Devo sfocare i volti in un video per il GDPR, e la sfocatura basta?

Per il Regolamento generale sulla protezione dei dati (GDPR) un video in cui una persona è riconoscibile è un dato personale, quindi per condividerlo serve una base giuridica come il consenso o un legittimo interesse. Sfocare i volti di tutti quelli per cui non hai una base è il modo abituale per condividere comunque il video: un volto sfocato in genere non è più un dato personale. Non è tutto il lavoro, perché voci, nomi, divise e luogo possono ancora identificare le persone.

Quando la sfocatura è la risposta pratica

Condividere una registrazione con un cliente, un'assicurazione, un ente pubblico o un tribunale in cui compaiono dei passanti.
Pubblicare riprese di marketing o di eventi girate in un luogo pubblico.
Consegnare riprese di videosorveglianza o dashcam dopo una richiesta di accesso dell'interessato, quando le altre persone vanno protette.
Materiale formativo o riprese di ricerca che escono dall'organizzazione.

Come farlo

Tieni l'originale sul dispositivo o su uno spazio di archiviazione controllato. Non caricarlo in un editor nel cloud solo per sfocarlo; è un nuovo trattamento con un nuovo responsabile del trattamento.
Sfoca o pixella ogni volto per cui non hai una base. In Anonimo i volti sono raggruppati per persona: tocca le persone con il consenso, tutti gli altri vengono coperti in ogni fotogramma, sull'iPhone.
Esporta a piena risoluzione con Pro così il file condiviso è utilizzabile, e condividi solo il file sfocato.
Annota cosa hai fatto e quando. Il tuo registro dei trattamenti dovrebbe menzionare la sfocatura.

Cosa la sfocatura non fa

Non rimuove le voci. Una persona che parla può essere riconosciuta dalla voce e da ciò che dice.
Non rimuove nomi, cartellini, targhe, tatuaggi o abiti riconoscibili.
Non cambia il contesto: un piccolo team ripreso nel proprio ufficio è identificabile dai colleghi anche sfocato.
Una leggera sfocatura gaussiana su un volto noto è debole; la pixelatura o un'emoji nascondono di più. Non sosteniamo che alcuna copertura sia irreversibile.

Se vuoi che succeda in automatico sul tuo iPhone, Anonimo trova ogni volto in un video, li raggruppa per persona e sfoca tutti tranne le persone che scegli. Nulla lascia il telefono.

Pro e contro

Sfocare sul dispositivo evita di aggiungere un responsabile del trattamento; un servizio di sfocatura nel cloud è a sua volta una questione GDPR.
La pixelatura nasconde più di una sfocatura morbida; una sfocatura morbida sta meglio nelle riprese di marketing.
Sfocare tutti è la cosa più semplice; lasciare visibili le persone consenzienti richiede una traccia di chi ha acconsentito.

Domande

Un volto sfocato è ancora un dato personale per il GDPR?

Da solo, di solito no, se la persona non può più essere identificata con mezzi ragionevoli. Altri elementi del video possono comunque renderlo un dato personale; vedi le pagine per paese per le indicazioni delle stesse autorità.

Il GDPR vale anche per i video delle vacanze?

Riprendere per uso esclusivamente personale o domestico è fuori dal GDPR. Pubblicare su internet, alla vista di tutti, in genere invece rientra nel GDPR, quindi a quel punto contano le regole sul consenso e sul diritto all'immagine del tuo paese.

Posso usare uno strumento nel cloud per sfocare i volti per il GDPR?

Puoi, ma il caricamento è a sua volta un trattamento di dati personali da parte di un'altra azienda, che richiede un contratto e una base giuridica. Sfocare sul dispositivo evita la questione.