Una cámara instalada en la cabina puede registrar al conductor, acompañantes, pasajeros, peatones y otros vehículos. Cuando esas imágenes permiten identificar personas y se almacenan de forma organizada, la empresa trata datos personales. Ser dueña de la unidad no la autoriza a grabar cualquier escena, conservarla sin plazo o reutilizarla para una finalidad distinta.
La cámara necesita un control separado del GPS de la flota. La ubicación describe recorridos. La grabación puede captar rostros, voz, hábitos, conversaciones y hechos ocurridos dentro o fuera del vehículo. Ambos sistemas pueden relacionarse, pero la empresa debe documentar qué recoge cada uno y quién lo consulta.
Qué reglas nacionales se aplican
La Disposición DNPDP 10/2015, texto actualizado, establece condiciones para tratar imágenes digitales identificables con fines de seguridad. Regula información previa, licitud, proporcionalidad, finalidad, conservación, seguridad, derechos y, cuando corresponde, registro y política interna.
La Resolución AAIP 4/2019 fija criterios obligatorios para responder solicitudes de acceso a videovigilancia y para ciertos tratamientos automatizados y biométricos. Estas normas integran el marco nacional de protección de datos personales. También deben revisarse las reglas laborales, sectoriales y locales aplicables al caso concreto.
No todo video transitorio constituye automáticamente una base organizada que deba registrarse. El análisis depende de si se almacenan imágenes identificables, cómo pueden recuperarse, para qué se usan y qué estructura tiene el sistema. La empresa debería clasificar su implementación real antes de completar o descartar una obligación registral.
Definir una finalidad concreta
Antes de instalar el equipo, el responsable debe escribir qué riesgo pretende atender. Puede tratarse de investigar siniestros, responder ante robos, proteger pasajeros o verificar un evento específico de seguridad. “Control del personal” o “seguridad” resultan insuficientes si no indican qué hechos se registran y qué decisiones permite tomar el video.
La finalidad determina la ubicación, el campo visual, la resolución, la activación y el plazo de conservación. Una cámara orientada a la vía pública recoge información diferente de otra que apunta al conductor. Un dispositivo que graba sólo ante una maniobra brusca tiene otro alcance que una transmisión continua.
La evaluación debería identificar:
- personas que pueden quedar registradas;
- horario y condiciones de activación;
- imagen, audio y metadatos capturados;
- eventos que disparan una grabación;
- proveedor que almacena o analiza el material;
- usos permitidos y usos excluidos;
- plazo ordinario de borrado.
Si el objetivo puede cumplirse sin audio, con un encuadre más limitado o con menor resolución, la configuración debe reducir la captura. Registrar conversaciones agrega datos que no siempre son necesarios para gestionar el riesgo vial.
Informar antes de grabar
La Disposición 10/2015 exige información previa y un supuesto de licitud. El aviso vigente debe comunicar la existencia de cámaras, la finalidad, el responsable, su domicilio y un canal de contacto. La empresa también necesita documentar la base aplicable y evaluar que la captación no sea desproporcionada.
El conductor debería recibir una comunicación que describa qué cámaras funcionan, cuándo graban, si toman audio, dónde se conserva el material, quién puede verlo y cómo ejercer sus derechos. En transporte de pasajeros o en vehículos con acompañantes, el diseño del aviso debe contemplar a las demás personas alcanzadas.
Colocar un cartel no corrige una finalidad excesiva ni habilita cualquier reutilización. El funcionamiento técnico debe coincidir con lo informado. Si el equipo permanece activo fuera del turno o capta un área distinta de la documentada, la empresa necesita corregir la configuración y revisar el material obtenido.
Fijar encuadre y retención
Los artículos 2 y 3 del Anexo I de la Disposición 10/2015 exigen que las imágenes sean adecuadas, pertinentes y no excesivas. También impiden usarlas para una finalidad distinta o incompatible y exigen eliminarlas cuando vence su utilidad.
No existe un plazo único que sirva para todas las cámaras de flota. El responsable debe justificar cuánto tiempo necesita el material para la finalidad declarada y ejecutar el borrado. El proveedor no debería conservar copias fuera de ese plazo por una configuración predeterminada que la empresa nunca revisó.
Cuando una grabación queda vinculada con un siniestro, un reclamo, una multa o una investigación, puede separarse del borrado ordinario. Ese bloqueo de evidencia necesita evento, fecha, alcance, responsable y condición de cierre. La guía sobre protocolo de siniestros para vehículos de empresa ayuda a integrarla con el resto del expediente.
Limitar visualización y exportaciones
El archivo debe protegerse contra pérdida, adulteración y accesos no autorizados. Operaciones, Seguridad, Recursos Humanos, Legales y el proveedor no necesitan las mismas facultades. La matriz de permisos debería definir quién puede ver transmisiones, buscar grabaciones, descargar archivos o compartirlos.
Los controles pueden incluir usuarios individuales, autenticación reforzada, cifrado, registro de consultas y exportaciones, copias protegidas y compromisos de confidencialidad. Una cuenta compartida impide saber quién descargó un video. Un enlace público enviado por mensajería deja la evidencia fuera del sistema de permisos.
El contrato con el proveedor debe indicar dónde almacena las imágenes, qué subcontratistas intervienen, cómo informa incidentes, cómo ejecuta el borrado y qué entrega al terminar el servicio. La empresa sigue necesitando evidencia de que su política se cumple en la plataforma.
Cómo responder un pedido de acceso
La Resolución AAIP 4/2019 prevé que la persona aporte identidad, fecha, hora aproximada y datos que permitan localizar su imagen. El responsable debe poder buscar el registro y explicar tiempo, lugar, finalidad, cesiones o destino y la inscripción de la base, cuando corresponda.
Si la imagen incluye a terceros, la respuesta debe protegerlos mediante una técnica de disociación. Entregar el archivo completo puede exponer a pasajeros, peatones u otros conductores. El procedimiento interno debería registrar solicitud, validación de identidad, búsqueda realizada, resultado, tratamiento de terceros y respuesta.
La imposibilidad de localizar una escena porque el sistema no indexa adecuadamente sus propios archivos también es un problema de diseño. Unidad, fecha, hora y evento deberían permitir recuperar la grabación sin abrir acceso general a todo el historial.
Analítica, reconocimiento facial y decisiones laborales
Algunas cámaras detectan distracción, uso de teléfono, cierre de ojos o identidad facial. La empresa debe inventariar qué variables produce el equipo y distinguir una alerta de una decisión.
La Resolución 4/2019 establece que, cuando una decisión se toma exclusivamente por tratamiento automatizado y produce un efecto jurídico perjudicial o afecta de manera significativamente negativa a la persona, ésta puede pedir una explicación de la lógica aplicada. Si un puntaje decide por sí solo una sanción o exclusión, la empresa necesita conservar variables, versión de la regla, resultado e intervención humana, si existió.
El reconocimiento facial, la voz y otras plantillas que permiten identificación única son datos biométricos. Su sensibilidad requiere una evaluación separada, en especial si permiten inferir información adicional sobre salud u otras condiciones potencialmente discriminatorias.
Expediente mínimo del sistema de cámaras
El control debería reunir inventario de equipos, finalidad, fundamento evaluado, avisos, mapa de cámaras, configuración de imagen y audio, plazo de retención, permisos, proveedores, borrados y bloqueos de evidencia. Si existe una base organizada alcanzada, también incorpora la inscripción y el manual o política previstos por la disposición.
Ante una multa, el video puede sumarse al acta, la notificación y la asignación del conductor. La guía de evidencia de multas en vehículos de empresa explica ese legajo. La grabación ayuda a reconstruir el hecho, pero no reemplaza los demás documentos ni determina por sí sola la responsabilidad.
La gestión de flotas debe conservar únicamente las imágenes necesarias para cada tarea, con acceso identificable y una fecha de borrado que el sistema pueda ejecutar.