Cómo garantizar el cumplimiento del RGPD con cámaras de seguridad con IA
A medida que los sistemas de seguridad basados en IA se generalizan en los entornos industriales, crece la preocupación por la privacidad de los trabajadores y la protección de datos. Los equipos de RRHH, cumplimiento normativo y legal buscan garantías de que las nuevas tecnologías, especialmente las que implican cámaras, no registren datos personales, no identifiquen a personas concretas y cumplan con la normativa de privacidad vigente.
Esta guía explica cómo la cámara de seguridad con IA de Blaxtair está diseñada con un enfoque de privacidad desde el diseño, detectando peatones en tiempo real sin grabar, almacenar ni transmitir datos identificativos. Con Blaxtair, la seguridad y la privacidad son plenamente compatibles.
El desafío creciente: privacidad y seguridad laboral
Las organizaciones de toda Europa se enfrentan a una presión creciente para mejorar la seguridad laboral manteniendo al mismo tiempo el pleno cumplimiento de la normativa de privacidad. Las preocupaciones más habituales son:
- Si las cámaras de seguridad graban a los trabajadores durante sus tareas habituales.
- Cómo se procesan, transmiten o almacenan las imágenes.
- Si los sistemas de IA introducen nuevos riesgos de vigilancia.
- Cómo percibirán los trabajadores la tecnología.
- Si los requisitos de cumplimiento normativo retrasarán su adopción.
Si los problemas de privacidad no se abordan desde el principio, el proceso de adquisición puede ralentizarse, incluso cuando la solución reduce riesgos graves.
Blaxtair resuelve estas preocupaciones garantizando que no se recopila ningún dato personal desde el origen.
Qué ve realmente Blaxtair (y qué almacena)
Blaxtair no es un sistema de videovigilancia CCTV y no graba vídeo de forma continua. En su lugar, el sistema utiliza IA para analizar imágenes en tiempo real con el fin de detectar peatones y evaluar riesgos.
Así es como el sistema gestiona las imágenes de forma conforme al RGPD:
- Detección en tiempo real: el sensor analiza las imágenes al instante para identificar peatones y situaciones de alto riesgo.
- Almacenamiento local de imágenes: Blaxtair puede capturar y almacenar imágenes fijas en el propio dispositivo cuando se produce un evento de riesgo. Estas imágenes no están difuminadas por defecto, pero el acceso está estrictamente protegido mediante una interfaz con contraseña, lo que garantiza el cumplimiento del RGPD.
- Sin vídeo continuo: Blaxtair no transmite ni graba vídeo bajo ninguna circunstancia.
- Carga en la nube opcional: los clientes pueden optar por enviar algunas imágenes de eventos al panel de control en la nube de Blaxtair para su análisis (nunca vídeo). Estas imágenes pueden difuminarse automáticamente si el cliente activa esta función.
- Políticas de eliminación automática:
- Imágenes sin difuminar: eliminación automática a los 3 meses.
- Imágenes difuminadas: eliminación automática a los 12 meses.
- Captura orientada al fin: las imágenes se capturan exclusivamente para analizar eventos de riesgo con peatones y mejorar la seguridad en las instalaciones, no para supervisar a personas individualmente.
Este diseño garantiza que, incluso cuando se almacenan imágenes, Blaxtair permanece plenamente alineado con los principios del RGPD.
RGPD y LOPDGDD: qué exige la normativa a los sistemas de visión con IA
Base jurídica para el tratamiento: la seguridad como interés legítimo
Normativas como el RGPD permiten a los empleadores utilizar sistemas de IA cuando son necesarios para prevenir accidentes, proteger a los trabajadores y mantener un entorno seguro. La prevención de colisiones encaja plenamente en esta categoría.
Minimización de datos: solo los datos necesarios
Blaxtair captura únicamente los datos mínimos necesarios para el análisis de riesgos.
Esto significa:
- Sin vídeo.
- Sin identificación biométrica.
- Solo imágenes fijas relacionadas con eventos de riesgo reales.
- Acceso local a las imágenes restringido mediante protección por contraseña.
- Eliminación automática de imágenes con plazos definidos (3 o 12 meses).
Transparencia: los trabajadores deben ser informados sobre el uso y la finalidad
Los empleadores deben informar a los trabajadores de que:
- Blaxtair analiza imágenes con fines de seguridad.
- Algunas imágenes pueden almacenarse temporalmente para el análisis de riesgos.
- Las imágenes pueden difuminarse cuando se cargan en el panel de control en la nube.
- Todas las imágenes se eliminan automáticamente conforme a las normas de retención alineadas con el RGPD.
- No se realiza grabación de vídeo, identificación biométrica ni seguimiento de la productividad.
Una comunicación clara garantiza que los trabajadores entiendan que las imágenes se recopilan exclusivamente con fines de seguridad, no de vigilancia.
Sin identificación biométrica ni elaboración de perfiles
Blaxtair no realiza reconocimiento facial, identificación de personas ni elaboración de perfiles de comportamiento, lo que le permite evitar las estrictas restricciones sobre datos biométricos establecidas en el RGPD.
En el contexto del mercado español y europeo, el RGPD y la LOPDGDD son los marcos normativos de referencia. Dado que Blaxtair no recopila datos identificativos ni los cede a terceros, su uso es plenamente compatible con ambas normativas.
Dado que Blaxtair no trata información personal identificativa, las obligaciones de acceso, supresión y portabilidad de datos establecidas en el RGPD quedan considerablemente simplificadas para los clientes que implementen el sistema en sus instalaciones.
Privacidad desde el diseño: cómo Blaxtair garantiza el cumplimiento normativo en materia de protección de datos
Blaxtair incorpora principios estrictos de privacidad:
- La detección por IA en el propio dispositivo reduce el uso innecesario de datos.
- Las imágenes fijas se almacenan localmente solo cuando son necesarias para el análisis de riesgos.
- El acceso protegido por contraseña impide la visualización no autorizada.
- La carga en la nube es opcional y con difuminado controlado por el cliente.
- Eliminación automática de imágenes:
- 3 meses (sin difuminar)
- 12 meses (difuminadas)
- Sin reconocimiento facial ni tratamiento de datos biométricos.
- La documentación detallada facilita las auditorías del RGPD y las Evaluaciones de Impacto en la Protección de Datos (EIPD).
Estas características garantizan que el almacenamiento de imágenes no compromete en ningún caso el cumplimiento normativo.
Información y protección de los trabajadores
Una comunicación clara garantiza que los trabajadores comprendan la finalidad de los sistemas de seguridad con IA y ayuda a las organizaciones a demostrar transparencia ante los organismos reguladores. Los pasos recomendados incluyen:
- Facilitar un aviso sencillo a los trabajadores que describa la finalidad de Blaxtair e indique que no se graba vídeo.
- Utilizar señalización para informar de que el vehículo está equipado con detección de peatones en tiempo real.
- Formar a los operarios y supervisores sobre el funcionamiento de las alertas y los beneficios del sistema para todos.
- Ofrecer materiales multilingües en entornos de trabajo con diversidad lingüística.
Ejemplo de aviso para trabajadores
«Este vehículo utiliza un sistema de seguridad con IA para detectar peatones y prevenir colisiones. El sistema no graba, almacena ni transmite ningún vídeo ni datos personales.»
Pasos para un despliegue preparado para la privacidad
- Realice una Evaluación de Impacto sobre la Protección de Datos (EIPD): la arquitectura sin datos personales de Blaxtair simplifica significativamente los requisitos de la EIPD.
- Informe a los empleados y muestre la señalización adecuada: la transparencia evita malentendidos y reduce la resistencia ante la nueva tecnología.
- Establezca políticas de retención y acceso (especialmente con Blaxtair Connect): aunque Connect no almacena datos personales, las organizaciones deben definir cómo se revisan los datos de riesgo agregados y quién puede acceder a los paneles de control.
Conclusiones
Las cámaras de seguridad con IA son fundamentales para prevenir accidentes, pero las dudas en materia de cumplimiento normativo y protección de datos pueden ralentizar su adopción. Blaxtair resuelve este desafío con un enfoque de privacidad desde el diseño que garantiza:
- Sin grabación de vídeo.
- Sin datos personales.
- Sin biometría.
- Sin riesgos de vigilancia.
Las organizaciones pueden reforzar la seguridad cumpliendo al mismo tiempo con el RGPD y la LOPDGDD, sin comprometer en ningún momento la confianza de los trabajadores.
Descubra cómo la IA con privacidad desde el diseño mejora la seguridad laboral.
Preguntas frecuentes
¿Blaxtair graba o almacena imágenes de los empleados?
No. Blaxtair no graba ni almacena vídeo. No obstante, el sistema puede capturar imágenes fijas asociadas a eventos de riesgo. Estas imágenes:
- Se almacenan localmente en un entorno protegido por contraseña.
- Se utilizan exclusivamente para el análisis de seguridad.
- Pueden cargarse en el panel de control en la nube del cliente (si está activado).
- Pueden difuminarse automáticamente según las preferencias del cliente.
- Se eliminan automáticamente a los 3 meses (sin difuminar) o 12 meses (difuminadas).
Este enfoque mantiene una plena alineación con el RGPD y la LOPDGDD.
¿Puede utilizarse este sistema para hacer seguimiento del comportamiento o el rendimiento de los empleados?
No. Blaxtair no supervisa a trabajadores individuales ni realiza un seguimiento del rendimiento personal. No obstante, el sistema sí contribuye a mejorar la productividad global de las instalaciones al reducir los incidentes, los cuasiaccidentes y los tiempos de inactividad operativa, siempre mediante la detección de riesgos orientada a un fin concreto, nunca a través de la vigilancia de los trabajadores.
¿Es necesaria una EIPD para instalar este sistema?
En muchos casos, sí, especialmente en el ámbito de la Unión Europea.
Blaxtair facilita la documentación de la EIPD con información técnica detallada que simplifica el proceso.
