Antes de instalar GPS, cámaras o analítica sobre conductores, una empresa necesita entender qué datos recogerá, para qué los usará, quién podrá verlos y qué riesgo crea para las personas. Una evaluación de impacto ordena esas decisiones antes de contratar al proveedor o activar funciones que luego resultan difíciles de retirar.
En la gestión de flotas, este análisis se realiza antes del despliegue y vuelve a revisarse cuando cambian la finalidad, el proveedor, los datos o las decisiones basadas en ellos.
Qué es una evaluación de impacto
La Guía de Evaluación de Impacto en la Protección de Datos, publicada por la Agencia de Acceso a la Información Pública junto con la autoridad uruguaya, propone un método para identificar participantes, mapear el ciclo de vida de los datos, revisar el marco aplicable, valorar riesgos y aprobar medidas.
La guía es orientación oficial y no una norma específica para flotas. Tampoco convierte toda evaluación en una obligación automática ni decide la base legal de un monitoreo. Cada conclusión debe contrastarse con la Ley 25.326, las reglas laborales y el tratamiento concreto.
El resultado no es un formulario para archivar. Debe mostrar qué decisión tomó la empresa, qué riesgos aceptó, qué controles exigió y quién aprobó el despliegue.
Definir el proyecto y la finalidad
La evaluación empieza con una descripción literal del sistema. Conviene evitar expresiones amplias como “seguridad” o “eficiencia”. El documento debe indicar si la herramienta organiza despachos, recupera vehículos robados, investiga siniestros, controla conducción, verifica entregas o produce puntajes.
Para cada función se registra:
- finalidad;
- personas alcanzadas;
- vehículos y horarios;
- datos recogidos;
- fuente y frecuencia;
- decisiones que utilizan el dato;
- áreas usuarias;
- proveedores e integraciones.
Una plataforma puede ofrecer ubicación, audio, video, reconocimiento facial y scoring. Contratarla no obliga a activar todas las funciones. La evaluación permite deshabilitar las que no responden a una necesidad documentada.
Mapear el ciclo de vida
El mapa sigue el dato desde la captura hasta su eliminación. Identifica dispositivo, aplicación, transmisión, servidores, copias, exportaciones, integraciones y archivos preservados por un incidente.
También distingue responsables y proveedores. La empresa puede decidir la finalidad mientras un tercero aloja o procesa la información. El contrato debe reflejar esas funciones, los accesos, la seguridad, los subcontratistas y la devolución o eliminación al terminar el servicio.
El GPS en flotas requiere mapear coordenadas, frecuencia, asignación del conductor y horarios. Las cámaras de cabina agregan imagen, audio, campo visual, eventos de activación y posibles terceros registrados.
Revisar necesidad y proporcionalidad
Los artículos 4 a 6 de la Ley 25.326 exigen datos adecuados, pertinentes y no excesivos para finalidades informadas. La evaluación debe explicar por qué cada dato resulta necesario y si existe una alternativa menos invasiva.
Algunas preguntas concretas son:
- ¿la ubicación en tiempo real alcanza o se necesita historial?;
- ¿la cámara debe apuntar a la cabina o a la vía?;
- ¿el audio aporta algo a la finalidad?;
- ¿el seguimiento debe continuar fuera del turno?;
- ¿una alerta necesita identificar a la persona?;
- ¿el puntaje puede revisarse antes de producir un efecto?
La configuración elegida debe coincidir con esas respuestas. Una política que promete seguimiento por horario pierde valor si el equipo sigue registrando durante el uso personal autorizado.
Identificar riesgos para las personas
El análisis considera acceso indebido, seguimiento fuera de tarea, inferencias erróneas, exposición de terceros, pérdida de evidencia, decisiones automáticas injustificadas y reutilización para una finalidad incompatible.
Cada riesgo se describe por causa, evento, impacto y probabilidad. Luego se asignan medidas, responsable y fecha. Pueden intervenir límites de horario, menor precisión, encuadre reducido, usuarios individuales, cifrado, registros de acceso, revisión humana o canales para ejercer derechos.
La evaluación no debería calificar como bajo un riesgo sólo porque el proveedor afirma que su producto es seguro. Necesita evidencia de diseño, pruebas, contratos y operación.
Retención y eliminación
No existe un plazo único de conservación para toda la telemática de flota. La empresa debe justificar cada período según finalidad, norma aplicable y responsabilidad potencial. Despacho, investigación de siniestros y seguridad pueden necesitar plazos diferentes.
La matriz de conservación identifica dato, finalidad, inicio del cómputo, período, forma de borrado y excepción por preservación. Cuando existe un reclamo o una investigación, el material relevante puede bloquearse con alcance y responsable definidos, sin suspender el borrado de todo el sistema.
La prueba de eliminación también forma parte del control. Una opción marcada en el contrato no demuestra que se hayan borrado copias y respaldos.
Derechos, información y acceso
La persona debe recibir información comprensible sobre datos, finalidad, responsable, destinatarios y modo de ejercer derechos. La evaluación revisa si la comunicación coincide con el funcionamiento técnico.
Los artículos 9 y 10 de la Ley 25.326 exigen seguridad y confidencialidad. La matriz de permisos separa visualización, búsqueda, exportación, administración y entrega. Las cuentas compartidas dificultan reconstruir accesos y deberían reemplazarse por usuarios identificables.
Aprobar y revisar el despliegue
El cierre documenta riesgos iniciales, medidas acordadas, riesgo residual y decisión. También fija eventos de revisión: cambio de proveedor, nueva integración, reconocimiento facial, uso disciplinario, ampliación de horarios o incidente de seguridad.
La guía de software para control de flotas ayuda a comparar funciones y contratos. La evaluación de impacto agrega la pregunta que debe responderse antes de comprar: si el sistema puede operar con una finalidad legítima, datos limitados y controles que la empresa sea capaz de sostener.