Чи вимагає GDPR розмивати обличчя у відео і чи достатньо розмиття?

Згідно із Загальним регламентом про захист даних (GDPR) відео, на якому людину можна впізнати, — це персональні дані, тож для його поширення потрібна правова підстава, як-от згода або законний інтерес. Розмити обличчя всіх, на кого підстави немає, — звичний спосіб усе ж поділитися відео: розмите обличчя зазвичай уже не є персональними даними. Але це не вся робота, бо голоси, імена, уніформа й місце все ще можуть ідентифікувати людей.

Коли розмиття — практичне рішення

Передача запису клієнту, страховій компанії, державному органу чи до суду, коли в кадрі є сторонні люди.
Публікація маркетингових відео чи записів з подій, знятих у публічному місці.
Передача записів із камер спостереження чи відеореєстратора на запит суб’єкта даних про доступ, коли інших людей потрібно захистити.
Навчальні матеріали чи дослідницькі записи, які виходять за межі організації.

Як це зробити

Тримайте оригінал на пристрої або у сховищі, яке ви контролюєте. Не вивантажуйте його в хмарний редактор лише заради розмиття; це нова операція обробки з новим обробником.
Розмийте або пікселізуйте кожне обличчя, для якого у вас немає правової підстави. В Anonimo обличчя згруповано за людьми: торкніться людей зі згодою — усіх інших буде закрито в кожному кадрі, на iPhone.
Експортуйте в повній роздільності з Pro, щоб переданий файл був придатним, і передавайте лише розмитий файл.
Зафіксуйте, що й коли ви зробили. У вашому реєстрі операцій обробки має бути згадка про розмиття.

Чого розмиття не робить

Воно не прибирає голоси. Людину, яка говорить, можна впізнати за голосом і за тим, що вона каже.
Воно не прибирає імена, бейджі, номерні знаки, татуювання чи характерний одяг.
Воно не змінює контекст: невелику команду, зняту у власному офісі, колеги впізнають навіть розмитою.
Легке гаусове розмиття на добре відомому обличчі — слабкий захист; пікселізація або емодзі ховають більше. Ми не стверджуємо про жодну накладку, що вона незворотна.

Якщо хочете, щоб це робилося автоматично на вашому iPhone, Anonimo знаходить кожне обличчя у відео, групує їх за людьми й розмиває всіх, крім тих, кого ви оберете. Нічого не залишає телефон.

Що варто зважити

Розмиття на пристрої не додає нового обробника; хмарний сервіс розмиття сам по собі є питанням GDPR.
Пікселізація ховає більше, ніж м’яке розмиття; м’яке розмиття краще виглядає в маркетингових відео.
Розмити всіх — найпростіше; щоб лишити видимими людей зі згодою, потрібен запис про те, хто її дав.

Запитання

Чи є розмите обличчя персональними даними за GDPR?

Саме по собі зазвичай ні, якщо людину вже не можна ідентифікувати розумними засобами. Інші елементи відео все ще можуть робити його персональними даними; роз’яснення самих регуляторів — на сторінках за країнами.

Чи поширюється GDPR на мої відео з відпустки?

Зйомка суто для особистих чи домашніх потреб під GDPR не підпадає. Публікація у відкритому інтернеті — зазвичай підпадає, і тоді мають значення правила вашої країни щодо згоди й права на власне зображення.

Чи можна розмити обличчя для GDPR у хмарному сервісі?

Можна, але саме вивантаження — це обробка персональних даних іншою компанією, якій потрібні договір і правова підстава. Розмиття на пристрої знімає це питання.