Videovigilancia y protección de datos en Uruguay

Instalar cámaras en Uruguay es legal, pero grabar a personas implica cumplir la Ley 18.331 de Protección de Datos Personales y las pautas de la URCDP. En la práctica eso significa avisar con cartelería, usar las imágenes solo para la finalidad declarada, guardarlas el tiempo justo y respetar los derechos de quien queda filmado.

La videovigilancia y la protección de datos en Uruguay se cruzan en cada cámara que apunta a la vía pública, a un comercio o a la entrada de un edificio. El tema creció junto con los equipos: el Ministerio del Interior pasó de 5.800 cámaras de videovigilancia en marzo de 2020 a 14.000 operativas en febrero de 2025 (Ministerio del Interior, 2025). Si vas a instalar un sistema, conviene entender las reglas antes de encender el primer equipo.

¿Qué dice la normativa uruguaya sobre videovigilancia?

En Uruguay no hay una "ley de cámaras" aparte: la videovigilancia se encuadra en la Ley 18.331 de Protección de Datos Personales, porque la imagen de una persona identificable es un dato personal. El organismo que controla su cumplimiento es la Unidad Reguladora y de Control de Datos Personales (URCDP), que ha emitido dictámenes y guías específicas sobre cámaras.

La ley obliga a tener una finalidad legítima y declarada para grabar. No alcanza con "por las dudas": la seguridad de personas y bienes es una finalidad válida, pero define y limita hasta dónde pueden llegar las cámaras. Las bases de datos con imágenes, salvo el uso estrictamente doméstico, deben inscribirse ante la URCDP, indicando quién es el responsable, para qué se graba, qué medidas de seguridad se aplican y cuánto se conservan los registros.

El marco también fija límites de sentido común. Está prohibido colocar cámaras en espacios íntimos como baños, vestuarios o comedores. El incumplimiento no es menor: las sanciones previstas llegan hasta 500.000 UI, además de la posible suspensión de la base de datos o la clausura del sistema. Para conocer el detalle legal y realizar el registro, el punto de partida es el portal oficial de la URCDP, donde están publicados los dictámenes y las guías que interpretan la ley para el caso de las cámaras.

¿Es obligatoria la cartelería y el aviso de grabación?

Sí. La cartelería que avisa de la grabación es obligatoria y es uno de los puntos que la URCDP revisa con más frecuencia. El distintivo debe estar colocado de forma visible antes de que la persona ingrese a la zona vigilada, para que sepa que será grabada y pueda decidir en consecuencia.

Ese cartel no es un simple adhesivo genérico. Debe identificar al responsable del sistema, es decir, quién graba y administra las imágenes, e indicar dónde puede la persona ejercer sus derechos sobre esas grabaciones. La URCDP pone a disposición un modelo de distintivo oficial, de modo que no haga falta inventar el formato desde cero.

En el ámbito laboral el deber de informar es todavía más exigente. El empleador tiene que avisar a los trabajadores dónde están las cámaras, si captan audio además de imagen y por cuánto tiempo se guardan los registros. Colocar cámaras ocultas para controlar al personal, sin aviso previo, es una de las prácticas que más conflictos genera. En un edificio o consorcio, la cartelería en accesos y áreas comunes forma parte de esa misma obligación, como detallamos en nuestra guía de seguridad para edificios y consorcios en Montevideo.

¿Cómo usar y almacenar las imágenes de forma responsable?

El uso responsable de las imágenes arranca por respetar la finalidad declarada. Si el sistema se registró para prevenir robos en un local, esas grabaciones no pueden reutilizarse para controlar la productividad del personal ni compartirse en redes. Cada vez que una imagen sale de su propósito original, aumenta el riesgo legal.

Sobre el almacenamiento hay una confusión muy común. En Uruguay la normativa no fija un plazo numérico de conservación, como los 30 días que a veces se mencionan: ese número proviene de la regulación española, no de la uruguaya. El criterio local es el principio de finalidad. Una vez cumplido el objetivo que justificó grabar, las imágenes deben eliminarse, salvo que exista un motivo concreto para retenerlas, como un incidente bajo investigación.

Guardar bien también implica proteger el acceso. Las grabaciones deben estar en equipos seguros, con contraseñas robustas y acceso restringido a personas autorizadas. Dónde y cómo se almacenan depende del grabador que uses, un tema que explicamos en nuestro artículo sobre qué es un NVR y un DVR en videovigilancia. En AMC Ingeniería configuramos cada instalación con permisos por usuario y políticas de borrado, para que el sistema sea seguro no solo frente a intrusos físicos sino también frente al mal uso de las imágenes.

¿Qué derechos tienen las personas grabadas?

Toda persona que queda registrada por una cámara conserva derechos sobre sus datos, aunque esté caminando por la vía pública o entrando a un comercio. La Ley 18.331 reconoce los derechos de acceso, rectificación y supresión, que el responsable debe atender en un plazo de cinco días hábiles.

El derecho de acceso permite saber si una persona fue grabada y solicitar información sobre ese tratamiento. El acceso es gratuito y puede ejercerse cada seis meses. La rectificación y la supresión habilitan a pedir que se corrijan o eliminen datos cuando corresponda, por ejemplo si la grabación excede la finalidad legítima o afecta la intimidad de un tercero.

Para que estos derechos sean reales, el cartel de aviso cumple una función clave: indica a quién reclamar. Por eso la cartelería, el registro ante la URCDP y los derechos de las personas forman parte de un mismo sistema. Cuando falta uno de los tres, el conjunto queda expuesto a reclamos y sanciones.

Buenas prácticas de videovigilancia para hogares y empresas

La diferencia entre un sistema que protege y uno que genera problemas suele estar en el diseño. Orientar las cámaras solo hacia la propiedad propia y sus accesos evita el caso típico que la URCDP ha observado: equipos que terminan grabando la entrada o el patio del vecino sin justificación, lo que puede derivar en una orden de retiro.

Para un hogar, el eje es la proporcionalidad. Cubrir accesos, perímetro y puntos ciegos tiene sentido; apuntar hacia la calle o hacia predios ajenos, no. Conviene documentar dónde está cada cámara y mantener el firmware actualizado para no dejar puertas abiertas en la red.

Para una empresa, el checklist es más completo:

• Inscribir la base de datos de imágenes ante la URCDP.
• Colocar la cartelería oficial en todos los accesos a zonas vigiladas.
• Informar por escrito a los trabajadores sobre las cámaras y su uso.
• Definir quién accede a las grabaciones y con qué permisos.
• Fijar y aplicar una política de borrado acorde a la finalidad.

Cumplir con la normativa de protección de datos ordena tu proyecto de seguridad en lugar de frenarlo. Si vas a instalar o actualizar cámaras en tu casa, comercio o edificio, el próximo paso concreto es relevar el predio con un instalador que configure el sistema cumpliendo la Ley 18.331 desde el primer día. En AMC Ingeniería trabajamos en Montevideo y todo Uruguay con ese enfoque: pedí un relevamiento y definí el diseño antes de comprar el primer equipo.