Protección de Datos en Videovigilancia en Colombia

Grabar es fácil. Responder por lo grabado es lo difícil

Cualquier conjunto o unidad residencial en Colombia tiene hoy cámaras en la portería, en los parqueaderos, en los pasillos. La empresa de vigilancia que administra ese sistema no solo captura imágenes: se convierte en custodia de datos personales de todos los que pasan por ahí —residentes, visitantes, domiciliarios, trabajadores—. La protección de datos en videovigilancia es la parte del oficio que no se ve en la cámara pero que define si la operación está bien parada el día que alguien pregunta “¿quién vio mi imagen y por qué?”.

Este texto ordena lo esencial para una empresa de vigilancia que quiere manejar imágenes con responsabilidad, sin pretender ser un tratado legal.

Antes que nada: esto no es asesoría legal

En Colombia, el tratamiento de datos personales y la videovigilancia están sujetos a un marco normativo que evoluciona y que puede tener matices según el tipo de sitio, el uso de las imágenes y la relación con el cliente. La actividad de vigilancia, además, opera bajo inspección y control estatal. La normativa aplicable varía y se actualiza; nada de lo que sigue reemplaza la verificación con la autoridad competente —incluida la Supervigilancia en lo que corresponda— ni la consulta con un asesor jurídico sobre tu caso concreto. Trata este artículo como un mapa de buenas prácticas, no como una norma.

Los principios que casi siempre aplican

Aunque el detalle legal varía, hay principios de manejo responsable que rara vez fallan y que conviene adoptar por defecto.

Finalidad y proporcionalidad

Se graba para un propósito legítimo y acotado —seguridad del sitio— y no para vigilar cosas ajenas a eso. Las cámaras apuntan a lo que deben proteger; no a interiores de viviendas ni a lugares donde las personas esperan privacidad. Menos ángulos invasivos, menos problemas.

Retención limitada

El video no se guarda para siempre. Se define por cuánto tiempo se conserva —un plazo razonable acorde a la operación y a lo que exija la normativa— y, cumplido ese plazo, se sobrescribe o elimina. Conservar años de grabación “por si acaso” acumula riesgo sin aportar valor.

Acceso restringido y justificado

No cualquiera mira las cámaras. El acceso a las imágenes se limita a quien lo necesita por su función, y cada consulta debería poder explicarse. Un vigilante ve lo operativo de su puesto; la administración accede al histórico con motivo; un tercero solo con causa legítima. Esto se sostiene con accesos por rol, no con una clave compartida que todos conocen.

Con accesos por rol, cada persona ve solo lo que su función exige, y el sistema registra quién consultó qué.

Información a las personas (cartelería)

Las personas deben saber que el sitio está videovigilado. La cartelería visible en accesos —portería, parqueaderos— cumple ese deber de información y, de paso, disuade. El aviso indica que hay videovigilancia y a quién dirigirse por consultas, en los términos que la normativa exija.

Derechos de las personas grabadas

Quien aparece en una grabación puede, según el marco aplicable, tener derecho a consultar, solicitar información o pedir la supresión de sus datos en ciertos supuestos. La empresa debe tener un canal para recibir esas solicitudes y un procedimiento para atenderlas dentro de los plazos que correspondan. Improvisar cuando llega la primera petición es la peor forma de responder.

Dónde falla en la práctica una empresa de vigilancia

Los tropiezos habituales no son legales, son operativos:

• El grabador que todos abren con la misma clave. Sin accesos individuales no hay forma de saber quién extrajo un video ni con qué fin.
• La exportación descontrolada. Un clip que sale del sistema en un chat o un correo pierde todo rastro y control. La entrega de imágenes debe seguir un procedimiento y quedar registrada.
• La retención infinita por descuido. Nadie definió el plazo, así que el disco guarda todo hasta que se llena. Ni límite ni criterio.
• Sin registro de consultas. Si no queda huella de quién vio qué, la empresa no puede demostrar que actuó bien.

Cómo una operación digital ayuda a cumplir

La protección de datos en videovigilancia no se resuelve solo con una cámara mejor; se resuelve con orden en el acceso y en el registro. Aquí una plataforma de gestión aporta la parte que las cámaras no cubren.

Cuando la operación vive en un sistema con accesos por rol, cada persona entra con su usuario y ve únicamente lo que su función permite. Cuando alguien deja la empresa, su acceso se desactiva el mismo día. Y cuando ocurre un incidente que amerita imagen, queda documentado con hora, autor y contexto en el libro de novedades digital, de modo que la evidencia tiene trazabilidad en lugar de circular suelta.

Un incidente con hora, autor y evidencia asociada es trazable; un clip suelto en un chat, no.

Esa trazabilidad es doblemente valiosa: protege a las personas grabadas —porque limita quién accede a su imagen— y protege a la empresa —porque puede demostrar cómo manejó los datos—.

Una lista de verificación para tu operación

Sin inventar obligaciones concretas, estas preguntas ayudan a evaluar dónde estás:

1. ¿Hay cartelería visible que informe la videovigilancia en cada acceso?
2. ¿Está definido y aplicado un plazo de retención de las imágenes?
3. ¿El acceso a las cámaras y al histórico está limitado por rol, con usuarios individuales?
4. ¿Queda registro de quién consultó o exportó imágenes?
5. ¿Existe un canal y un procedimiento para atender solicitudes de las personas grabadas?
6. ¿Las cámaras apuntan solo a lo que deben proteger?

Cada “no” es una tarea, no un motivo de alarma. Se avanza de a una.

Conclusión

La protección de datos en videovigilancia es lo que separa a una empresa que “tiene cámaras” de una que administra un sistema de seguridad con responsabilidad. En un país donde la actividad opera bajo control estatal y el manejo de datos personales importa, la trazabilidad y el acceso ordenado no son burocracia: son la mejor defensa de la empresa y el respeto que merece cada persona grabada. Recuerda verificar el marco aplicable con la autoridad y un asesor; este artículo es una guía, no una norma.

Si quieres ver cómo el manejo por rol y la trazabilidad ordenan tu operación de vigilancia, explora CGuardPro o el panorama para el país en CGuardPro para Colombia. Para conversarlo con tu caso, escríbenos.