教學

為了符合 GDPR,我必須模糊影片中的人臉嗎?模糊就夠了嗎?

在歐盟《一般資料保護規則》(GDPR)下,能認出某個人的影片屬於個人資料,所以分享它需要法律依據,例如同意或正當利益。把所有你沒有依據的人臉模糊掉,是仍然能分享影片的常見做法:模糊後的臉一般不再是個人資料。但這不是全部,因為聲音、名字、制服和地點仍然可能讓人被認出來。

App 的介面目前提供英文及其他九種語言,尚未翻譯成繁體中文;本網站則已翻譯。

什麼時候模糊是實際的解法

怎麼做

  1. 把原始檔留在裝置上或受控的儲存空間。不要只為了模糊就把它上傳到雲端剪輯軟體;那是一個新的處理步驟,涉及新的處理者。
  2. 把所有你沒有依據的人臉模糊或打上馬賽克。在 Anonimo 中,人臉依人物分組:點選已取得同意的人,其他人在每一格畫面中都會被遮住,全部在 iPhone 上完成。
  3. 用 Pro 版以完整解析度匯出,讓分享的檔案可用,而且只分享模糊後的檔案。
  4. 記下你做了什麼、什麼時候做的。你的處理活動紀錄應該提到這次模糊。

模糊做不到的事

如果你想在 iPhone 上自動完成這件事,Anonimo 會找出影片中的每一張臉,依人物分組,並模糊你挑選以外的所有人。沒有任何內容會離開手機。

取捨

常見問題

模糊後的臉在 GDPR 下還算個人資料嗎?

如果無法再以合理手段辨識出那個人,單就臉本身通常不算。影片中的其他元素仍然可能使它成為個人資料;各國頁面有主管機關自己的指引。

GDPR 適用於我的度假影片嗎?

純粹為個人或家庭用途拍攝不在 GDPR 的範圍內。發布到公開網路上一般就不算了,這時你所在國家關於同意和肖像權的規定就很重要。

可以用雲端工具來為 GDPR 模糊人臉嗎?

可以,但上傳本身就是由另一家公司處理個人資料,需要契約和法律依據。在裝置上模糊可以避開這個問題。

相關內容