按 GDPR 必须模糊视频里的人脸吗?模糊了就够了吗?
根据《通用数据保护条例》(GDPR),能辨认出某个人的视频属于个人数据,所以分享它需要法律依据,例如同意或正当利益。把所有没有依据的人的脸模糊掉,是照样能分享视频的常规做法:模糊后的脸一般不再是个人数据。但这不是全部,因为声音、姓名、制服和地点仍然可能暴露身份。
应用的界面目前提供英语和其他九种语言,尚未翻译成中文;本网站已有中文版。
什么时候模糊是实际可行的答案
- 把有路人出现的录像分享给客户、保险公司、政府机关或法院。
- 发布在公共场所拍摄的营销或活动素材。
- 收到数据主体访问请求后提供监控或行车记录仪录像,而画面中的其他人必须受到保护。
- 要提供给机构以外的培训材料或研究素材。
怎么做
- 把原始文件留在设备上或受控存储中。不要为了模糊就把它上传到云端剪辑器;那是一个新的处理步骤和一个新的处理者。
- 模糊或打码每一张没有依据的脸。在 Anonimo 中,人脸按人物分组:点选已同意的人,其他所有人在每一帧中都被遮住,全部在 iPhone 上完成。
- 用 Pro 以完整分辨率导出,让分享的文件可用,并且只分享模糊后的文件。
- 记下你做了什么、什么时候做的。你的处理活动记录中应提到这次模糊。
模糊做不到的事
- 它不会去掉声音。说话的人可以通过声音和所说的内容被认出来。
- 它不会去掉姓名、工牌、车牌、纹身或有辨识度的衣着。
- 它不会改变背景:一个小团队在自己的办公室里被拍下来,即使模糊了,同事也认得出。
- 对名人脸打轻微的高斯模糊效果很弱;马赛克或表情符号遮得更多。我们不声称任何遮盖是不可逆的。
如果你想在 iPhone 上自动完成这件事,Anonimo 会找出视频中的每一张脸,按人物分组,并模糊除你挑选之外的所有人。任何内容都不会离开手机。
取舍
- 在设备上模糊避免了增加一个处理者;云端模糊服务本身就是一个 GDPR 问题。
- 马赛克比柔和的模糊遮得更多;柔和的模糊在营销素材里更好看。
- 模糊所有人最简单;保留已同意者可见则需要记录谁同意了。
问题
打了码的脸在 GDPR 下还算个人数据吗?
单独来看通常不算,前提是无法再用合理手段识别出这个人。视频中的其他元素仍可能使其成为个人数据;各国页面有监管机构自己的指引。
GDPR 管我的度假视频吗?
纯粹为个人或家庭用途拍摄不在 GDPR 范围内。发布到公开互联网一般就在范围内了,这时你所在国家关于同意和肖像权的规定就有影响。
可以用云端工具按 GDPR 要求模糊人脸吗?
可以,但上传本身就是由另一家公司处理个人数据,需要合同和法律依据。在设备上模糊就避开了这个问题。