為了符合 GDPR,我必須模糊影片中的人臉嗎?模糊就夠了嗎?
在歐盟《一般資料保護規則》(GDPR)下,能認出某個人的影片屬於個人資料,所以分享它需要法律依據,例如同意或正當利益。把所有你沒有依據的人臉模糊掉,是仍然能分享影片的常見做法:模糊後的臉一般不再是個人資料。但這不是全部,因為聲音、名字、制服和地點仍然可能讓人被認出來。
App 的介面目前提供英文及其他九種語言,尚未翻譯成繁體中文;本網站則已翻譯。
什麼時候模糊是實際的解法
- 把有路人入鏡的錄影分享給客戶、保險公司、政府機關或法院。
- 發布在公共場所拍攝的行銷或活動畫面。
- 在當事人提出資料查閱請求後交付監視器或行車紀錄器畫面,而其他人必須受到保護。
- 會離開組織的訓練教材或研究畫面。
怎麼做
- 把原始檔留在裝置上或受控的儲存空間。不要只為了模糊就把它上傳到雲端剪輯軟體;那是一個新的處理步驟,涉及新的處理者。
- 把所有你沒有依據的人臉模糊或打上馬賽克。在 Anonimo 中,人臉依人物分組:點選已取得同意的人,其他人在每一格畫面中都會被遮住,全部在 iPhone 上完成。
- 用 Pro 版以完整解析度匯出,讓分享的檔案可用,而且只分享模糊後的檔案。
- 記下你做了什麼、什麼時候做的。你的處理活動紀錄應該提到這次模糊。
模糊做不到的事
- 它不會移除聲音。開口說話的人可以從聲音和說話內容被認出來。
- 它不會移除名字、識別證、車牌、刺青或有特色的衣著。
- 它不會改變脈絡:一個小團隊在自己的辦公室裡被拍到,即使模糊了,同事也認得出來。
- 熟面孔只套上輕微的高斯模糊,效果有限;馬賽克或表情符號遮得更多。我們不宣稱任何遮罩是不可逆的。
如果你想在 iPhone 上自動完成這件事,Anonimo 會找出影片中的每一張臉,依人物分組,並模糊你挑選以外的所有人。沒有任何內容會離開手機。
取捨
- 在裝置上模糊可避免增加一個處理者;雲端模糊服務本身就是一個 GDPR 問題。
- 馬賽克比柔和的模糊遮得更多;柔和的模糊在行銷畫面中比較好看。
- 把所有人都模糊最簡單;要保留已同意的人清晰,就需要一份誰同意了的紀錄。
常見問題
模糊後的臉在 GDPR 下還算個人資料嗎?
如果無法再以合理手段辨識出那個人,單就臉本身通常不算。影片中的其他元素仍然可能使它成為個人資料;各國頁面有主管機關自己的指引。
GDPR 適用於我的度假影片嗎?
純粹為個人或家庭用途拍攝不在 GDPR 的範圍內。發布到公開網路上一般就不算了,這時你所在國家關於同意和肖像權的規定就很重要。
可以用雲端工具來為 GDPR 模糊人臉嗎?
可以,但上傳本身就是由另一家公司處理個人資料,需要契約和法律依據。在裝置上模糊可以避開這個問題。