Cámaras de seguridad en mi empresa: ¿qué me exige la Ley 21.719?

Por qué tus cámaras están dentro de la ley

Las imágenes de personas identificables calzan en la definición de dato personal del art. 2 letra f). Grabarlas, almacenarlas y revisarlas es tratamiento — necesitas base de licitud, finalidad definida (art. 3 b) y un plazo de conservación proporcional (art. 3 c).

Si el sistema hace reconocimiento facial, entras además al terreno de los datos biométricos (art. 2 g): sensibles, con consentimiento expreso como regla (art. 16) y la información específica del art. 16 ter.

El gatillo que casi nadie ve: la DPIA del 15 ter

El art. 15 ter letra c) exige evaluación de impacto PREVIA cuando existe observación o monitoreo sistemático de una zona de acceso público. Cámaras que cubren de forma permanente accesos, cajas, pasillos de un local o estacionamientos abiertos al público son el caso típico.

Omitir la DPIA cuando corresponde es infracción gravísima (art. 34 quáter k): hasta 20.000 UTM (art. 35 c).

Checklist para tus cámaras

• Define y documenta la finalidad (seguridad de personas y bienes) y el plazo de retención de las grabaciones, con supresión al vencer (art. 3 b y c).
• Incluye la videovigilancia en tu información pública del 14 ter (categorías de datos, finalidad, plazo).
• Si el monitoreo de zonas públicas es sistemático: DPIA antes (15 ter c).
• Si hay reconocimiento facial: consentimiento expreso + información del 16 ter — o replantea si lo necesitas.
• Si un tercero opera las cámaras o almacena las grabaciones: contrato de encargo del 15 bis.