Los sensores de un edificio pueden decir mucho sobre cómo se usan los espacios. También pueden recoger sobre las personas más de lo que nadie pretendía. En baños, hospitales, oficinas y viviendas, la confianza depende de hacerlo bien desde el principio.
Diseñar priorizando la privacidad no significa no recoger nada, sino recoger solo lo que necesita cada decisión, de la forma menos intrusiva, y poder explicarlo. Esta lista está pensada para arquitectos, consultores y equipos de inmuebles que especifican sistemas de detección en edificios en uso.
Parta de la decisión, no del sensor
Para cada espacio, escriba la decisión que apoyarán los datos, por ejemplo «enviar a limpieza cuando un baño haya tenido mucho uso» o «avisar al personal si alguien no se ha movido en un aseo accesible durante un tiempo determinado». Después, elija la señal más sencilla que permita esa decisión.
Si basta con un contacto de puerta o un recuento de personas, no hace falta nada más detallado.
Adapte la señal al espacio
- En baños, vestuarios y espacios clínicos, utilice detección sin cámara, como estado de puerta o presencia térmica o por radar.
- En oficinas y salas de reuniones, la ocupación anónima o el recuento de personas suelen bastar para decisiones de espacio y energía.
- Si ya existen cámaras de seguridad, mantenga su uso separado de la analítica del edificio salvo que haya un motivo claro y documentado.
Defina lo que nunca se recoge
Escriba una lista explícita de lo que el sistema no captará y diséñelo para que no pueda hacerlo. Ejemplos habituales:
- Ninguna imagen ni audio identificable.
- Ninguna identificación de personas, salvo que lo requiera otro sistema con consentimiento.
- Ningún seguimiento del recorrido de una persona entre espacios.
Una breve lista de «lo que nunca se recoge» es de lo más tranquilizador que puede mostrar a inquilinos, personal y reguladores.
Documente dónde se procesan los datos
Registre dónde se procesan y almacenan los datos: en el dispositivo, en una pasarela local, en un servidor del edificio o en un servicio en la nube, y en qué país. Procesar en el borde, de modo que solo salgan de la sala eventos o recuentos, reduce lo que podría quedar expuesto.
Guarde este registro con la documentación del proyecto para compartirlo con el delegado de protección de datos o con el equipo de TI del cliente.
Limite la conservación y el acceso
- Conserve los datos brutos solo el tiempo necesario para generar eventos o informes.
- Agregue los datos antiguos, por ejemplo en recuentos por hora o por día.
- Dé a cada función acceso solo a las vistas que necesita.
- Registre quién cambió la configuración y cuándo.
Informe de lo que se mide
Los avisos claros y sencillos a la entrada de los espacios sensibles explican qué se mide, por qué y a quién dirigirse con preguntas. La gente se siente mucho más cómoda con una detección que entiende.
Compruebe los requisitos de la legislación local de protección de datos. En Hong Kong es la Ordenanza de Datos Personales (Privacidad); otros lugares tienen sus propias normas.