Anonimización de vídeo a petición de la autoridad de control: cómo cumplir una orden de la UODO dentro del plazo

TL;DR: Cuando ya existe una orden formal del presidente de la UODO relativa a fotografías o grabaciones, no se trata de crear un largo programa de compliance, sino de ejecutar la instrucción con rapidez, de forma demostrable y dentro del plazo. Lo que se necesita es un proceso repetible en 5 pasos: identificación de materiales, priorización según alcance, anonimización, documentación y confirmación ante la autoridad. Gallio PRO, como software on-premise, difumina automáticamente rostros y matrículas, mientras que los demás elementos pueden corregirse manualmente en el editor, de forma local y sin guardar logs.

La anonimización de datos visuales consiste en procesar una fotografía o una grabación de manera que impida reconocer a una persona o identificar un vehículo a partir de identificadores visibles, principalmente el rostro y la matrícula. En una situación de crisis, cuando la organización ya ha recibido una orden formal, para el DPO, el departamento jurídico, el equipo de comunicación y el equipo técnico importan cuatro preguntas: qué materiales deben anonimizarse, cómo fijar prioridades, cómo procesar los archivos sin generar riesgos adicionales y cómo documentar que la orden se ha cumplido de forma diligente. En un escenario urgente, lo importante es contar con un proceso repetible, no con declaraciones generales.

¿Qué suele incluir una orden de la UODO respecto a fotografías y grabaciones?

Si la orden se refiere a la publicación de materiales visuales, normalmente las organizaciones deben eliminar o anonimizar los elementos que permitan identificar a una persona. En el caso de vídeos y fotografías, el principal foco de riesgo es la imagen del rostro. A menudo se añade también la matrícula, especialmente cuando el material muestra tráfico, un aparcamiento, una flota de vehículos o el entorno de una sede.

Conviene distinguir desde el principio dos niveles de análisis. El nivel jurídico responde a la pregunta de si un determinado elemento debe tratarse como dato personal o como derecho de la personalidad. El nivel operativo responde a la pregunta de qué hay que difuminar concretamente para cumplir la orden dentro del plazo. En la práctica de crisis, este segundo nivel debe ser lo más simple y documentado posible.

La obligación de anonimizar rostros no deriva automáticamente de una única norma, sino de la evaluación de la legalidad de la publicación de la imagen y del tratamiento de datos en cada caso concreto, en particular en el marco del RGPD, el Código Civil y la legislación sobre derechos de autor [1][3][4]. La normativa de derechos de autor prevé excepciones al requisito de autorización para difundir la imagen, por ejemplo cuando se trata de una persona conocida públicamente en relación con el desempeño de funciones públicas, cuando la persona constituye solo un detalle de un conjunto como una reunión, un paisaje o un evento público, o cuando se ha pactado la difusión de la imagen a cambio de una remuneración. Sin embargo, estas excepciones no deberían utilizarse automáticamente como argumento defensivo cuando la autoridad ya ha emitido una orden. En ese momento, una práctica empresarial más segura consiste en cumplir la instrucción en el alcance indicado en la decisión y, en paralelo, ordenar la argumentación jurídica para posibles actuaciones posteriores.

Plan de actuación tras recibir la orden: 5 pasos para cumplir el plazo

1. Identificación de todas las fotografías y grabaciones publicadas

El primer paso consiste en determinar el alcance completo de los materiales. Hay que incluir no solo los archivos originales, sino también las versiones publicadas en el sitio web, redes sociales, materiales de prensa, landing pages, archivos de campañas y recursos entregados a proveedores externos. En la práctica, la dispersión de las publicaciones es la causa más frecuente de incumplimiento del plazo.

En esta fase todavía no conviene iniciar un procesamiento masivo. Primero crea un registro sencillo: nombre del archivo, lugar de publicación, tipo de material, rostros visibles, matrículas visibles, otros elementos que requieran redacción manual y estado de ejecución. Esto crea una base probatoria en caso de una comprobación posterior.

2. Priorización según riesgo y alcance de la publicación

El segundo paso es asignar prioridades. Primero deben procesarse los materiales que siguen estando disponibles públicamente y ampliamente indexados. Después, los archivos utilizados en campañas de pago, newsroom, canales sociales y materiales de socios. Al final, los archivos con exposición limitada.

En la práctica, merece la pena adoptar una regla sencilla: cuanto más fácil sea encontrar el material y cuanto más claramente se vea un rostro o un número de matrícula, mayor será la prioridad. Este enfoque suele considerarse un método razonable de gestión del riesgo, incluso cuando el cumplimiento completo de la orden requiere un trabajo por fases.

3. Procesamiento de materiales: automatización para rostros y matrículas, redacción manual para el resto

El tercer paso es la anonimización de datos visuales propiamente dicha. En un escenario urgente, suele funcionar mejor un software on-premise que permita trabajar localmente con los archivos de la organización, sin repartir el proceso entre múltiples servicios. Una solución de este tipo es Gallio PRO, utilizado para la anonimización de fotografías y vídeos con especial foco en rostros y matrículas.

Aquí es necesario hacer una distinción muy precisa. La detección automática de Gallio PRO cubre únicamente rostros y matrículas. Gallio PRO no difumina siluetas completas ni realiza anonimización en tiempo real ni anonimización de flujos de vídeo. Tampoco detecta automáticamente logotipos de empresas, tatuajes, placas con nombres, documentos ni contenido visible en pantallas de monitores. Si la orden de la autoridad también afecta a este tipo de elementos, será necesaria una redacción manual en el editor.

Precisamente por eso, en una situación de crisis conviene dividir el trabajo en dos vías. La primera cubre el difuminado rápido de rostros y matrículas en todo el conjunto de archivos. La segunda cubre la redacción manual de elementos no estándar que el sistema no detecta automáticamente. Cuando hay muchos archivos, puede ser útil el trabajo por lotes sobre múltiples materiales y una revisión de calidad posterior; puedes comprobar el flujo de trabajo al descargar la versión de demostración.

4. Documentación del cumplimiento de la orden

El cuarto paso es tan importante como la propia anonimización. La organización debe poder demostrar qué archivos fueron analizados, qué elementos se difuminaron, quién aprobó el resultado y cuándo se sustituyó el material en la publicación. Conviene conservar una comparativa de “antes y después”, pero con control de acceso y minimizando el número de personas autorizadas.

En este punto también importa la arquitectura de la herramienta. Desde la perspectiva de la reducción del riesgo, la ausencia de logs innecesarios que contengan datos de detección es un argumento relevante. Gallio PRO no recopila logs con detección de rostros y matrículas ni logs que contengan datos personales o categorías especiales de datos. Esto puede tener importancia práctica al evaluar si el proceso de cumplimiento de la orden crea un nuevo conjunto de datos problemáticos.

5. Comunicación a la autoridad y cierre de la publicación

El quinto paso consiste en confirmar formalmente el cumplimiento de la orden. Normalmente incluye un escrito breve que describe el alcance de las actuaciones, la fecha de implementación de los cambios, la lista de canales de publicación y la indicación de si parte de los materiales se retiró temporalmente para una redacción adicional. En la comunicación con la autoridad conviene evitar generalidades: es mejor indicar el número de archivos, las ubicaciones de publicación y el método de anonimización aplicado.

Si el caso afecta a una gran biblioteca multimedia, una implantación local, requisitos especiales de seguridad o la necesidad de reproducir el proceso en varias unidades organizativas, una medida razonable puede ser ponerse en contacto para tratar el modelo de implantación y la organización del trabajo.

Tabla de decisión: qué difuminar primero tras la emisión de la orden

Rostros y matrículas: dónde termina la automatización y empieza la responsabilidad del operador

En una crisis es fácil cometer dos errores opuestos. El primero es pensar que basta con ejecutar una herramienta y el asunto queda cerrado. El segundo es asumir que cada segundo de la grabación exige tratamiento manual. El enfoque razonable se sitúa en el punto medio: la automatización acelera el trabajo sobre los identificadores visuales más frecuentes, pero la responsabilidad sobre el alcance de la orden sigue recayendo en la organización.

Por eso, después de procesar el material, es necesaria una revisión final. Especialmente en grabaciones dinámicas, con poca iluminación, rostros parcialmente ocultos o tomas a gran distancia, la eficacia operativa depende de la calidad del material. Cualquier afirmación sobre velocidad o precisión debe tratarse como dependiente del contexto si no está respaldada por datos medibles para un conjunto concreto.

¿Cómo abordar las matrículas cuando el caso se refiere a Polonia?

En el caso de las matrículas hay que actuar con cautela. No existe una regla uniforme según la cual su difuminado sea siempre obligatorio en toda Europa en virtud del Derecho de la Unión. En Polonia, la situación tampoco es completamente inequívoca y depende del contexto de uso del material y de la posibilidad real de identificar a una persona. En la práctica de las autoridades de protección de datos y en la jurisprudencia de la Unión se subraya una interpretación amplia de los datos personales [2][5], pero esto no significa automáticamente que toda matrícula visible en cualquier material constituya siempre un dato personal.

En un escenario posterior a la emisión de una orden, el debate teórico normalmente no ayuda a cumplir el plazo. Desde el punto de vista empresarial, es más seguro adoptar un estándar de cautela y difuminar las matrículas si el material sigue siendo accesible públicamente o si va a entregarse a la autoridad como prueba de cumplimiento de la orden.

Errores frecuentes al cumplir una orden de la UODO sobre materiales visuales

El primer error es limitar las actuaciones a un único canal de publicación. El segundo es anonimizar solo los rostros, aunque en el material se vean matrículas. El tercero es no revisar manualmente los elementos que el sistema no detecta automáticamente. El cuarto es no llevar un registro de las actuaciones realizadas. El quinto es dejar en circulación versiones de trabajo de los archivos sin reglas claras de acceso.

En la práctica, una reacción eficaz no tiene por qué ser complicada. Debe ser completa, repetible y demostrable. En una situación urgente, el DPO necesita precisamente este modelo de actuación.

FAQ: anonimización de vídeo a petición de la autoridad de control

Tras la emisión de una orden de la UODO, ¿es mejor eliminar la grabación o anonimizarla?

Depende del contenido de la orden y de las posibilidades técnicas. Una práctica habitual consiste en retirar temporalmente el material de la publicación y volver a publicarlo una vez realizada la anonimización. Cuando el plazo es muy corto, este enfoque reduce el riesgo inmediato.

¿Difuminar el rostro siempre es suficiente?

No siempre. Si el material contiene matrículas u otros elementos que permiten identificar indirectamente a una persona, el simple difuminado de rostros puede ser insuficiente. El alcance debe evaluarse según el contenido de la orden y el contexto de la publicación.

¿Gallio PRO detecta automáticamente todos los datos personales visibles en una grabación?

No. La detección automática cubre únicamente rostros y matrículas. Los logotipos, tatuajes, placas con nombres, documentos y contenido visible en pantallas de monitores requieren la evaluación del operador y, en su caso, redacción manual en el editor.

¿Gallio PRO funciona en tiempo real para transmisiones en directo?

No. Gallio PRO no realiza anonimización en tiempo real ni anonimización de flujos de vídeo. Este artículo se refiere a un escenario post factum, cuando la autoridad ya ha emitido una orden relativa a materiales existentes.

¿Hay que difuminar las siluetas completas de las personas?

No existe una premisa técnica general en ese sentido. Gallio PRO no difumina siluetas completas, sino rostros y matrículas. Si la autoridad ha indicado un alcance más amplio, será necesario un análisis individual y, en su caso, la redacción manual de otros elementos.

¿Los logs del proceso de anonimización pueden generar un riesgo adicional?

Sí, si contienen datos de detección u otra información personal. Gallio PRO no guarda logs que contengan detección de rostros y matrículas ni datos personales o categorías especiales de datos.

¿Cómo demostrar a la autoridad que la orden se cumplió dentro del plazo?

Normalmente mediante una documentación breve y concreta: lista de archivos procesados, lugares de publicación, fecha de ejecución, descripción del método de anonimización aplicado y confirmación de la sustitución de los materiales en los canales públicos. Cuanto más cuantificable sea la descripción, mejor.

Materiales relacionados

• Anonimización de vídeo con Gallio PRO
• Descargar la demo gratuita
• Anonimización manual de grabaciones de vídeo: cuándo la detección automática no es suficiente

Texto preparado por el equipo de Gallio PRO: especialistas en protección de datos e ingeniería de vídeo que desarrollan software de anonimización utilizado en seguridad, sector público y medios de comunicación. Este material tiene carácter informativo y no constituye asesoramiento jurídico.

¿Tienes una orden y un plazo breve? Prueba el proceso de anonimización con tus propios archivos y verifica cómo organizar el trabajo de forma local.