GDPR 때문에 영상 속 얼굴을 블러 처리해야 하나요, 그리고 블러 처리로 충분한가요?

EU 일반개인정보보호법(GDPR)에서는 사람을 알아볼 수 있는 영상이 개인정보이므로, 공유하려면 동의나 정당한 이익 같은 법적 근거가 필요합니다. 그래도 영상을 공유해야 한다면, 법적 근거가 없는 사람의 얼굴을 모두 블러 처리하는 것이 일반적인 방법입니다. 블러 처리된 얼굴은 일반적으로 더 이상 개인정보가 아닙니다. 다만 그것으로 끝은 아닙니다. 목소리, 이름, 유니폼, 장소로도 여전히 사람을 알아볼 수 있기 때문입니다.

블러 처리가 현실적인 답일 때

행인이 찍힌 녹화물을 고객사, 보험사, 공공기관 또는 법원에 공유할 때.
공공장소에서 촬영한 마케팅 또는 행사 영상을 게시할 때.
정보주체 열람 요청 후 CCTV나 블랙박스 영상을 넘겨야 하는데 다른 사람을 보호해야 할 때.
조직 밖으로 나가는 교육 자료나 연구 영상.

방법

원본은 기기나 통제된 저장소에 보관하세요. 블러 처리만을 위해 클라우드 편집기에 업로드하지 마세요. 그것은 새로운 처리자가 관여하는 새로운 처리 단계입니다.
근거가 없는 모든 얼굴을 블러 또는 모자이크 처리하세요. Anonimo에서는 얼굴이 인물별로 그룹화됩니다. 동의한 사람을 탭하면 나머지 모두가 iPhone에서 모든 프레임에 걸쳐 가려집니다.
공유 파일을 제대로 쓸 수 있도록 Pro로 원본 해상도로 내보내고, 블러 처리된 파일만 공유하세요.
무엇을 언제 했는지 기록하세요. 처리 활동 기록에 블러 처리를 언급해야 합니다.

블러 처리가 하지 못하는 것

목소리를 없애지 못합니다. 말하는 사람은 목소리와 말하는 내용으로 알아볼 수 있습니다.
이름, 명찰, 차량 번호판, 문신, 눈에 띄는 옷을 없애지 못합니다.
맥락을 바꾸지 못합니다. 자기 사무실에서 촬영된 소규모 팀은 블러 처리해도 동료들은 알아봅니다.
잘 알려진 얼굴이라면 가우시안 블러를 약하게 거는 것만으로는 부족합니다. 모자이크나 이모지가 더 많이 가립니다. 저희는 어떤 가리기 방식도 되돌릴 수 없다고 주장하지 않습니다.

iPhone에서 이 작업을 자동으로 하고 싶다면, Anonimo 앱이 영상 속 모든 얼굴을 찾아 인물별로 그룹화하고, 선택한 사람을 제외한 모두를 블러 처리합니다. 어떤 것도 휴대폰 밖으로 나가지 않습니다.

장단점

기기에서 블러 처리하면 처리자를 추가하지 않아도 됩니다. 클라우드 블러 서비스는 그 자체가 GDPR 문제입니다.
모자이크는 부드러운 블러보다 더 많이 가립니다. 부드러운 블러는 마케팅 영상에서 더 보기 좋습니다.
모두 블러 처리하는 것이 가장 간단합니다. 동의한 사람을 선명하게 남기려면 누가 동의했는지 기록이 필요합니다.

질문

블러 처리된 얼굴도 GDPR상 개인정보인가요?

합리적인 수단으로 더 이상 그 사람을 식별할 수 없다면 보통 그 자체로는 아닙니다. 영상의 다른 요소가 여전히 개인정보로 만들 수는 있습니다. 감독기관의 지침은 나라별 페이지를 참고하세요.

GDPR이 제 휴가 영상에도 적용되나요?

순수하게 개인적인 용도나 가사 활동을 위한 촬영에는 GDPR이 적용되지 않습니다. 공개 인터넷에 게시하는 것은 일반적으로 여기에 해당하지 않으므로, 그때는 해당 국가의 동의 및 초상권 규정이 중요해집니다.

GDPR 때문에 얼굴 블러 처리할 때 클라우드 도구를 써도 되나요?

쓸 수는 있지만, 업로드 자체가 다른 회사에 의한 개인정보 처리이므로 계약과 법적 근거가 필요합니다. 기기에서 블러 처리하면 이 문제를 피할 수 있습니다.