AnonimoGDPRのために動画の顔をぼかす必要はある？ぼかせば十分？
EU一般データ保護規則（GDPR）では、人物を識別できる動画は個人データなので、共有には同意や正当な利益といった法的根拠が必要です。根拠のない人の顔をすべてぼかすのが、それでも動画を共有するための通常の方法です。ぼかした顔は、一般的にはもう個人データではありません。ただしそれで終わりではありません。声、名前、制服、場所からも人物は特定されうるからです。
ぼかしが現実的な答えになる場面
- 通行人が映った録画を、クライアント、保険会社、行政機関、裁判所に共有するとき。
- 公共の場で撮影したマーケティングやイベントの映像を公開するとき。
- 開示請求を受けて防犯カメラやドライブレコーダーの映像を渡すとき、他の人を保護する必要がある場合。
- 組織の外に出る研修資料や研究用の映像。
やり方
- 元動画はデバイス上か、管理されたストレージに置いたままにします。ぼかすためだけにクラウド編集ツールにアップロードしないでください。それは新しい処理者による新しい処理工程になります。
- 根拠のない顔をすべてぼかすかモザイクをかけます。Anonimoでは顔が人物ごとにグループ化されるので、同意のある人をタップすれば、それ以外は全フレームで、iPhone上で隠されます。
- 共有するファイルが使い物になるよう、Pro版でフル解像度で書き出し、ぼかし済みのファイルだけを共有します。
- 何をいつ行ったかを記録します。処理活動の記録に、ぼかしを行ったことを書いておきましょう。
ぼかしがしてくれないこと
- 声は消えません。話している人は、声と話の内容から特定されることがあります。
- 名前、名札、ナンバープレート、タトゥー、特徴的な服装は消えません。
- 文脈は変わりません。自分のオフィスで撮影された小さなチームは、ぼかしてあっても同僚には誰だかわかります。
- よく知られた顔に薄いガウスぼかしをかけただけでは弱いです。モザイクや絵文字のほうが多くを隠します。どのカバーについても、元に戻せないとは主張していません。
iPhoneで自動的に済ませたいなら、Anonimoが動画内のすべての顔を検出して人物ごとにグループ化し、選んだ人以外をぼかします。データがスマホの外に出ることはありません。
トレードオフ
- デバイス上でぼかせば処理者を増やさずに済みます。クラウドのぼかしサービスは、それ自体がGDPR上の論点になります。
- モザイクはやわらかなぼかしより多くを隠します。やわらかなぼかしはマーケティング映像では見栄えがよくなります。
- 全員をぼかすのが最も簡単です。同意した人を映したままにするなら、誰が同意したかの記録が必要です。
よくある質問
ぼかした顔はGDPRでもまだ個人データですか？
合理的な手段でその人を特定できなくなっていれば、それ単体では通常は個人データではありません。動画の他の要素によって個人データになることはありえます。各国の規制当局自身のガイダンスは国別ページをご覧ください。
GDPRは私の旅行動画にも適用されますか？
純粋に個人的または家庭内の用途での撮影はGDPRの適用外です。インターネットに一般公開する場合は通常そうではないので、その場合はお住まいの国の同意や肖像権のルールが関係してきます。
GDPR対応の顔ぼかしにクラウドツールを使ってもいいですか？
使えますが、アップロードそのものが他社による個人データの処理にあたり、契約と法的根拠が必要になります。デバイス上でぼかせば、この問題は生じません。