Cámaras en el trabajo y Ley 21.719: qué cambia en diciembre de 2026

Huella, rostro y voz: datos sensibles con reglas propias

La ley pone los datos biométricos dentro de los datos personales sensibles, junto a los de salud o afiliación sindical. El artículo 16 ter los define como los obtenidos por un tratamiento técnico de las características físicas, fisiológicas o conductuales de una persona que permitan o confirmen su identificación única, y da ejemplos: la huella digital, el iris, los rasgos de la mano o faciales y la voz.

La regla general del artículo 16 es que un dato sensible se trata con consentimiento expreso del titular, dado por escrito, de forma verbal o por un medio tecnológico equivalente, salvo excepciones que la misma ley enumera; entre ellas, el cumplimiento de obligaciones en el ámbito laboral en el marco de la ley. Y aunque se use una excepción, el 16 ter exige informar cuatro cosas a la persona antes de usar su biometría:

• Qué sistema biométrico se usa.
• Para qué fin específico se usan los datos que recoge.
• Por cuánto tiempo se van a usar.
• Cómo puede ejercer sus derechos la persona.

Guardar lo necesario y borrar el resto

El principio de proporcionalidad de la ley es corto y muy técnico: los datos que se traten deben limitarse a los necesarios, adecuados y pertinentes para el fin, y pueden conservarse solo por el tiempo necesario para cumplirlo; después se suprimen o se anonimizan.

En un grabador eso tiene nombre y apellido: el número de días que guarda antes de sobrescribir. Si la finalidad declarada es la seguridad del perímetro, guardar meses de video de un casino no se sostiene. En un control de acceso, significa decidir qué pasa con la huella de un trabajador de un subcontrato cuando su contrato termina. Son ajustes que se definen en la configuración, no en un papel, y conviene dejarlos escritos junto con la finalidad.

Si alguien se lleva las grabaciones

El artículo 14 quinquies obliga al responsable a tomar medidas de seguridad acordes al estado de la técnica, a los costos y al riesgo, que aseguren la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas. Para un sistema de cámaras eso es contraseñas propias en cada equipo, grabador fuera del alcance de cualquiera, accesos por usuario y la red de video separada de la red general.

El artículo 14 sexies agrega el deber de reportar a la nueva Agencia de Protección de Datos Personales, sin dilaciones indebidas, las vulneraciones de seguridad que causen pérdida, filtración o acceso no autorizado a los datos, cuando haya un riesgo razonable para las personas. Si los datos afectados son sensibles, como las huellas de un lector, también hay que avisar a sus titulares en lenguaje claro. Un video de la faena subido a redes por alguien con acceso al grabador es exactamente ese caso.

Informar y publicar la política

El artículo 14 ter pide al responsable mantener a disposición del público, en su sitio web o un medio equivalente, al menos su política de tratamiento de datos con fecha y versión, quién es el responsable y su representante, y un canal para recibir solicitudes. Para cámaras en el trabajo, un resumen de un estudio jurídico sobre videovigilancia laboral y la Ley 21.719 agrega, como práctica, dejarlo en el reglamento interno, informar antes de instalar cámaras nuevas y señalizar las zonas grabadas.

Multas

El texto que pudimos leer en la BCN no nos permitió confirmar los montos, así que no los copiamos de memoria. El mismo resumen de Branner indica que las infracciones se clasifican en leves, graves y gravísimas, y que las gravísimas pueden llegar a 20.000 UTM o al 4 % de los ingresos anuales. Antes de decidir nada por el monto, léelo en el texto oficial con tu abogado.

Lo que hacemos en un sistema de seguridad

No damos asesoría legal. Lo que sí hacemos es dejar la parte técnica alineada con lo que la empresa decida: en cámaras y control de acceso revisamos hacia dónde mira cada cámara, fijamos los días de grabación en el equipo, creamos usuarios por persona y separamos la red de video. En control de acceso para faenas configuramos el borrado de credenciales al dar de baja a una persona y, si la empresa lo prefiere, usamos tarjeta o QR en vez de huella. En las cámaras solares con 4G, además, cuidamos que el acceso remoto no quede abierto a internet.