Videovigilancia y Ley 21.719: cuándo tu empresa está obligada a hacer una EIPD
La videovigilancia obliga a realizar una EIPD cuando implica observación o monitoreo sistemático de zonas de acceso público, un supuesto que la Ley 21.719 nombra de forma expresa como tratamiento de alto riesgo. No basta con instalar un cartel: si sus cámaras cubren de forma continua la entrada, la vereda, un estacionamiento o una sala de espera, el análisis de impacto previo es obligatorio (art. 15 ter). La evaluación debe justificar la proporcionalidad (grabar solo lo necesario), definir plazos de retención acotados, restringir quién accede a las grabaciones e informar a las personas con cartelería visible antes de grabar. Vigilar el interior de un recinto privado y cerrado, sin acceso de público, rara vez gatilla la EIPD, pero conviene documentar igual la finalidad y la base de licitud. Omitir la evaluación cuando corresponde es una infracción grave, con multas de hasta 10.000 UTM. Rige desde el 1 de diciembre de 2026.
El art. 15 ter obliga a realizar una evaluación de impacto cuando el tratamiento puede generar un alto riesgo para los derechos de los titulares, e incluye de forma expresa la observación o monitoreo sistemático de zonas de acceso público, como la videovigilancia.
El gatillo que muchos pasan por alto
La mayoría de las empresas asocia la EIPD con bases de datos, marketing o sistemas automatizados, y olvida un supuesto que la Ley 21.719 nombra de forma expresa: la observación o monitoreo sistemático de zonas de acceso público a gran escala. En la práctica, eso es videovigilancia.
El punto clave es que este supuesto no depende de que grabes datos sensibles ni de tu volumen de clientes. Depende de dónde apuntan las cámaras y de si el registro es continuo. Una cámara fija sobre la entrada de tu local, el estacionamiento o la vereda ya cae en la lógica de monitoreo de una zona de acceso público, porque observa de forma permanente a personas que no eligieron ser filmadas.
Por eso conviene revisarlo antes que otros procesos: es un caso donde la obligación de EIPD aparece casi por defecto y suele quedar fuera del radar de cumplimiento.
¿Tu videovigilancia entra en el supuesto? Cómo evaluarlo
No toda cámara obliga a una EIPD. La diferencia está en el alcance, la ubicación y la sistematicidad. Estas señales indican que probablemente sí debes hacerla:
- Las cámaras enfocan zonas de acceso público: entradas, veredas, pasillos comunes, salas de espera, estacionamientos abiertos.
- El registro es continuo o programado, no un uso puntual y ocasional.
- Cubres varios puntos o un área amplia (varias sucursales, un edificio completo, un perímetro extenso).
- Grabas y almacenas las imágenes, aunque sea por pocos días, en vez de solo visualizar en vivo.
- Combinas video con otras funciones: conteo de personas, reconocimiento, analítica o cruce con otros datos.
Cartelería e información: lo mínimo antes de grabar
Antes de cualquier análisis fino, hay una base que no se puede saltar: informar. Toda persona filmada tiene derecho a saber que hay videovigilancia, quién es responsable y para qué se usan las imágenes. La cartelería visible en cada acceso es el primer control, y su ausencia es de las primeras cosas que una fiscalización detecta.
El cartel no reemplaza a la EIPD ni al deber de información completo, pero es la señal más simple de que el tratamiento existe. Un aviso claro debe indicar como mínimo que la zona está videovigilada, la identidad del responsable y un canal para ejercer derechos. El detalle completo de finalidad, plazos de conservación y destinatarios va en tu política y en el registro de actividades, no en el letrero.
Proporcionalidad: grabar solo lo necesario
La proporcionalidad es el corazón de la evaluación. La pregunta no es si puedes poner una cámara, sino si el nivel de vigilancia es el mínimo necesario para el fin que declaras, normalmente seguridad de personas y bienes.
En una EIPD de videovigilancia se documenta esa proporción de forma concreta:
- Finalidad acotada: seguridad, no control encubierto de la jornada de trabajadores.
- Encuadre limitado: las cámaras no deben cubrir más de lo necesario ni invadir espacios de expectativa de privacidad (baños, vestidores, oficinas privadas).
- Alternativas menos invasivas evaluadas y descartadas con una razón.
- Sin audio salvo justificación real, porque grabar sonido amplía de forma importante la intromisión.
Retención y control de acceso a las grabaciones
Guardar las imágenes indefinidamente es uno de los errores más comunes. El principio es conservar solo el tiempo necesario para la finalidad de seguridad. En la práctica, plazos cortos y definidos, con borrado automático al vencer, son mucho más defendibles que un almacenamiento sin límite. El plazo exacto lo fijas tú según tu riesgo, pero debe estar escrito, justificado y respetado por el sistema.
El otro control es quién puede ver y descargar las grabaciones. El acceso debe estar restringido a personas designadas, con registro de quién revisa qué y cuándo, y con reglas claras para entregar imágenes a terceros o a la autoridad. Si un proveedor externo opera o aloja tu videovigilancia (mantención, nube, monitoreo remoto), ese proveedor es un encargado de tratamiento y necesitas el contrato correspondiente. Ese vacío es habitual y lo cubrimos en el Pack de Remediación DPA.
Toda esta lógica (proporcionalidad, retención y acceso) es exactamente lo que estructura una EIPD. Si quieres el paso a paso, revisa cómo se hace una EIPD; y si no tienes claro si tu caso califica, parte por saber si necesitas una EIPD.
Preguntas frecuentes
¿Toda empresa con cámaras debe hacer una EIPD?
No necesariamente. La EIPD se gatilla cuando hay monitoreo sistemático de zonas de acceso público a gran escala, entre otros supuestos. Una cámara puntual, de uso ocasional y con encuadre acotado a un espacio privado puede no calificar. Pero si grabas de forma continua entradas, veredas, estacionamientos o salas de espera, lo más probable es que sí debas hacerla.
¿Basta con poner un cartel de zona videovigilada?
No. El cartel es un requisito de información mínimo y necesario, pero no reemplaza la EIPD ni el deber de información completo. Si tu videovigilancia cae en el supuesto de monitoreo sistemático de zonas públicas, la EIPD sigue siendo obligatoria además de la cartelería.
¿Cuánto tiempo puedo guardar las grabaciones?
La ley no fija un número único: rige el principio de conservar solo el tiempo necesario para la finalidad de seguridad. Debes definir tú un plazo corto, justificado y por escrito, con borrado automático al vencer. Guardar imágenes de forma indefinida o sin criterio es una de las debilidades más fáciles de detectar en una fiscalización.
¿Qué pasa si un proveedor externo maneja mis cámaras?
Si un tercero opera, aloja o monitorea tu videovigilancia, actúa como encargado de tratamiento y necesitas un contrato de encargo (DPA) con él. Es uno de los vacíos más frecuentes: la cámara está informada, pero falta el contrato con el proveedor que ve las imágenes. Ese punto se resuelve dentro del Pack de Remediación DPA.