¿Tengo que difuminar las caras de un vídeo por el RGPD (GDPR)? ¿Basta con difuminar?

Según el RGPD (GDPR), un vídeo en el que se puede reconocer a una persona es un dato personal, así que compartirlo requiere una base legal, como el consentimiento o un interés legítimo. Difuminar las caras de todas las personas para las que no tienes base es la forma habitual de compartir el vídeo de todos modos: una cara difuminada, por lo general, deja de ser un dato personal. No es todo el trabajo, porque las voces, los nombres, los uniformes y el lugar siguen pudiendo identificar a las personas.

Cuándo difuminar es la respuesta práctica

Compartir una grabación con un cliente, una aseguradora, una administración pública o un juzgado en la que aparecen transeúntes.
Publicar material de marketing o de eventos grabado en un lugar público.
Entregar grabaciones de videovigilancia o de una dashcam tras una solicitud de derecho de acceso, cuando hay que proteger a otras personas.
Material de formación o grabaciones de investigación que salen de la organización.

Cómo hacerlo

Guarda el original en el dispositivo o en un almacenamiento controlado. No lo subas a un editor en la nube solo para difuminarlo; eso es un nuevo tratamiento con un nuevo encargado.
Difumina o pixela todas las caras para las que no tengas base legal. En Anonimo, las caras se agrupan por persona: toca a las personas con consentimiento y el resto queda cubierto en cada fotograma, en el iPhone.
Exporta a resolución completa con Pro para que el archivo compartido sea utilizable, y comparte solo el archivo difuminado.
Anota qué hiciste y cuándo. Tu registro de actividades de tratamiento debería mencionar el difuminado.

Lo que el difuminado no hace

No elimina las voces. A una persona que habla se la puede reconocer por la voz y por lo que dice.
No elimina nombres, acreditaciones, matrículas, tatuajes ni ropa distintiva.
No cambia el contexto: un equipo pequeño grabado en su propia oficina es identificable para sus compañeros incluso difuminado.
Un difuminado gaussiano ligero sobre una cara muy conocida es débil; el pixelado o un emoji ocultan más. No afirmamos que ningún método sea irreversible.

Si quieres que esto se haga automáticamente en tu iPhone, Anonimo encuentra todos los rostros de un vídeo, los agrupa por persona y difumina a todos excepto a las personas que elijas. Nada sale del teléfono.

Pros y contras

Difuminar en el dispositivo evita añadir un encargado del tratamiento; un servicio de difuminado en la nube es en sí mismo una cuestión de RGPD (GDPR).
El pixelado oculta más que un difuminado suave; el difuminado suave queda mejor en material de marketing.
Difuminar a todos es lo más sencillo; dejar visibles a las personas con consentimiento exige un registro de quién lo dio.

Preguntas

¿Una cara difuminada sigue siendo un dato personal según el RGPD?

Normalmente no por sí sola, si ya no se puede identificar a la persona por medios razonables. Otros elementos del vídeo pueden seguir convirtiéndolo en un dato personal; consulta las páginas por país para ver las orientaciones de las propias autoridades.

¿El RGPD se aplica a los vídeos de mis vacaciones?

Grabar para un uso exclusivamente personal o doméstico queda fuera del RGPD (GDPR). Publicar en abierto en internet, por lo general, no, así que en ese caso importan las normas sobre consentimiento y derecho a la propia imagen de tu país.

¿Puedo usar una herramienta en la nube para difuminar caras y cumplir el RGPD?

Puedes, pero la subida es en sí misma un tratamiento de datos personales por parte de otra empresa, que necesita un contrato y una base legal. Difuminar en el dispositivo evita la cuestión.