Un GPS, una cámara o una plataforma de alertas no ingresa automáticamente al Ecosistema Prevención 4.0 por usar tecnología. El régimen se aplica cuando empleadores, ART u otros sujetos utilizan una solución para cumplir una obligación concreta del Sistema de Riesgos del Trabajo.
La gestión de flotas debe separar la telemática comercial u operativa de la que se presenta como evidencia de prevención laboral. Esa clasificación define qué controles adicionales necesita el sistema.
Adopción voluntaria y reglas obligatorias
La Resolución SRT 48/2025 crea un marco optativo para utilizar tecnologías 4.0 en el cumplimiento de obligaciones del sistema de riesgos del trabajo. Una vez que el sujeto opera dentro del ecosistema, debe respetar sus pautas.
Las obligaciones que no se cumplen mediante esa tecnología continúan por los canales ordinarios. La empresa debería elaborar un mapa que relacione cada función con el deber laboral que pretende atender.
Un sistema usado sólo para ruteo, despacho, recupero antirrobo o seguimiento comercial queda fuera del ecosistema mientras no se lo utilice para satisfacer una obligación preventiva. La finalidad real importa más que el nombre del producto.
Decidir qué funciones quedan alcanzadas
El expediente de adopción puede identificar:
- obligación del Sistema de Riesgos del Trabajo;
- empleador, ART y prestadores intervinientes;
- trabajadores y vehículos alcanzados;
- dispositivos y datos utilizados;
- alertas o actuaciones generadas;
- funciones que permanecen fuera del ecosistema;
- obligaciones que siguen por medios ordinarios.
Una misma plataforma puede tener módulos con destinos diferentes. La geolocalización para organizar entregas puede coexistir con una alerta de fatiga incorporada a un programa preventivo. La empresa debe separar finalidades, accesos y evidencia.
El plan de seguridad vial de la empresa puede documentar el riesgo y la medida preventiva. Prevención 4.0 regula las condiciones del soporte tecnológico cuando se usa dentro de su alcance laboral.
Evaluar al prestador
La Resolución 48/2025 exige idoneidad, gobierno de riesgos tecnológicos, seguridad de la información, un Responsable de Estándares y registros auditables. La Disposición GG-SRT 15/2026 desarrolla el registro de prestadores y la gobernanza de la información.
Antes de usar los datos para acreditar un deber laboral, la empresa verifica categoría, alcance y estado registral del proveedor o del circuito interno. También revisa certificaciones exhibidas, responsable designado, continuidad, seguridad y capacidad de auditoría.
Las normas no enumeran una certificación técnica única que sirva para todos los prestadores. La empresa no debería exigir una sigla inventada ni presentar la inscripción como validación automática de cada procedimiento.
Ciclo de vida de los datos
La Disposición 15/2026 exige documentar almacenamiento, respaldo, recuperación, eliminación segura, continuidad, migración, trazabilidad, portabilidad, disponibilidad, accesos e interoperabilidad.
Para cada dato telemático conviene registrar:
- dispositivo y origen;
- persona o unidad relacionada;
- finalidad ocupacional;
- transmisión y almacenamiento;
- proveedor y subcontratistas;
- perfiles de acceso;
- exportación y portabilidad;
- respaldo y prueba de recuperación;
- eliminación y bloqueos de evidencia.
El registro fuente debe permanecer inalterado. Las correcciones, clasificaciones o comentarios se agregan como capas identificables y no sobrescriben el evento original.
No existe en estas normas un plazo universal de retención. Cada período necesita fundamento en la obligación aplicable, la finalidad y las responsabilidades potenciales. Una alerta operativa y un evento vinculado con un siniestro pueden tener tratamientos distintos.
Accesos, logs y auditoría
Los perfiles deben limitarse a la tarea. Operaciones puede necesitar ver una alerta en curso; HSE analiza el evento; TI administra la plataforma; legales preserva evidencia. Esas funciones no justifican acceso irrestricto de todas las áreas.
Los logs registran usuario, fecha, hora, acción, resultado y, cuando corresponda, intervención automatizada. También deben poder mostrar exportaciones, cambios de clasificación y entregas a terceros.
La empresa necesita probar recuperación y portabilidad antes de depender del sistema. Un contrato que promete exportación no asegura que los archivos conserven metadatos, estructura y relación con el conductor.
Cadena de custodia y valor de la evidencia
La disposición exige autenticidad, integridad y conservación desde la generación hasta la presentación. El expediente mantiene dispositivo de origen, identificador del evento, registro fuente, intervenciones, marcas temporales, accesos, exportaciones y custodios.
Cumplir esas pautas mejora la trazabilidad, pero no convierte el dato en prueba concluyente o irrefutable. La propia norma mantiene la valoración que corresponda en cada caso. La empresa debe describir el estado registral y las certificaciones sin prometer un efecto automático.
Una alerta tampoco prueba por sí sola una conducta. Conviene conservar contexto, revisión humana y medida preventiva. La guía sobre GPS y privacidad desarrolla los límites del seguimiento asociado a una persona.
Biometría y alternativas menos invasivas
Dentro de Prevención 4.0, el reconocimiento facial, la voz u otra biometría requieren necesidad, finalidad, consentimiento expreso e informado, seguridad reforzada y canales para ejercer derechos. Antes de implementarlos se evalúa si existe un medio menos invasivo.
No toda cámara o detector de fatiga procesa biometría. La clasificación depende de si el tratamiento técnico permite o confirma la identificación única. La guía sobre cámaras de cabina cubre videovigilancia y datos personales fuera y dentro de este ecosistema.
Control antes de usar el sistema como respaldo laboral
La empresa debería poder mostrar finalidad ocupacional, alcance de adopción, prestador registrado, evaluación de idoneidad, ciclo de vida, permisos, logs, portabilidad, conservación y procedimiento de cadena de custodia.
Si alguno de esos elementos falta, el dato puede seguir sirviendo para una tarea operativa según su régimen aplicable, pero no debería presentarse como registro de Prevención 4.0 sin corregir el alcance y la evidencia.