LPR y protección de datos: qué cuidar al registrar placas en México

Una placa puede convertirse en un dato personal

El número de una matrícula aislado no siempre identifica directamente a una persona, pero puede hacerlo cuando se relaciona con residentes, empleados, clientes, horarios o registros de acceso. Por esa razón, un sistema LPR no debe administrarse como una simple colección de imágenes. En México conviene tratar sus registros con medidas de protección de datos desde que se define el proyecto, particularmente cuando una organización privada puede asociarlos con personas identificadas o identificables.

La finalidad debe ser concreta y comunicable

Registrar placas para controlar el acceso a un condominio es distinto de utilizarlas para analizar hábitos, compartir movimientos con terceros o crear perfiles. La organización debe establecer para qué recopila la información, quién es responsable de su tratamiento y cómo pueden ejercer sus derechos las personas involucradas. El aviso de privacidad correspondiente debe ser accesible y congruente con la operación real; una leyenda genérica de videovigilancia puede resultar insuficiente si no explica el uso particular del reconocimiento de placas.

Guardar solamente lo necesario

No todos los accesos requieren conservar indefinidamente fotografía, video, placa, nombre del conductor, domicilio y hora exacta. Puede bastar una lista autorizada para abrir la barrera y una bitácora con retención limitada para investigar incidentes. Los plazos deben responder a una necesidad documentada. Cuando concluyan, los registros y respaldos asociados deben eliminarse mediante un proceso controlado, salvo que exista una razón legítima para conservar un evento específico.

Separar operación, consulta e investigación

• Asignar cuentas individuales en lugar de compartir una contraseña entre vigilantes.
• Permitir al operador consultar sólo la información necesaria para autorizar accesos.
• Reservar exportaciones y búsquedas históricas para perfiles autorizados.
• Registrar quién consultó, modificó o descargó datos cuando la plataforma lo permita.
• Cifrar comunicaciones y proteger servidores, respaldos y dispositivos de administración.
• Definir un procedimiento para atender accesos indebidos, pérdidas o divulgaciones.

La precisión también afecta la privacidad

Una lectura incorrecta puede atribuir un acceso al vehículo equivocado. Por ello deben revisarse iluminación, velocidad de paso, ángulo, distancia y mecanismos de validación. Una coincidencia automática no debería convertirse por sí sola en una acusación o sanción sin revisar la evidencia disponible. En estacionamientos de Mérida, los reflejos intensos, placas deterioradas y cambios entre sol y sombra justifican pruebas con vehículos reales antes de automatizar decisiones.

TECYPE puede diseñar la arquitectura técnica de tu sistema LPR, configurar perfiles y retención, y coordinar la evidencia operativa necesaria para que el registro de placas sea útil sin recopilar más información de la necesaria.

Fuente técnica consultada: INAI: Ley Federal de Protección de Datos Personales.

Imagen principal: Navegador1133 · CC BY 4.0.