Privacidad y RGPD en el diseño de videovigilancia: a incorporar desde el inicio
Una cámara procesa datos personales desde el primer día en funcionamiento, así que las obligaciones de privacidad y RGPD pertenecen a la fase de diseño, no a una corrección añadida tras la instalación. Esta página es orientación general para ingenieros, no asesoría legal.
Incorporar la privacidad al diseño: 4 pasos
Definir primero la finalidad y la base legal
Antes de elegir una cámara, escriba por qué existe el sistema — disuasión, evidencia, control de accesos — y qué base legal cubre la grabación. Esa frase determina todas las decisiones siguientes.
Fijar deliberadamente el encuadre y los límites de las cámaras
Planifique el campo de visión de cada cámara para cubrir la zona de riesgo prevista, sin invadir la propiedad privada de un vecino ni más espacio público del que justifica realmente la finalidad.
Decidir un periodo de conservación, no un valor por defecto
Acuerde un número definido y limitado de días o semanas durante los que la grabación permanece disponible antes de sobrescribirse, ajustado a la finalidad real — el periodo de conservación es una decisión de proyecto, nunca una cifra universal.
Planificar la cartelería y un proceso para solicitudes de acceso
Determine dónde se colocarán los carteles y quién atenderá una solicitud de ver o eliminar la grabación antes de que el sistema entre en funcionamiento — así ambos están listos desde el primer día en lugar de improvisarse después.
Cómo es la privacy by design en un proyecto de CCTV
Privacidad planificada antes de la compra
La base legal, el encuadre de las cámaras y el periodo de conservación se deciden en la fase de diseño — antes incluso de elegir un modelo de cámara.
Una base legal documentada
Una justificación breve y por escrito de la grabación, contra la que se puede contrastar el diseño — solo orientación general; la autoridad de protección de datos competente o un abogado confirman los detalles para su caso.
Cartelería acorde con lo que se graba realmente
Avisos claros en los puntos donde las personas entran en la zona vigilada, ubicados y redactados según las cámaras reales y su cobertura, no una pegatina genérica comprada aparte del diseño.
Un encuadre de cámaras que respeta los límites
Las líneas de campo de visión se verifican frente a las propiedades vecinas y el espacio público durante el diseño, no se descubren como una queja tras la instalación.
Un periodo de conservación definido y limitado
Un número concreto de días acordado para este proyecto y configurado en el NVR, en lugar de grabaciones que se acumulan indefinidamente por defecto.
Aislamiento de red y control de acceso integrados
El tráfico de las cámaras se mantiene en su propia VLAN, de modo que una cámara comprometida no pueda alcanzar el resto de la red, junto con un control sobre quién puede ver realmente las grabaciones — vea nuestra guía de segmentación VLAN en switch gestionado y las páginas de integración de control de acceso de Dahua y Safire.
Qué incluye un proyecto de CCTV atento a la privacidad
Lleve estos puntos a la conversación de diseño, y la privacidad deja de ser una idea de última hora.
- {'t': 'Nota de finalidad y base legal', 'd': 'Una o dos frases que indiquen por qué existe el sistema y qué base legal se aplica — el punto de partida para todo lo demás.'}
- {'t': 'Un croquis del emplazamiento con las líneas de encuadre', 'd': 'El campo de visión de cada cámara trazado respecto al límite de la propiedad, mostrando hasta dónde llega y hasta dónde no.'}
- {'t': 'La decisión sobre el periodo de conservación', 'd': 'El número de días de conservación de la grabación para este proyecto concreto, registrado y configurado en el grabador en lugar de dejarlo en el ajuste de fábrica.'}
- {'t': 'El plan de ubicación de la cartelería', 'd': 'Dónde se colocarán los avisos, para que sean visibles antes de que alguien entre en la zona vigilada.'}
- {'t': 'Un punto de contacto para solicitudes de acceso', 'd': 'Quién atiende una solicitud de ver o eliminar la grabación y en qué plazo aproximado — decidido antes de que se pregunte, no improvisado en el momento.'}
Preguntas frecuentes
¿Esta página es asesoría legal?
No. Es orientación general sobre los conceptos que conviene considerar al diseñar un sistema de CCTV. Para su situación concreta, la autoridad de protección de datos competente — en Letonia, la Datu valsts inspekcija — o un abogado son el lugar adecuado para confirmar los detalles.
¿Puedo orientar una cámara hacia el jardín de mi vecino o una calle pública?
En la mayoría de los casos es justo ahí donde los sistemas se meten en problemas — la cobertura generalmente debería limitarse a lo que justifica la finalidad declarada, evitando la propiedad privada de un vecino o más espacio público del necesario. Confirme los detalles de su situación con la autoridad competente o un abogado.
¿Cuánto tiempo deberíamos conservar las grabaciones?
No hay una cifra universal — es una decisión de proyecto basada en la finalidad real, generalmente mantenida lo más breve que resulte razonable en lugar de indefinida. Lo adecuado para una vivienda particular suele diferir de lo adecuado para una empresa con sus propias obligaciones.
¿Qué pasa si alguien pide ver o eliminar su grabación?
Un proceso definido y un punto de contacto designado, acordados ya en la fase de diseño, suelen hacer que esto sea sencillo de gestionar. Vale la pena confirmar las obligaciones exactas para su situación con la autoridad competente o un abogado.
¿La Datu valsts inspekcija letona se aplica fuera de Letonia?
No — el RGPD se aplica en toda la UE, pero cada país tiene su propia autoridad de protección de datos. La Datu valsts inspekcija es nuestra referencia letona; para otros países conviene comprobar la autoridad nacional equivalente.
¿Está diseñando un sistema de CCTV y quiere revisar el aspecto de privacidad?
Hable con nuestros ingenieros sobre cómo el encuadre de las cámaras, el aislamiento VLAN y el control de acceso encajan en su proyecto — neutral respecto a marcas, y honesto sobre lo que necesita confirmación de un abogado.