GDPR kapsamında videodaki yüzleri bulanıklaştırmam gerekiyor mu, bulanıklaştırmak yeterli mi?
Genel Veri Koruma Tüzüğü (GDPR) kapsamında bir kişinin tanınabildiği video kişisel veridir, bu yüzden paylaşmak için rıza ya da meşru menfaat gibi bir hukuki dayanak gerekir. Dayanağın olmadığı herkesin yüzünü bulanıklaştırmak, videoyu yine de paylaşabilmenin alışılmış yoludur: bulanıklaştırılmış bir yüz genellikle artık kişisel veri değildir. Ama işin tamamı bu değil; sesler, isimler, üniformalar ve mekân insanları hâlâ tanınır kılabilir.
Uygulamanın arayüzü İngilizce ve dokuz dilde daha var; henüz Türkçeye çevrilmedi. Bu web sitesi ise Türkçe.
Bulanıklaştırmanın pratik cevap olduğu durumlar
- Çevredeki insanların göründüğü bir kaydı bir müşteriyle, sigorta şirketiyle, bir kamu kurumuyla ya da mahkemeyle paylaşmak.
- Herkese açık bir yerde çekilmiş pazarlama ya da etkinlik görüntülerini yayımlamak.
- Veri sahibinin erişim talebi üzerine, diğer kişilerin korunması gereken güvenlik kamerası ya da araç kamerası görüntülerini teslim etmek.
- Kurumdan dışarı çıkan eğitim materyali ya da araştırma görüntüleri.
Nasıl yapılır
- Orijinali cihazda ya da kontrollü bir depolamada tut. Sırf bulanıklaştırmak için bir bulut editörüne yükleme; bu, yeni bir veri işleyenle yeni bir işleme adımıdır.
- Dayanağın olmadığı her yüzü bulanıklaştır ya da pikselleştir. Anonimo'da yüzler kişiye göre gruplanır: rızası olan kişilere dokun, diğer herkes her karede, iPhone'da kapatılır.
- Paylaşılan dosya kullanılabilir olsun diye Pro ile tam çözünürlükte dışa aktar ve yalnızca bulanıklaştırılmış dosyayı paylaş.
- Ne yaptığını ve ne zaman yaptığını not et. Veri işleme kaydında bulanıklaştırmadan söz edilmeli.
Bulanıklaştırmanın yapmadıkları
- Sesleri kaldırmaz. Konuşan bir kişi sesinden ve söylediklerinden tanınabilir.
- İsimleri, yaka kartlarını, plakaları, dövmeleri ya da ayırt edici kıyafetleri kaldırmaz.
- Bağlamı değiştirmez: kendi ofisinde çekilmiş küçük bir ekip, bulanık olsa bile iş arkadaşları tarafından tanınır.
- Tanınmış bir yüz üzerindeki hafif bir Gauss bulanıklığı zayıftır; pikselleştirme ya da emoji daha fazlasını gizler. Hiçbir maskenin geri döndürülemez olduğunu iddia etmiyoruz.
Bunun iPhone'unda otomatik yapılmasını istiyorsan Anonimo videodaki her yüzü bulur, kişiye göre gruplar ve seçtiğin kişiler dışında herkesi bulanıklaştırır. Hiçbir şey telefondan çıkmaz.
Artıları ve eksileri
- Cihazda bulanıklaştırmak yeni bir veri işleyen eklemekten kaçınır; bulut tabanlı bir bulanıklaştırma hizmeti başlı başına bir GDPR sorusudur.
- Pikselleştirme yumuşak bulanıklıktan daha fazlasını gizler; yumuşak bulanıklık pazarlama görüntülerinde daha iyi görünür.
- Herkesi bulanıklaştırmak en basiti; rıza vermiş kişileri görünür bırakmak, kimin rıza verdiğinin kaydını gerektirir.
Sorular
Bulanıklaştırılmış bir yüz GDPR'ye göre hâlâ kişisel veri mi?
Kişi makul yollarla artık tanımlanamıyorsa genellikle tek başına değil. Videonun diğer unsurları onu yine de kişisel veri yapabilir; düzenleyici kurumların kendi rehberleri için ülke sayfalarına bak.
GDPR tatil videolarım için de geçerli mi?
Tamamen kişisel ya da ev içi kullanım için çekim yapmak GDPR'nin kapsamı dışındadır. Herkese açık internette yayımlamak ise genellikle kapsam dışı değildir; bu durumda ülkendeki rıza ve görüntü hakkı kuralları önem kazanır.
GDPR kapsamında yüzleri bulanıklaştırmak için bulut tabanlı bir araç kullanabilir miyim?
Kullanabilirsin, ama yüklemenin kendisi başka bir şirketin kişisel veri işlemesidir ve bunun için bir sözleşme ve hukuki dayanak gerekir. Cihazda bulanıklaştırmak bu soruyu ortadan kaldırır.