¿Qué es el plazo de conservación de las grabaciones de CCTV?

Plazo de conservación de las grabaciones de CCTV: definición

El plazo de conservación de las grabaciones de CCTV es el período de retención previamente determinado para el material de vídeo procedente de la videovigilancia, contado desde el momento en que se capta la imagen hasta su eliminación, sobrescritura o anonimización irreversible. En la práctica del compliance, no se trata de un parámetro técnico que se configure de forma arbitraria, sino del resultado de un análisis de la finalidad del tratamiento, la base jurídica, el riesgo para los derechos y libertades de las personas y las obligaciones derivadas de la normativa sectorial. En el contexto del RGPD, resulta clave el principio de limitación del plazo de conservación recogido en el artículo 5, apartado 1, letra e), del Reglamento (UE) 2016/679, según el cual los datos personales deben conservarse en una forma que permita la identificación del interesado durante no más tiempo del necesario para los fines del tratamiento.

En relación con la videovigilancia, una grabación de CCTV suele contener datos personales, ya que puede permitir la identificación de una persona por su rostro, complexión, comportamiento, lugar y momento del suceso y, en ocasiones, también por la matrícula del vehículo. Por este motivo, el período de retención debe ser breve, justificado y documentado. Si el material va a utilizarse posteriormente, por ejemplo, para entregarlo a la policía, a un juzgado, a una aseguradora o para su publicación, debe evaluarse por separado si antes de ese uso es necesario difuminar rostros y matrículas. En entornos en los que se utilizan herramientas como Gallio PRO, la retención de grabaciones de CCTV afecta tanto a los archivos originales como a los archivos anonimizados, las copias de trabajo y las exportaciones preparadas para su cesión.

Base jurídica y criterios de las autoridades de control

El período de conservación de las grabaciones de videovigilancia no está fijado en el RGPD mediante un número universal de días. El legislador europeo adoptó un modelo basado en la necesidad y la responsabilidad proactiva. Esto significa que el responsable del tratamiento debe poder demostrar por qué conserva las grabaciones durante un tiempo determinado y cuándo y de qué modo se eliminan o anonimizan.

Las fuentes más citadas en este ámbito son el RGPD, las directrices del CEPD sobre el tratamiento de datos personales mediante dispositivos de vídeo y la normativa sectorial nacional. En Polonia, también son relevantes los criterios de la autoridad de protección de datos UODO y las disposiciones específicas aplicables a centros educativos, empleadores o transporte público.

El CEPD indica que cuanto más largo sea el período de conservación, más sólida debe ser la justificación. En la práctica de las autoridades de control, se considera habitual una retención de varios días hasta un máximo de varias semanas para la videovigilancia estándar de seguridad. El plazo de 3 meses previsto en la normativa laboral y educativa no constituye un estándar general para cualquier sistema CCTV, sino un límite derivado de normas sectoriales específicas.

Plazo mínimo y máximo de retención de las grabaciones de CCTV

No existe un plazo mínimo legal único de conservación de grabaciones para todos los responsables del tratamiento. El plazo mínimo debe responder a una necesidad operativa real, por ejemplo, el tiempo necesario para detectar un daño, comunicar un incidente o asegurar una prueba. Si los incidentes suelen detectarse en un plazo de 48 a 72 horas, una retención de 30 o 90 días puede resultar excesiva si el responsable no puede justificarla.

Desde la perspectiva de la UODO y del CEPD, el punto de partida es sencillo: las grabaciones no deben conservarse más tiempo del necesario. En la práctica, puede adoptarse el siguiente modelo de evaluación.

• 1-3 días: intervalo que a menudo resulta suficiente para la videovigilancia básica de accesos, recepciones o aparcamientos con un bajo número de incidentes.
• 7-14 días: intervalo frecuente y organizativamente justificado si las comunicaciones de incidentes se producen con retraso.
• 30 días o más: requiere una justificación concreta basada en el análisis de riesgos, las características del lugar o una norma específica.
• Hasta 3 meses: admisible cuando deriva de normativa sectorial, por ejemplo, del Código del Trabajo o de la Ley de Educación.

Si una grabación se ha asegurado como prueba, deja de aplicarse el calendario ordinario de sobrescritura. En ese caso, el material probatorio debe separarse del conjunto ordinario de grabaciones, restringirse el acceso y fijarse un nuevo plazo de conservación en función del procedimiento. Esto debe quedar descrito en el procedimiento interno.

Importancia de la retención para la anonimización de imágenes y vídeos

En los sistemas de tratamiento de imágenes, la retención no se refiere únicamente al archivo bruto de CCTV. También incluye los archivos procesados, las exportaciones para terceros y las versiones preparadas para su publicación. Si el responsable desea utilizar un fragmento de la grabación para una finalidad distinta de la seguridad original, por ejemplo, con fines formativos, probatorios o informativos, debe evaluar si los rostros y las matrículas requieren difuminado.

El difuminado automático de rostros y matrículas suele basarse en modelos de deep learning que primero detectan el objeto en los fotogramas y después aplican una máscara de anonimización. Sin embargo, este tipo de modelo de IA no modifica por sí solo las reglas de retención. Únicamente reduce la exposición de los datos identificativos en el material reutilizado. En Gallio PRO, la anonimización automática se aplica exclusivamente a rostros y matrículas. Otros elementos, como logotipos, tatuajes, identificaciones o documentos visibles en pantalla, requieren trabajo manual en el editor.

Parámetros clave y práctica operativa

Para el DPD y para el responsable del tratamiento, no solo son importantes los días de retención, sino también los parámetros que pueden controlarse y acreditarse durante una auditoría. El plazo de conservación debe estar vinculado a la configuración del sistema, a la capacidad de almacenamiento y al procedimiento de eliminación.

Un modelo orientativo para la política de retención puede describirse así: plazo de conservación = tiempo mínimo necesario para detectar el incidente + tiempo necesario para comunicarlo y asegurar la prueba. Si este resultado supera el estándar habitual de la práctica del sector, el responsable debe contar con una justificación documentada.

Retos, divergencias interpretativas y cumplimiento del RGPD

El problema más frecuente consiste en copiar plazos de otras organizaciones sin analizar la finalidad. El segundo problema es conservar exportaciones fuera del calendario central de retención. El tercero, no diferenciar entre el material original y el material anonimizado. Una copia anonimizada puede conservarse más tiempo que el material original solo si realmente ya no permite identificar a la persona o si existe una base independiente para seguir tratándola.

En el ámbito de las matrículas existe una divergencia interpretativa. En Polonia, la jurisprudencia del Tribunal Supremo Administrativo ha sostenido en algunos casos que el número de matrícula no siempre constituye por sí mismo un dato personal. Por otro lado, la práctica de la UODO y las directrices del CEPD respaldan un enfoque prudente, según el cual la matrícula puede identificar indirectamente a una persona, especialmente cuando se combina con otros datos. Por tanto, desde la perspectiva del compliance, resulta más seguro tratar las matrículas como datos que requieren protección en el material destinado a su cesión.