Cómo gestionar las solicitudes de acceso a grabaciones de CCTV de empleados y contratistas sin divulgar en exceso datos personales

Una solicitud de acceso a grabaciones de CCTV es una petición realizada por un empleado o contratista para acceder a grabaciones de vídeo en las que aparece. El principal riesgo es la divulgación excesiva de datos personales de terceros captados en las mismas imágenes. La anonimización visual de datos es la práctica de eliminar o enmascarar elementos identificativos en imágenes y vídeos, normalmente mediante el difuminado de rostros y el difuminado de matrículas, lo que permite compartir las grabaciones respetando las obligaciones de privacidad y limitando exposiciones innecesarias.

Por qué se produce la divulgación excesiva y cómo la evita la anonimización visual de datos

Las cámaras en el entorno laboral suelen cubrir espacios compartidos como entradas, pasillos, zonas de producción y aparcamientos. Un solo clip suele contener a varias personas y vehículos. Facilitar una grabación sin editar al solicitante puede revelar de forma involuntaria la identidad, los movimientos o los datos de vehículos de compañeros, aumentando el riesgo de incumplimiento normativo y exponiendo a la organización a reclamaciones, conflictos o denuncias. En la UE y el Reino Unido, esto está directamente relacionado con la protección de los derechos y libertades de terceros al responder solicitudes de acceso. En Estados Unidos, aunque no existe una ley federal única equivalente al RGPD, el principio de “divulgación mínima” y la edición de grabaciones se utilizan ampliamente para reducir quejas de privacidad, conflictos laborales y riesgos de litigio.

La anonimización visual de datos aplica el difuminado de rostros y matrículas para reducir la posibilidad de identificación antes de entregar una copia. Esto es especialmente importante cuando el solicitante no es la única persona visible o cuando las grabaciones podrían reutilizarse posteriormente para procesos disciplinarios, asuntos de seguros, comunicación corporativa o formación.

Un flujo de trabajo práctico que limita la exposición

Los pasos siguientes están diseñados para que las divulgaciones sean limitadas, justificables y repetibles entre los equipos de RR. HH., seguridad y legal.

1. Verificar la identidad y el rol. Confirmar que el solicitante es el empleado o contratista correspondiente, o un representante debidamente autorizado.
2. Acotar el alcance. Limitar el rango de fechas, los identificadores de cámaras y los ángulos de visión al mínimo necesario para satisfacer la solicitud. Evitar exportar más fotogramas de los necesarios.
3. Definir la finalidad de la divulgación y la base interna. Para el acceso del propio solicitante, puede aplicarse un procedimiento de derechos de acceso (UE/Reino Unido) o un flujo basado en políticas internas (EE. UU.). Documentar la finalidad, el público y la decisión.
4. Aplicar la anonimización visual de datos. Difuminar los rostros de otras personas y las matrículas de vehículos de terceros cuando su identificación no sea necesaria para responder a la solicitud.
5. Gestionar identificadores secundarios de forma manual. Logotipos, tatuajes, credenciales, documentos y contenido visible en pantallas pueden identificar a personas. Cuando sea relevante, añadir máscaras manuales.
6. Control de calidad. Revisar las exportaciones teniendo en cuenta movimiento, oclusiones, reflejos y cambios de escena para confirmar que no quedan visibles rostros o matrículas de terceros.
7. Entrega segura y registro mínimo. Proporcionar el archivo a través de un canal seguro y registrar únicamente los datos de auditoría imprescindibles. Evitar almacenar metadatos de detección sobre personas.
8. Conservación y eliminación. Conservar la copia de trabajo solo el tiempo necesario para completar la solicitud o gestionar posibles disputas, y eliminarla de forma segura después.

Si tu equipo necesita una herramienta on‑premise para el difuminado de rostros y matrículas, descubre Gallio PRO. Está diseñada para anonimizar caras y matrículas en imágenes y vídeos pregrabados sin enviar las grabaciones a servicios en la nube.

Qué anonimizar y cuándo: rostros y matrículas

Para mantener este artículo enfocado y alineado con las capacidades de Gallio PRO, las siguientes recomendaciones cubren los rostros y las matrículas como identificadores principales y tratan los identificadores secundarios como una capa manual adicional.

Rostros

La obligación de anonimizar rostros depende de la finalidad de la divulgación y de la base legal o política aplicable. En la UE y el Reino Unido, si la divulgación revela datos personales de terceros, las organizaciones suelen editar a los transeúntes para proteger sus derechos y libertades. En EE. UU., el criterio de obligatoriedad varía, pero la edición sigue siendo una salvaguarda operativa sólida cuando la grabación incluye a personas distintas del solicitante. Esto es especialmente relevante en espacios de trabajo compartidos, donde los empleados esperan un tratamiento interno adecuado.

Matrículas

En muchos contextos europeos, las matrículas pueden considerarse datos personales cuando permiten identificar directa o indirectamente a una persona física. En Europa Occidental, el difuminado de matrículas suele ser lo esperado y, en algunas jurisdicciones, prácticamente obligatorio para la publicación o divulgación amplia. En Polonia, la práctica y la jurisprudencia no han sido totalmente uniformes; no obstante, según el criterio de identificabilidad, las matrículas pueden seguir siendo datos personales dependiendo de quién pueda vincularlas razonablemente con una persona. En EE. UU., los enfoques son más fragmentados: no existe una norma nacional única, pero difuminar las matrículas de terceros en divulgaciones laborales es una buena práctica que reduce riesgos de acoso, persecución o disputas laborales y refuerza el principio de divulgación mínima en un entorno normativo variable [1][2][3].

Puntos de control de divulgación en UE/Reino Unido/EE. UU. sin repetir tablas comparativas

En lugar de repetir tablas comparativas entre RGPD de la UE y del Reino Unido, la matriz siguiente se estructura por escenarios de solicitud. Ayuda a los equipos a decidir qué exportar, qué difuminar y qué documentar, e introduce también el enfoque estadounidense.

Elección de herramientas: software on‑premise y qué esperar de la automatización

La automatización reduce la carga manual, pero comprender los límites de las herramientas es esencial para obtener exportaciones con nivel de cumplimiento. Gallio PRO es un software on‑premise centrado en la anonimización visual de datos para imágenes y vídeos pregrabados. No realiza anonimización en tiempo real ni sobre flujos de vídeo. El software detecta y difumina automáticamente únicamente rostros y matrículas. No detecta de forma automática logotipos corporativos, tatuajes, acreditaciones, documentos ni contenido de pantallas, que pueden cubrirse en modo manual con el editor integrado. Gallio PRO no difumina siluetas completas, solo rostros y matrículas.

Para muchas organizaciones, un enfoque on‑premise reduce los riesgos de transferencia y confidencialidad y simplifica las revisiones de seguridad. Gallio PRO no recopila registros con eventos de detección de rostros o matrículas ni almacena datos personales o sensibles en los logs. Para probar sus capacidades, descarga la versión demo. Para consultas específicas de requisitos, contacta con nosotros.

Consejos de ejecución para mejores resultados

Empieza con el fragmento de vídeo más pequeño que responda a la solicitud. Aplica el difuminado automático de rostros y matrículas y añade después máscaras manuales para identificadores residuales que puedan revelar indirectamente a una persona, como credenciales o pantallas. Valida las exportaciones en fotogramas clave y en transiciones de escena. Ante la duda sobre si una divulgación podría afectar negativamente a terceros, muchos equipos optan por una versión más protectora y documentan el criterio, sin almacenar metadatos biométricos ni de detección.

Preguntas frecuentes - Cómo gestionar solicitudes de grabaciones de CCTV sin divulgar en exceso datos personales

¿Pueden los empleados recibir grabaciones de CCTV sin editar donde aparecen compañeros?

En muchos casos, las organizaciones deben proteger los datos personales de terceros al atender solicitudes. Un enfoque habitual es proporcionar grabaciones de alcance limitado y/o editadas, por ejemplo, difuminando los rostros de terceros cuando sea necesario para salvaguardar los derechos y libertades de otros.

¿Deben difuminarse las matrículas cuando un empleado solicita grabaciones del aparcamiento?

En muchos casos, sí para los vehículos de terceros. En numerosos contextos europeos, las matrículas pueden ser datos personales según la identificabilidad. En Polonia, la práctica y las resoluciones no han sido totalmente uniformes, por lo que muchas organizaciones optan por difuminarlas para reducir riesgos y mantener coherencia. En EE. UU., difuminar matrículas de terceros es una buena práctica que reduce riesgos de quejas y acoso.

¿Es suficiente el difuminado automático por sí solo?

A menudo no. La automatización suele cubrir rostros y matrículas. Puede ser necesaria la edición manual de otros identificadores como acreditaciones, documentos o pantallas que permitan identificar a personas.

¿Las grabaciones anonimizadas quedan fuera de la normativa de protección de datos?

Solo si la reidentificación no es razonablemente posible teniendo en cuenta los medios que probablemente se utilicen. Esto depende del contexto y debe evaluarse caso por caso [1][3].

¿Puede un solicitante exigir exportaciones a pantalla completa sin ediciones?

Las organizaciones suelen restringir, editar o limitar la divulgación de datos de terceros cuando es necesario para proteger los derechos y libertades de otras personas, cumpliendo al mismo tiempo la solicitud de forma razonable y documentada.

¿Es aceptable el procesamiento en la nube para la edición?

Depende de los requisitos de seguridad, de los acuerdos con encargados del tratamiento y, cuando corresponda, de las transferencias internacionales. Algunos equipos prefieren software on‑premise para reducir flujos externos de datos y simplificar las revisiones de seguridad.