Privacidad, videovigilancia y datos personales
Privacidad y protección de datos.
Una solución de videovigilancia, acceso o biometría debe considerar finalidad, proporcionalidad, perfiles de acceso, conservación, trazabilidad y responsabilidades de administración.
01 · Finalidad
Definir para qué existe el sistema.
Antes de instalar cámaras, lectores o biometría conviene establecer qué riesgo se busca reducir, qué áreas requieren cobertura, qué eventos se registrarán y quién estará autorizado para consultar la información. Un sistema técnicamente correcto también necesita reglas coherentes con su finalidad.
La ubicación y orientación de dispositivos debe procurar captar solo lo necesario para el objetivo de seguridad u operación definido, evitando extender la vigilancia sin justificación técnica.
02 · Acceso y conservación
Gestión de registros y retención.
Las credenciales administrativas deben quedar bajo control de personas autorizadas. Cuando la plataforma lo permita, es recomendable utilizar usuarios individuales, contraseñas robustas, doble factor y registros de auditoría.
La retención de grabaciones debe dimensionarse según finalidad, capacidad, resolución, bitrate y necesidades operativas. La extracción de evidencia debería mantener trazabilidad del motivo, responsable y período de conservación.
03 · Diseño
Incorporar privacidad desde la arquitectura.
Más cámaras no siempre significan mejor seguridad. La cobertura debe ser proporcional al riesgo y al propósito del sistema. En lugares de trabajo, comunidades e instituciones deben evaluarse además las reglas internas y el contexto específico de quienes administran la información.
04 · Contexto chileno
Normativa y políticas de tratamiento.
Los proyectos deben considerar la legislación chilena aplicable al tratamiento de datos personales, videovigilancia y contexto laboral. La Ley N.º 21.719 moderniza el régimen de protección de datos personales y tiene entrada en vigencia prevista para el 1 de diciembre de 2026.
Cuando el sistema se utilice en relaciones laborales o para control de asistencia, también deben revisarse los criterios y resoluciones vigentes de la Dirección del Trabajo.
05 · Responsabilidad
Roles técnicos y responsabilidades legales.
ARRIAZA diseña e implementa infraestructura técnica. La organización que opera el sistema debe definir políticas de acceso, conservación, respuesta a solicitudes, responsables y cumplimiento normativo según su contexto.
Cuando una decisión tenga implicancias legales específicas, corresponde validarla con asesoría jurídica competente.
Diseño responsable
Seguridad y privacidad desde el diseño.
Un levantamiento correcto ayuda a definir cobertura útil sin instalar dispositivos de forma indiscriminada.