Meta descripción: Aprenda cómo mantener el cumplimiento del RGPD al utilizar videos de seguridad laboral mediante la anonimización de video. Descubra las mejores prácticas para el difuminado facial, la protección de datos y la retención de videos en un contexto de salud y seguridad ocupacional (SSO).
Los equipos de Salud y Seguridad Ocupacional (SSO) utilizan el video extensivamente—monitoreando entornos de producción para asegurar el cumplimiento de los protocolos de seguridad, revisando grabaciones de cámaras para la investigación de accidentes e incidentes, y preveniendo futuros incidentes con videos de capacitación e instrucción.
Pero aunque los videos son una parte esencial del conjunto de herramientas de SSO, a menudo incluyen imágenes de personas y propiedades. Tales imágenes son datos personales regulados por el Reglamento General de Protección de Datos (RGPD) y otras leyes de privacidad y seguridad.
En este artículo, explicaremos cómo los departamentos de SSO pueden garantizar el cumplimiento del RGPD mientras aprovechan los videos mediante la anonimización de video, el difuminado facial y el difuminado de matrículas.
Las grabaciones de video son invaluables para investigar accidentes e incidentes en el lugar de trabajo. Por ejemplo:
● Manufactura: Monitoreo por CCTV de líneas de ensamblaje para registrar posibles lesiones de trabajadores.● Logística: Grabaciones de cámaras de tablero de vehículos de reparto para capturar incidentes de tráfico vial.● Transporte: Grabaciones de video de viajes en tren y autobús para ayudar a detectar obstrucciones.
El uso de grabaciones de video de la vida real ayuda a crear sesiones de capacitación relacionables, relevantes y atractivas.
● Las grabaciones de accidentes reales y cuasi accidentes refuerzan la importancia de la seguridad en el lugar de trabajo al hacer que los incidentes de seguridad parezcan más "reales".● Los participantes se involucran más activamente con grabaciones de video de la vida real que con dramatizaciones.● Las sesiones de capacitación son mucho más relevantes y relacionables si utilizan videos de incidentes dentro de las propias organizaciones de los aprendices (cuando sea posible).
El monitoreo por video es una forma esencial de prevenir accidentes e incidentes, particularmente en industrias y entornos de alto riesgo.
● El CCTV puede ayudar a capturar grabaciones de empleados actuando de manera imprudente, ilegal o insegura en entornos de alto riesgo, como la fabricación o transporte de materiales peligrosos.● Además de ayudar en casos disciplinarios o legales, las grabaciones de video pueden ayudar a prevenir futuros incidentes mediante la planificación y evaluación.● El monitoreo por video puede ser una medida para cumplir con las leyes y regulaciones de salud y seguridad, tales como:
La ley de SSO requiere que las empresas identifiquen, evalúen y mitiguen los riesgos en el lugar de trabajo para garantizar la seguridad y el bienestar de los empleados y el público. Hemos visto algunas de las muchas formas en que el video ayuda a cumplir con este requisito.
El RGPD requiere respeto por los derechos fundamentales de datos personales y privacidad. Este requisito significa que los datos personales—que incluyen grabaciones de rostros, matrículas y otros identificadores—generalmente no deben utilizarse a menos que exista una razón específica y legal para hacerlo.
Aquí está cómo algunos aspectos del RGPD crean un desafío para los departamentos de SSO cuando utilizan grabaciones de video.
El principio de "minimización de datos" del RGPD requiere que los datos personales solo sean procesados (recopilados, almacenados, compartidos o utilizados de otra manera) en la medida necesaria para un propósito específico.
En otras palabras, no debe utilizar más datos personales de los necesarios para un propósito determinado.
La minimización de datos significa solo grabar personas con una base legal válida y tomar medidas razonables para eliminar datos personales innecesarios de las grabaciones.
Por ejemplo, un video de capacitación muestra a una persona cayendo de un andamio mal construido. El uso de grabaciones de video reales puede ser legítimo y útil, pero probablemente no hay necesidad de mostrar el rostro de la persona. Hacerlo podría violar el principio de "minimización de datos".
El software de anonimización de video de Gallio Pro resuelve este problema mediante el difuminado facial automatizado, permitiendo a las organizaciones mantener y utilizar los elementos importantes de los videos mientras borran datos personales innecesarios.
El principio de "limitación de propósito" significa que los datos personales generalmente no deben utilizarse para propósitos distintos de aquel para el cual fueron originalmente recopilados (u otros propósitos estrechamente relacionados y compatibles).
Por lo tanto, si una empresa graba un video de trabajadores identificables que manejan materiales peligrosos para asegurar que están cumpliendo con sus obligaciones de salud y seguridad ocupacional, las grabaciones no deben reutilizarse para videos de capacitación si incluyen datos personales.
Como hemos visto, el uso de grabaciones de video de la vida real puede mejorar enormemente los materiales de capacitación de empleados. Pero, crear material de capacitación no es la razón original por la que la empresa recopiló los datos personales de los empleados. Usar las grabaciones arriesga violar el principio de "limitación de propósito", a menos que hayan sido anonimizadas.
El principio de "limitación de almacenamiento" establece que los datos personales no deben almacenarse por más tiempo del necesario en relación con un propósito específico.
Como tal, las empresas que graban videos de sus empleados o del público deben determinar el período más corto para mantener esas grabaciones de video, y luego eliminarlas una vez que expire ese período.
La limitación de almacenamiento es un problema para las organizaciones que desean retener grabaciones de video que identifican a individuos por un largo período—por ejemplo, para defenderse contra posibles reclamaciones legales o para uso como materiales de capacitación e instrucción.
Sin embargo, las organizaciones pueden resolver el desafío de la limitación de almacenamiento mediante el difuminado de rostros y otros identificadores en videos, como exploraremos a continuación.
El RGPD requiere que los datos personales se mantengan seguros contra acceso no autorizado, pérdida y daño accidental.
Este requisito significa que cualquier grabación de video que incluya datos personales debe almacenarse en un entorno seguro y protegerse mediante medidas técnicas apropiadas, como control de acceso y encriptación.
La aplicación de un nivel apropiado de seguridad puede ser desafiante incluso cuando los videos se almacenan y gestionan centralmente para un solo propósito, como analizar incidentes en entornos industriales y de almacén. Es aún más difícil garantizar la seguridad si los videos no anonimizados se reutilizan para otros propósitos.
Bajo el RGPD, las personas tienen un conjunto poderoso de derechos sobre sus datos personales, incluido el derecho a acceder a una copia de las grabaciones de CCTV y otros videos en los que pueden ser identificados.
Este derecho se extiende a empleados y cualquier otra persona identificable en un video. Localizar y proporcionar estas grabaciones puede ser intensivo en tiempo y recursos, particularmente para empresas que graban y utilizan muchos videos.
Al responder a una "solicitud de acceso del interesado", las organizaciones deben evitar revelar datos personales sobre personas que no sean el individuo que realiza la solicitud. Al proporcionar acceso a videos que muestran a más de una persona, solo la persona que realizó la solicitud debe ser identificable.
Aprenda más sobre cómo el software de anonimización de video de Gallio Pro ayuda a proteger los datos personales sobre terceros al responder a solicitudes de acceso del interesado.
El RGPD solo se aplica cuando se procesan datos personales—información sobre un individuo identificable (un "interesado"). El RGPD no cubre información anonimizada.
Como tal, el software de anonimización de video puede resolver los desafíos del RGPD identificados anteriormente.
"Datos anónimos" significa cualquier dato que no sea "datos personales". En el contexto de videos, un video anónimo es un video donde ningún individuo puede ser razonablemente identificado al verlo o manipularlo.
En la mayoría de los casos, puede anonimizar un video mediante el difuminado de identificadores como rostros y matrículas de vehículos.
Aquí hay una cita sobre el difuminado facial en videos del Comité Europeo de Protección de Datos (CEPD), un organismo que comprende representantes de cada regulador de protección de datos en el Área Económica Europea (AEE):
"Para la videovigilancia, vale la pena notar que al, por ejemplo, difuminar la imagen sin capacidad retroactiva de recuperar los datos personales que la imagen contenía previamente, los datos personales se consideran borrados de acuerdo con el RGPD."
El difuminado permanente de identificadores en grabaciones de video significa que "los datos personales se consideran borrados" bajo el RGPD. Una vez que los datos personales se borran, el RGPD ya no se aplica.
Al usar software de difuminado facial para eliminar datos personales de videos, tiene mucha más libertad para usar el video como desee.
● Puede reutilizar videos anonimizados de incidentes de seguridad para propósitos de capacitación u operativos● Puede almacenar videos anonimizados por el tiempo que desee ● No tiene que mantener seguros los videos anonimizados (a menos que tenga otras razones para hacerlo)● No tiene que proporcionar copias de videos anonimizados a personas que ejercen sus derechos bajo el RGPDUse Cases: How Video Redaction Helps in Workplace Safety
Un camión cisterna de residuos peligrosos que transporta subproductos industriales corrosivos ADR Clase 8 está involucrado en un incidente de casi accidente en la autopista. Las cámaras de tablero y laterales montadas capturan el incidente, mostrando las acciones del conductor, los otros vehículos involucrados y los peatones transeúntes.
La empresa que opera el vehículo utiliza los videos en una revisión posterior al incidente para determinar: ● Si el conductor estaba cumpliendo con los protocolos de seguridad ADR (como obedecer límites de velocidad y cambiar de carril de manera segura) ● Qué vehículo tuvo la culpa ● Si los sistemas de contención de materiales peligrosos del camión cisterna estaban funcionando correctamente
La empresa debe compartir las grabaciones con su autoridad nacional competente para el cumplimiento ADR (para fines de investigación). La empresa también desea compartir las grabaciones con su aseguradora y adaptarlas para propósitos de capacitación.
Sin embargo, el video incluye imágenes reconocibles del conductor, otras cuatro personas y matrículas de 10 automóviles—20 personas son identificables a partir de las grabaciones. Compartir el video podría violar los derechos de esas personas y incumplir los principios de "minimización de datos" y "limitación de propósito" del RGPD.
Una empresa ferroviaria utiliza drones equipados con cámaras de alta resolución e imágenes térmicas para verificar las rutas de trenes en busca de peligros, tales como: ● Obstrucciones, como árboles caídos, intrusos y escombros ● Daños a las vías, como grietas, desalineaciones y riesgos de piso ● Peligros relacionados con líneas aéreas, como árboles que se acercan y fallas eléctricas
Los drones vuelan frecuentemente, y la empresa ha acumulado muchas horas de grabación que muestran datos personales sobre cientos de personas, incluidos rostros y matrículas de automóviles.
El departamento de protección de datos de la empresa ferroviaria reconoce la importancia de explorar rutas en busca de peligros, pero expresa preocupación de que capturar tantas grabaciones es desproporcionado dado la gran cantidad de datos personales que se almacenan, potencialmente violando el principio de "minimización de datos".
Un gran centro de distribución utiliza CCTV, cámaras corporales y cámaras en montacargas para monitorear sus operaciones de almacén.
La empresa ha determinado una base legal válida para monitorear sus almacenes para: ● Analizar condiciones de seguridad para prevenir incidentes, como colisiones entre montacargas y trabajadores ● Detectar prácticas inseguras, como levantamiento inadecuado o falta de uso de equipo de protección personal (EPP) ● Garantizar la seguridad del almacén
Las cámaras capturan los datos personales de empleados del almacén y visitantes que asisten al centro de distribución, como inspectores de seguridad, contratistas y conductores de entrega de otras empresas.
Aunque la empresa grabó las imágenes con fines de seguridad, el equipo de Operaciones y Logística desea cargar los videos a una plataforma de software de IA para análisis para mejorar la eficiencia operativa.
Los equipos legales y de RR.HH. de la empresa están preocupados de que reutilizar las grabaciones para este propósito podría violar los derechos de los trabajadores. El proveedor de software está basado en California, por lo que usar el software podría ser problemático bajo las reglas de "transferencia internacional de datos" del RGPD.
En cada uno de los casos anteriores, las empresas pueden mitigar los riesgos de privacidad y protección de datos utilizando software de anonimización de video para difuminar rostros y matrículas.
Eliminar datos personales de las grabaciones de video podría permitir a estas empresas:● Compartir los videos libremente. Si los datos personales se han borrado irreversiblemente, los videos ya no están cubiertos por las restricciones del RGPD sobre compartir datos y seguridad (aunque la empresa podría necesitar cumplir con otras leyes y mantener sus secretos comerciales).● Reutilizar los videos para otros propósitos. Incluso si las grabaciones de video se recopilaron con fines de seguridad, una vez anonimizadas, pueden usarse para capacitar al personal o mejorar la eficiencia operativa.● Almacenar las grabaciones indefinidamente: Las reglas de "limitación de almacenamiento" del RGPD no se aplican a datos anónimos, lo que significa que las empresas son libres de mantenerlos tanto tiempo como deseen.● Analizar las grabaciones con IA: El RGPD requiere que las empresas realicen evaluaciones de riesgo antes de usar tecnologías novedosas o realizar actividades de procesamiento de datos riesgosas. Anonimizar los videos elimina esta obligación.● Hacer los videos accesibles desde "terceros países": Anonimizar datos elimina la necesidad de considerar las reglas del RGPD sobre "transferencias internacionales de datos", que requieren que las organizaciones realicen evaluaciones legales y establezcan salvaguardas antes de usar proveedores de software en la nube basados en la mayoría de los países fuera del Área Económica Europea (AEE) o el Reino Unido.
● Base legal: Las organizaciones deben determinar una "base legal" antes de procesar datos personales, incluso cuando utilizan cámaras de vigilancia y videos no anónimos—incluso para fines de seguridad.
● Leyes sobre videovigilancia: La mayoría de los países tienen leyes o regulaciones sobre CCTV, como el Código de Cámaras de Vigilancia del Reino Unido. Asegure que cualquier uso de cámaras de vigilancia cumpla con la ley.
● Minimización de datos: Solo recopile tantos datos personales como necesite para un propósito específico, incluidas grabaciones de video. Anonimice grabaciones de video con software de difuminado facial a menos que necesite mostrar un individuo identificable.
● Limitación de almacenamiento: Mantenga un calendario de retención que establezca cuánto tiempo necesita conservar los videos grabados en varios contextos (cámaras de tablero, CCTV de almacén, cámaras corporales, etc.). Implemente un proceso para eliminar o anonimizar videos una vez que expire el período de retención.
● Seguridad: Mantenga los videos que muestran datos personales seguros mediante medidas técnicas como anonimización, control de acceso y encriptación.
● Derechos del interesado: Cumpla con las solicitudes de las personas para acceder a copias de videos en los que aparecen. Si otras personas aparecen en un video solicitado, difumine sus rostros o matrículas antes de proporcionar acceso.
Al implementar prácticas sólidas de protección de datos y anonimizar videos siempre que sea posible, los departamentos de Salud y Seguridad Ocupacional y otros equipos pueden maximizar el potencial de estos valiosos activos mientras mantienen el cumplimiento con la ley de protección de datos.
