InicioBase de conocimiento › Destruir y borrar las imágenes de videovigilancia
Seguridad

Destruir y borrar las imágenes de videovigilancia: para que desaparezcan de verdad

Destruir y borrar las imágenes de videovigilancia hasta el disco duro del DVR

Las imágenes de videovigilancia no deben conservarse más tiempo del necesario. Pero saber cuándo deben irse las imágenes es una cosa, y hacer que desaparezcan de verdad es otra. Borrar en la grabadora, sobrescribir de forma segura y, al final del recorrido, destruir el disco duro son tres actos distintos. Quien solo pulsa el botón de reinicio cree que las imágenes ya no están, mientras que a menudo siguen siendo recuperables.

Este artículo no trata de cuánto tiempo puede conservar las imágenes, sino de lo que debe pasar después. ¿Cómo desaparecen las imágenes técnicamente, dónde están las trampas y por qué el disco del DVR debe pasar por la trituradora al final de su vida? Repase primero estas preguntas:

  • ¿Sabe si su grabadora sobrescribe realmente las imágenes antiguas dentro del plazo de conservación?
  • ¿Puede conservar un fragmento de incidente por separado sin guardar todo el archivo?
  • ¿Sabe qué pasa con el disco duro cuando se sustituye la grabadora?
  • ¿Tiene un certificado con el número de serie de ese disco?
  • ¿Puede mostrar que las imágenes han desaparecido de forma irreversible?

Si duda en alguno de estos puntos, las secciones siguientes muestran cómo borrar y destruir las imágenes de videovigilancia correctamente.

Borrar o destruir, ¿cuál es la diferencia?

Las dos palabras se parecen, pero describen cosas distintas. Borrar significa que retira las imágenes de un soporte que sigue usando después. La grabadora sigue funcionando, el disco se queda en su sitio, solo las imágenes antiguas han desaparecido. Destruir significa que hace ilegible el propio soporte. El disco se rompe físicamente para que no pueda leerse nada de él. Durante el uso diario borra, al final de la vida destruye. Ambos forman parte del trabajo. Quien hace solo lo primero mantiene un riesgo para el momento en que el equipo sale del edificio. Esta diferencia es el hilo conductor de este artículo.

Cómo desaparecen las imágenes normalmente: el ciclo de sobrescritura

La mayoría de las imágenes desaparece por sí sola. Un DVR o NVR funciona con una memoria intermedia circular. El disco se llena y las grabaciones más antiguas se sobrescriben con las más nuevas. Con ese ciclo bien ajustado, las imágenes desaparecen justo cuando superan su plazo de conservación. Para la mayoría de las organizaciones, cuatro semanas es la pauta de la autoridad de protección de datos. Procure ajustar el periodo de sobrescritura a esa duración, no a la capacidad máxima del disco. Cuánto tiempo puede conservar las imágenes exactamente está en la conservación y destrucción de las imágenes de videovigilancia. Lo bueno de este ciclo es que el borrado ocurre solo.

Los límites de la sobrescritura automática

La sobrescritura suena hermética, pero tiene límites. Un disco más grande o un número menor de cámaras significa que tarda más en cerrarse la memoria intermedia. Entonces las imágenes a veces quedan meses cuando usted las creía idas tras cuatro semanas. Además, muchos sistemas guardan una carpeta aparte para fragmentos marcados o grabaciones de alarma que quedan fuera del ciclo normal. Esas no se sobrescriben y por tanto quedan indefinidamente. Compruebe por tanto si el periodo ajustado coincide con el nivel de llenado real y si no corre un archivo paralelo.

Exportar un fragmento de incidente de forma segura

A veces sí quiere conservar algo. En un robo, un accidente o una reclamación necesita un trozo de imagen como prueba. El error que cometen muchas organizaciones es entonces prolongar todo el plazo de conservación o poner el archivo completo en un disco. Eso es conservar más de lo necesario. Mejor exporte solo el fragmento relevante. Recorte el pasaje donde aparece el incidente, guárdelo como archivo aparte con la fecha y la hora en el nombre del archivo y consérvelo de forma segura. El resto de las imágenes deja que se sobrescriba sin más. Así guarda exactamente lo necesario y nada más. Anote también por qué conserva este fragmento y durante cuánto tiempo.

Borrar después también el fragmento de incidente

Un fragmento conservado no es un fragmento eterno. En cuanto pasa el motivo, el asunto queda resuelto o la acción judicial concluye, ese archivo aparte también debe irse. Mucha gente lo olvida, porque está separado del ciclo normal y por tanto no se sobrescribe automáticamente. Fije por tanto una fecha de fin ya al exportar. Si el fragmento está en una memoria USB o un disco aparte, trátelo como un soporte de datos con datos personales. Al final el archivo se va, o con una memoria retirada el soporte entra en la destrucción.

Reiniciar o formatear no es borrar

Aquí está el mayor error de concepto. Mucha gente cree que un reinicio de fábrica o un formateo rápido retira las imágenes. No es así. Un reinicio borra sobre todo los ajustes y las referencias a los archivos, no las imágenes en sí. Los datos en bruto quedan en el disco hasta que se sobrescriben con nuevas grabaciones. Con software de recuperación corriente se puede recuperar una cantidad sorprendente, incluso por alguien sin conocimientos especiales. Un disco de DVR formateado que venda o tire puede por tanto contener todavía semanas de imágenes reconocibles. Para un disco que sigue en servicio eso no es un desastre, pero para un disco que sale del edificio es una fuga.

Borrar de forma segura un disco que conserva

Si quiere reutilizar un disco, por ejemplo en otra grabadora, el borrado seguro es el método correcto. Eso es distinto de un formateo rápido. En un borrado seguro se sobrescribe todo el disco según un método reconocido, para que las imágenes antiguas ya no sean recuperables. Para los discos magnéticos, que es lo que son la mayoría de los discos de DVR, la sobrescritura funciona bien. Un SSD requiere una función de secure erase integrada, porque la sobrescritura ahí es menos fiable. Para los discos retirados esto suele ser más complicación de lo que vale, y las organizaciones eligen la vía segura de la destrucción física.

El final de la vida de la grabadora

Un DVR o NVR dura unos cinco a ocho años. Después llega uno nuevo y el viejo se va. Es justo en ese momento cuando surge el riesgo. La grabadora vieja desaparece en un rincón, vuelve al proveedor o acaba en la chatarra, con el disco todavía dentro. Ese disco contiene semanas de imágenes de visitantes, empleados y transeúntes. Acuerde por tanto, al sustituirla, que el instalador no se lleve sin más el disco viejo. Los datos son suyos, así que usted decide qué se hace con ellos. Saque el disco o haga que lo saquen, y trátelo como un soporte de datos con datos personales. Lo mismo vale en una mudanza o al cerrar una sede, porque también entonces el equipo se queda atrás con facilidad.

Por qué el disco duro del DVR debe destruirse físicamente

Una vez que el disco sale del edificio, la sobrescritura ya no es la opción práctica. No puede sobrescribir durante horas en el sitio, y quiere estar seguro de que no vuelve nada. La única garantía es que el propio disco se haga ilegible. En una destrucción física el disco pasa por la trituradora y solo queda un montón de partículas metálicas. Ningún sector se puede leer ya, ningún software de recuperación llega a él. Para la sensibilidad de las imágenes de videovigilancia eso es adecuado, porque se trata de personas reconocibles. Haga triturar el disco al nivel DIN H-4 o H-5. Cómo se hace y cuánto cuesta está en triturar discos duros. El mismo enfoque vale para todos los soportes de datos, como se describe en nuestro resumen de la destrucción de datos.

No olvide las tarjetas SD ni el almacenamiento suelto

No todas las imágenes están en una grabadora central. Muchas cámaras IP tienen su propia tarjeta SD como almacenamiento local, y esa se olvida a menudo en una limpieza. Una cámara suelta que se sustituye o se tira puede salir por la puerta con tarjeta y todo, mientras que contiene igualmente imágenes reconocibles. Haga por tanto una lista de todos los lugares donde se almacenan imágenes, no solo la grabadora principal sino también las tarjetas sueltas, los discos de copia de seguridad y las posibles memorias de exportación. Una tarjeta SD no se borra de forma fiable con un formateo, así que haga destruir físicamente también esas.

Imágenes en la nube: borrar a través del proveedor

Cada vez más sistemas de cámaras almacenan las imágenes en la nube. Entonces no tiene un disco en la mano para destruir, sino que depende de su proveedor. Regule en el contrato qué pasa al rescindir. Pida una confirmación por escrito de que las imágenes se han eliminado, incluidas las copias de seguridad y los archivos de registro. Pregunte también cómo se ordena la capa física en el proveedor cuando sus discos se retiran. Sin esos acuerdos no sabe si sus imágenes han desaparecido de verdad o están en algún lugar en una copia de seguridad. Con la nube, la destrucción pasa de sus manos al contrato, así que debe estar bien regulada ahí.

El certificado como prueba

Para los discos y tarjetas que hace destruir físicamente recibe un certificado de destrucción. Indica la fecha, el nivel aplicado y el número de serie de cada soporte. Ese número de serie importa, porque vincula la prueba a exactamente ese disco de su grabadora. En una inspección o ante una pregunta puede así mostrar que las imágenes no andan sueltas sino que se destruyeron de forma demostrable. Conserve el certificado con su registro de actividades de tratamiento, junto con la anotación del sistema de cámaras de que se trataba.

Demostrabilidad y el RGPD

Las imágenes de videovigilancia son datos personales, así que el principio de responsabilidad del RGPD también se aplica aquí. No solo debe ordenar a tiempo, debe poder mostrar que lo hizo. Para el ciclo automático deja constancia del plazo de conservación ajustado en su registro de actividades de tratamiento. Para los discos que salen del edificio conserva el certificado. Juntos forman la prueba de que las imágenes desaparecen correctamente tanto durante el uso como al final del recorrido. Si alguna vez llega a una brecha de datos, la demostrabilidad le ayuda enseguida. Una grabadora perdida con un disco hecho ilegible es algo muy distinto de una grabadora perdida llena de imágenes utilizables. Cómo notificar una brecha está en notificar una brecha de datos en 72 horas.

¿Cuánto cuesta destruir el disco?

La destrucción de soportes de datos se liquida por pieza, con el registro de números de serie y el certificado incluidos. Entrega el disco o la tarjeta y obtiene un precio fijo por adelantado, sin sorpresas después. Trabajamos con servicio de recogida en un radio de 20 km alrededor de Ámsterdam, sin gastos de desplazamiento y sin atención presencial en el sitio. Si tiene varios discos de distintos sistemas, pueden venir de una vez. El papel y otros soportes pueden venir en la misma recogida, cada uno destruido al nivel adecuado. Así resuelve toda la limpieza de su sistema de cámaras de una vez, con una prueba concluyente para cada elemento.

Errores frecuentes

  • Equiparar un reinicio a un borrado. Un reinicio de fábrica deja las imágenes sin más en el disco.
  • Dejar el disco al sustituir. La grabadora vieja desaparece con semanas de imágenes todavía dentro.
  • Conservar todo el archivo por un incidente. Exporte solo el fragmento relevante.
  • Olvidar las tarjetas SD. Las cámaras sueltas contienen igualmente imágenes reconocibles.
  • No pedir certificado. Sin prueba con número de serie no puede mostrar nada.

Paso a paso: del borrado a la destrucción

  1. Ajuste el ciclo de sobrescritura a su plazo de conservación, no a la capacidad del disco.
  2. Exporte un incidente como fragmento aparte con una fecha de fin.
  3. Inventaríe todo el almacenamiento: grabadora, tarjetas SD, copias de seguridad y nube.
  4. Al sustituir saque el disco y no deje que se lo lleven sin más.
  5. Haga triturar discos y tarjetas al nivel DIN H-4 o H-5.
  6. Conserve el certificado con el número de serie en su registro de actividades de tratamiento.

¿Grabadora para sustituir? Haga destruir el disco.

Indique cuántos discos o tarjetas tiene y obtiene un precio fijo. Los recogemos en un radio de 20 km alrededor de Ámsterdam, los trituramos al nivel DIN H-4 o H-5 y recibe un certificado con el número de serie. Sin gastos de desplazamiento, sin atención presencial.

Solicitar presupuesto

Preguntas frecuentes

¿Cuál es la diferencia entre borrar y destruir imágenes de videovigilancia?

Borrar retira las imágenes de un disco que sigue usando. Destruir hace ilegible el propio soporte. Al final de la vida de la grabadora, el disco duro debe destruirse físicamente, porque un reinicio deja datos.

¿Un reinicio o un formateo basta para borrar las imágenes?

No. Un reinicio de fábrica o un formateo rápido solo borra las referencias, no las imágenes en sí. Buena parte se puede recuperar con software corriente, así que para discos retirados la destrucción física es la vía segura.

¿Hay que destruir el disco duro del DVR o NVR?

Sí, al final de su vida. Ese disco contiene semanas de imágenes reconocibles. Haga triturar el disco al nivel DIN H-4 o H-5 y conserve el certificado con el número de serie como prueba.

¿Cómo conservo un fragmento de incidente antes de borrar las imágenes?

Exporte solo el fragmento relevante a un archivo aparte con la fecha y la hora, guárdelo de forma segura y deje que el resto de las imágenes se sobrescriba o se borre sin más.

¿Esto vale también para las tarjetas SD y las imágenes en la nube?

Sí. Las tarjetas SD las hace destruir físicamente, porque un formateo no las borra de forma fiable. Para las imágenes en la nube regula en el contrato que el proveedor elimine todo, incluidas las copias de seguridad.

Conclusión

Hacer que desaparezcan las imágenes de videovigilancia es más que pulsar reiniciar. Durante el uso borra mediante un ciclo de sobrescritura bien ajustado. Un incidente lo conserva como fragmento aparte con una fecha de fin. Y al final de la vida destruye físicamente el disco duro de la grabadora, porque un reinicio o un formateo deja las imágenes sin más en su sitio. No olvide las tarjetas SD ni la nube. Haga triturar los discos al nivel DIN H-4 o H-5, conserve el certificado con el número de serie y deje constancia del plazo de conservación en su registro. Así las imágenes desaparecen de verdad, y también puede mostrarlo.

Lea también: el pilar sobre la conservación y destrucción de las imágenes de videovigilancia, además de cuánto tiempo conservar las imágenes de videovigilancia, las imágenes de videovigilancia y los derechos del RGPD y las reglas de cámaras de vigilancia en empresa y hogar.


¿Sistema de cámaras para sustituir? Solicite un presupuesto en desnipperaar.nl para la recogida y trituración del disco duro, con un certificado como prueba.