CCTV

La palabra clave es cerrado. La señal viaja de las cámaras a un conjunto restringido de receptores, como un grabador, una sala de seguridad o un servicio de monitoreo, y nunca se transmite públicamente. Una implementación típica combina varios componentes:

El CCTV comenzó como una extensión de la ronda de vigilancia: una forma de observar lugares donde una persona no puede estar. Observa entradas y salidas, perímetros, muelles de carga, cajas, salas de servidores y otros puntos donde el riesgo es la intrusión, el robo, el vandalismo o el accidente. El objeto de interés es el evento, por ejemplo una puerta forzada de noche, una bolsa sin vigilancia o la colisión de un montacargas. Las personas en el encuadre importan sobre todo como testigos o participantes de ese evento.

Usadas de esta forma, las cámaras no son controvertidas y se esperan en gran medida. El comercio minorista, la banca, el transporte y la industria dependen de ellas, las aseguradoras suelen exigirlas, y las grabaciones respaldan de forma habitual denuncias policiales y reclamos de seguro.

Las mismas cámaras, orientadas a puestos de trabajo, líneas de producción o mostradores durante la mayor parte de la jornada, dejan de ser seguridad física y pasan a monitorear el comportamiento de los empleados. El cambio es de finalidad y proporción, no de tecnología. Una cámara sobre una puerta registra a personas que pasan. Una cámara sobre un escritorio registra a una persona de forma continua, incluidos movimientos, interacciones y pausas. La mayoría de los sistemas jurídicos trata el segundo caso con mucha más severidad, y varios exigen consultar a los representantes de los empleados antes de implantarlo.

En esa función, las mismas cámaras se usan para:

• Observación de productividad: si el personal está en su puesto, el ritmo de trabajo y la duración de las pausas.
• Control de fraude y mermas: áreas de venta, almacenes y cajas vigilados por pérdidas.
• Cumplimiento de seguridad: equipo de protección obligatorio, zonas prohibidas y cumplimiento de procedimientos.
• Apoyo a investigaciones: revisión de lo ocurrido en un lugar y momento concretos tras reportarse un incidente.

La vigilancia en el lugar de trabajo se divide en dos capas. Se confunden a menudo porque sirven a los mismos objetivos: seguridad, orden y detección de riesgo interno. Sin embargo, observan cosas distintas y se rigen por reglas diferentes:

Una cámara no puede leer una pantalla, y un registro de actividad no puede ver a un visitante que graba un monitor. Por eso, las investigaciones de robo físico de datos suelen correlacionar ambas capas. En Europa, la parte jurídica de las cámaras en el trabajo está dominada por un marco normativo. Según el RGPD, las imágenes que permiten identificar a una persona son datos personales, y un sistema de cámaras supone el tratamiento de esos datos.

El reglamento condiciona cada parte de una implementación:

1. 1

   Base jurídica

   El interés legítimo en proteger bienes y personas es el fundamento habitual. El consentimiento del empleado rara vez es válido por el desequilibrio de poder.

2. 2

   Evaluación de impacto

   El monitoreo sistemático de zonas por las que transita la gente suele requerir una evaluación de impacto sobre la protección de datos antes de su puesta en marcha.

3. 3

   Transparencia

   Una señalización clara en los accesos y dentro de las zonas vigiladas indica quién opera las cámaras y por qué. La grabación encubierta es excepcional.

4. 4

   Minimización y finalidad

   Las cámaras apuntan a espacios, no a personas. Las imágenes recogidas por seguridad no pueden reutilizarse para evaluaciones generales de rendimiento.

5. 5

   Retención

   Los plazos de almacenamiento son cortos, normalmente de unos pocos días a aproximadamente un mes. Una retención mayor solo aplica a imágenes vinculadas a un incidente registrado.

Anexet puede reproducir una sesión del puesto con grabación de pantalla, con las pistas de micrófono y altavoz en una sola línea de tiempo. Registra el equipo y no la sala, así que capta lo que una cámara no puede leer: la pantalla y el audio del equipo.

Cuando las grabaciones se usan en una investigación interna, un proceso disciplinario o una disputa, su peso depende de tres factores: la legalidad de la obtención, la integridad de la grabación y la precisión de la extracción. Las grabaciones obtenidas incumpliendo las normas de protección de datos pueden quedar fuera de uso o tener poco peso, sea cual sea su contenido. La integridad implica poder demostrar que el archivo no se ha alterado: formato original, marcas de tiempo, un hash o marca de agua cuando el sistema los ofrece, y una cadena de custodia documentada del fragmento exportado. La precisión implica que el fragmento está vinculado a una cámara, hora y lugar concretos, y se revisa en su contexto, no como fotogramas aislados.

Por eso la sala de monitoreo es tan importante como las cámaras. El acceso restringido a las vistas en vivo y a los archivos, un registro de quién vio y exportó qué, y un procedimiento de exportación que conserve el original determinan si una grabación puede sostener una decisión.

Empiece por los lugares donde una pérdida causaría más daño y luego defina quién puede ver las grabaciones y durante cuánto tiempo. Las reglas de acceso suelen pesar más que el número de cámaras.

Las cámaras y la detección de amenazas internas responden a la misma pregunta desde lados distintos, así que conviene redactar sus reglas juntas.

Lectura recomendada: Seguridad de la Información en la Oficina.