Videovigilancia municipal y privacidad: por qué ya no hay que elegir

Por el Equipo Égida

La discusión sobre cámaras en la vía pública suele plantearse como una balanza: de un lado la seguridad, del otro la privacidad de los vecinos. Cada cámara nueva sumaría seguridad a costa de intimidad, y cada límite a la vigilancia se pagaría en delitos sin resolver.

Ese planteo quedó viejo. La tecnología actual permite que las cámaras hagan su trabajo sin que nadie mire caras, y que las caras solo existan para un juez cuando hay un delito grave que investigar. No es una promesa administrativa ni un reglamento interno: es una propiedad técnica del sistema.

El problema real de las cámaras tradicionales

En un centro de monitoreo tradicional, los operadores ven todo. Caras, recorridos, con quién se encontró cada persona, a qué hora salió de su casa. Esa información queda grabada semanas y circula por manos que ningún vecino eligió.

El riesgo no es teórico. En 2022, la justicia porteña suspendió el sistema de reconocimiento facial de la Ciudad de Buenos Aires en el fallo ODIA contra GCBA. El problema que señaló la jueza no fue la tecnología en sí, sino la falta de controles: el sistema operaba sin orden judicial, sin órganos de control activos y sin auditoría verificable. La Cámara confirmó la decisión en 2023 y el sistema sigue suspendido.

La lección para cualquier intendente es directa: un sistema de videovigilancia sin controles verificables es un amparo judicial esperando su turno. Y un amparo que prospera significa cámaras apagadas, inversión hundida y costo político.

Qué cambia con la privacidad por diseño

Privacidad por diseño significa que las garantías no dependen de que alguien se porte bien. Están construidas dentro del sistema, y violarlas no es una infracción administrativa sino una imposibilidad técnica.

En la práctica funciona así:

• Las caras se cubren antes de grabar. El software detecta cada rostro en tiempo real y lo tapa con una máscara opaca antes de que el video llegue a una pantalla o a un disco. El operador ve a las personas, sus movimientos y cualquier incidente, pero no puede ver una sola cara.
• El seguimiento es anónimo. El sistema le asigna a cada persona un número efímero de sesión. Puede reconstruir que la figura 14 cruzó la plaza y se subió a un auto, sin saber jamás quién es la figura 14.
• El original queda sellado. El video sin anonimizar existe, porque la justicia puede necesitarlo, pero se guarda cifrado con claves divididas entre custodios distintos. Ninguna persona sola puede abrirlo, ni siquiera el proveedor del sistema.
• Todo acceso deja huella. Cada consulta queda asentada en un registro encadenado criptográficamente. Editar ese registro sin que se note es matemáticamente detectable.

La evidencia sigue disponible para la justicia

La objeción habitual es razonable: si las caras están tapadas, ¿cómo se investiga un delito?

La respuesta está en el diseño del desbloqueo. Ante un delito grave de una lista taxativa, el fiscal o el juez piden el segmento exacto de video que necesitan. La orden judicial se verifica y habilita el descifrado de ese segmento acotado, en una ventana de tiempo y lugar concreta, con un permiso que vence a las 72 horas. Lo que se entrega es un paquete de evidencia con cadena de custodia documentada, apto para el expediente.

El resultado es mejor evidencia, no menos. Un video cuya integridad se puede demostrar criptográficamente resiste mucho mejor un planteo de nulidad que una grabación que pasó por diez manos sin registro.

Qué gana el municipio

Para el intendente y su secretario de seguridad, este esquema resuelve tres problemas a la vez:

1. Blindaje judicial. El sistema cumple de entrada el estándar que la justicia fijó en el fallo ODIA: control judicial, órganos de control y auditoría. El argumento del amparo se desarma antes de presentarse.
2. Confianza vecinal. Se puede decir públicamente, y demostrar, que ningún operador municipal ve caras ni sigue identidades. La cartelería y el registro público dejan de ser un trámite incómodo y pasan a ser un activo de comunicación.
3. Continuidad de la inversión. Las cámaras que ya están instaladas se aprovechan. La anonimización corre sobre los streams existentes, en servidores comunes, sin reemplazar hardware.

Por dónde empezar

Ningún municipio necesita convertir toda su red de un día para otro. El camino probado arranca con un piloto de 20 a 50 cámaras en una zona definida, con la ordenanza habilitante y el protocolo con la fiscalía trabajados en paralelo. Con métricas en la mano, la expansión se decide con datos y no con actos de fe.

Si querés ver la anonimización funcionando sobre un video real, probá la demo interactiva: subís un video, el pipeline lo procesa y ves el resultado con tus propios ojos, incluido el mapa cenital de recorridos. Y si preferís una recorrida guiada para tu equipo, agendá una demo con nosotros.