos que realiza la organización, asegurando que la política de cámaras sea coherente con el resto del sistema de cumplimiento y con el reglamento interno de trabajo.
Para muchas empresas, ordenar el tema de videovigilancia es uno de los ajustes más simples y económicos dentro de todo el proceso de cumplimiento de la LOPDP, pero también uno de los más pasados por alto.