AnonimoDois-je flouter les visages d'une vidéo pour le RGPD (GDPR), et le floutage suffit-il ?
Selon le Règlement général sur la protection des données (RGPD, GDPR en anglais), une vidéo dans laquelle une personne peut être reconnue est une donnée personnelle ; la partager exige donc une base légale comme le consentement ou un intérêt légitime. Flouter les visages de toutes les personnes pour lesquelles vous n'avez pas de base légale est la façon habituelle de partager la vidéo malgré tout : un visage flouté n'est en général plus une donnée personnelle. Ce n'est pas tout le travail, car les voix, les noms, les uniformes et le lieu peuvent encore identifier des personnes.
Quand le floutage est la réponse pratique
- Partager un enregistrement avec un client, un assureur, une administration ou un tribunal où apparaissent des passants.
- Publier des images marketing ou d'événement filmées dans un lieu public.
- Remettre des images de vidéosurveillance ou de caméra embarquée après une demande d'accès, quand d'autres personnes doivent être protégées.
- Supports de formation ou images de recherche qui sortent de l'organisation.
Comment faire
- Gardez l'original sur l'appareil ou sur un stockage contrôlé. Ne l'envoyez pas vers un éditeur cloud juste pour le flouter ; c'est un nouveau traitement avec un nouveau sous-traitant.
- Floutez ou pixelisez chaque visage pour lequel vous n'avez pas de base légale. Dans Anonimo, les visages sont regroupés par personne : touchez les personnes qui ont consenti, toutes les autres sont couvertes sur chaque image, sur l'iPhone.
- Exportez en pleine résolution avec Pro pour que le fichier partagé soit utilisable, et ne partagez que le fichier flouté.
- Notez ce que vous avez fait et quand. Votre registre des activités de traitement devrait mentionner le floutage.
Ce que le floutage ne fait pas
- Il ne retire pas les voix. Une personne qui parle peut être reconnue à sa voix et à ce qu'elle dit.
- Il ne retire pas les noms, les badges, les plaques d'immatriculation, les tatouages ni les vêtements distinctifs.
- Il ne change pas le contexte : une petite équipe filmée dans son propre bureau reste identifiable par ses collègues même floutée.
- Un flou gaussien léger sur un visage connu est faible ; la pixelisation ou un émoji cache davantage. Nous n'affirmons pas qu'un masque, quel qu'il soit, soit irréversible.
Si vous voulez que cela se fasse automatiquement sur votre iPhone, Anonimo détecte chaque visage d'une vidéo, les regroupe par personne et floute tout le monde sauf les personnes que vous choisissez. Rien ne quitte le téléphone.
Avantages et limites
- Flouter sur l'appareil évite d'ajouter un sous-traitant ; un service de floutage cloud est lui-même une question RGPD (GDPR).
- La pixelisation cache plus qu'un flou doux ; un flou doux rend mieux dans des images marketing.
- Flouter tout le monde est le plus simple ; garder visibles les personnes qui ont consenti demande de garder trace de qui a consenti.
Questions
Un visage flouté est-il encore une donnée personnelle au sens du RGPD ?
En général non, pris isolément, si la personne ne peut plus être identifiée par des moyens raisonnables. D'autres éléments de la vidéo peuvent encore en faire une donnée personnelle ; consultez les pages par pays pour les recommandations des autorités elles-mêmes.
Le RGPD s'applique-t-il à mes vidéos de vacances ?
Filmer à des fins strictement personnelles ou domestiques est hors du champ du RGPD (GDPR). Publier sur Internet en accès libre ne l'est généralement pas, et les règles de votre pays sur le consentement et le droit à l'image comptent alors.
Puis-je utiliser un outil cloud pour flouter des visages dans le cadre du RGPD ?
Vous le pouvez, mais l'envoi est lui-même un traitement de données personnelles par une autre société, qui exige un contrat et une base légale. Flouter sur l'appareil évite la question.