Instalar cámaras en México es legal y habitual, pero las imágenes que captan a personas son datos personales según la ley federal de protección de datos. Eso significa que la empresa no solo compra equipo: asume obligaciones de aviso, uso limitado, retención y respuesta a solicitudes del personal. Descuidarlas convierte una herramienta de seguridad en una multa y en un conflicto laboral.
En la práctica son cinco frentes manejables: quién responde, cómo se informa, cuánto se guarda, cómo se atiende una solicitud y con quién se comparte el material.
Responsabilidad de la empresa con cámaras
El responsable del tratamiento de los datos es la empresa, no el proveedor de cámaras ni el guardia que revisa el monitor. Eso implica nombrar quién responde por el acceso al material, definir quién puede verlo y documentar para qué se usan las imágenes: seguridad de personas y bienes, no control productivo ni usos personales del material.
El uso debe mantenerse dentro de la finalidad informada. Revisar cámaras para evaluar el ritmo de trabajo del personal sin avisarlo es el ejemplo clásico de tratamiento fuera de finalidad, y el más común en reclamaciones laborales. El marco general de seguridad documental aplica, como se ve en cómo cumplir normas de seguridad.
Aviso de privacidad y señalización
El aviso de privacidad debe mencionar que hay videovigilancia, la finalidad, el responsable y los medios para ejercer derechos. En la práctica se cumple con dos piezas: el aviso completo (en recibo de nómina, portal o contrato) y letreros visibles en accesos y zonas grabadas.
La señalización es la parte que más se descuida y la primera que se revisa: cartel legible en cada acceso con el ícono de videovigilancia y referencia al aviso. Instalar cámaras sin señalizar expone a la empresa en cualquier discusión sobre el material.
Política de retención por área
No existe un plazo único en la ley; sí existe la obligación de no conservar los datos más tiempo del necesario. La práctica recomendable: retención corta en zonas generales (quince a treinta días) y más larga solo donde el material es evidencia de incidentes, como accesos vehiculares o caja.
La política define además quién autoriza conservar material de un incidente fuera del ciclo normal y por cuánto tiempo. Un respaldo etiquetado con fecha, caso y autorización es auditable; una carpeta de videos "por si acaso" no.
Derechos ARCO del personal
Los derechos de acceso, rectificación, cancelación y oposición permiten a un trabajador pedir información sobre las imágenes que lo incluyen. La empresa debe responder por el canal del aviso de privacidad, con verificación de identidad y dentro del plazo legal.
La preparación es operativa: saber buscar el material por fecha y zona, definir quién entrega y cómo se redacta la respuesta. Cuando el pedido llega de sorpresa y sin procedimiento, la empresa improvisa y se expone; con un procedimiento escrito, es un trámite más.
Compartir evidencia con terceros
Policía, ministerio público, aseguradora y cliente pueden pedir material. La regla: entregar copia del fragmento necesario, dejar registro de a quién, cuándo y qué se entregó, y no compartir accesos ni contraseñas del sistema. La autoridad puede requerir el material; el exceso de entrega también es un riesgo.
Tampoco conviene publicar ni reenviar imágenes con identificables en grupos de mensajería: lo que sale del esquema de control deja de estar protegido. El acceso al material y su revisión se estructuran desde monitoreo remoto de cámaras, y el esquema completo está en sistemas de videovigilancia para retail y oficinas.
La videovigilancia cumple su función cuando protege sin exponer a la empresa. Con aviso claro, señalización, retención por área y un procedimiento para solicitudes y entrega de evidencia, el sistema sirve como prueba y no como fuente de conflictos.
