¿Qué debe anonimizarse además de las matrículas? Lista de verificación para la protección de datos visuales

La anonimización de datos visuales consiste en transformar imágenes o vídeos de forma que las personas no puedan ser identificadas por ningún medio razonablemente probable. Según el RGPD y el RGPD del Reino Unido, los datos dejan de ser personales cuando la identificación no es posible, teniendo en cuenta los costes, el tiempo y la tecnología disponible [1]. En contextos de publicación, la anonimización suele basarse en el difuminado de rostros y el difuminado de matrículas, pero muchas otras pistas visuales pueden seguir permitiendo la identificación de una persona. Este artículo se centra en qué otros elementos requieren atención antes de publicar fotos o vídeos.

Por qué el difuminado de matrículas no es suficiente

Las matrículas son solo uno de varios identificadores comunes. En la práctica, las personas suelen ser reconocidas por rasgos faciales, ropa distintiva, tatuajes, credenciales laborales o por la combinación de ubicación, hora y contexto. Los reguladores señalan de forma reiterada que la identificabilidad no se limita a nombres o números. Incluye cualquier información relativa a una persona física identificada o identificable, ya sea por referencia a su identidad física, fisiológica, genética, mental, económica, cultural o social [1]. Un enfoque sólido debe ir más allá de los vehículos y considerar toda la escena visual.

Lista de verificación de protección de datos visuales para fotos y vídeos

Esta lista recoge elementos visuales habituales que pueden revelar la identidad. Los puntos están ordenados de mayor a menor probabilidad de permitir la identificación en escenarios comunes de publicación. Las organizaciones suelen integrar estos pasos en su enfoque de cumplimiento al preparar contenidos para sitios web, informes, redes sociales o portales de información pública.

1. Rostros y cabezas. Aplicar difuminado de rostros tanto en vistas frontales como de perfil. Tener en cuenta rostros parciales reflejados en espejos o cristales.
2. Tatuajes, cicatrices y marcas de nacimiento. Pueden ser identificadores muy potentes. A menudo se requiere un enmascaramiento específico más allá del rostro.
3. Credenciales laborales y tarjetas de identificación visibles. Difuminar nombres, fotografías y códigos de barras o QR en acreditaciones y colgantes captados en la imagen.
4. Ropa con nombres o números. Camisetas de equipo, chaquetas personalizadas, uniformes escolares con nombres o chalecos reflectantes con identificadores impresos deben ser ocultados.
5. Constitución corporal y forma de caminar. Una complexión o un patrón de marcha distintivo puede identificar a una persona (especialmente en comunidades pequeñas o contextos muy específicos). Puede ser necesario recortar la imagen o aplicar difuminado de cuerpo completo cuando el riesgo de reconocimiento es alto.
6. Números de vivienda y timbres asociados a personas. Un número de casa claramente visible junto a un residente o claramente vinculado a él puede contribuir a la identificación.
7. Características del vehículo más allá de la matrícula. Rotulaciones de empresa, distintivos, números de unidad o pegatinas únicas pueden identificar al conductor al combinarse con la hora y el lugar.
8. Pantallas o dispositivos wearables que muestren nombres o mensajes. Notificaciones de relojes inteligentes, pantallas de teléfonos o sistemas del vehículo pueden revelar identidad o información privada. El recorte suele ser la mejor opción.
9. Rasgos de menores e insignias escolares. En el caso de menores, es habitual aplicar un enmascaramiento más conservador de rostros, etiquetas con nombres y emblemas escolares reconocibles.
10. Contexto sensible. Imágenes de personas entrando en una clínica, un lugar de culto o una sede sindical pueden revelar o sugerir firmemente datos de categorías especiales por el contexto. En estos casos, normalmente se considera necesario enmascarar a la persona (y a veces otros elementos contextuales).

Los espacios públicos no constituyen una “zona libre de publicación”. Si una persona es identificable, se aplica el RGPD o el RGPD del Reino Unido. Antes de publicar, sigue siendo necesaria una evaluación de riesgos contextual.

Tres excepciones limitadas en las que el difuminado puede no ser necesario

Existen casos muy concretos en los que la anonimización puede no ser obligatoria. Esto no elimina la necesidad de evaluación y salvaguardas:

1. Exención doméstica. El tratamiento realizado por una persona física en el ámbito de una actividad exclusivamente personal o doméstica queda fuera del alcance del RGPD [1, art. 2(2)(c)].
2. Fines periodísticos, académicos, artísticos o literarios. Los Estados miembros establecen exenciones para conciliar la protección de datos con la libertad de expresión e información [1, art. 85]. En el Reino Unido, esto se aplica a través de las disposiciones sobre fines especiales de la Data Protection Act 2018 [3].
3. No es razonablemente probable la identificación. Si las personas no son identificables por ningún medio razonablemente probable, el RGPD no se aplica [1, considerando 26]. Esto exige una evaluación cuidadosa y dependiente del contexto.

El tratamiento por parte de las fuerzas del orden por autoridades competentes se rige por un marco distinto (en la UE: la Directiva de Aplicación de la Ley, incorporada al derecho nacional; en el Reino Unido: DPA 2018, Parte 3) y no se aborda aquí. Para la publicación empresarial y del sector público, estos tres son los casos límite más relevantes.

Aplicación de la tecnología: automatización, revisión y software on‑premise

La automatización facilita la anonimización de imágenes y vídeos a gran escala. Las herramientas pueden detectar rostros y matrículas y aplicar enmascaramiento o difuminado. La precisión y el coste dependen de la complejidad de la escena, los ángulos de cámara, la iluminación y la calidad del modelo. En publicaciones de alto riesgo o con contextos sensibles, sigue siendo habitual una revisión humana.

El software on‑premise suele preferirse cuando el material es sensible o cuando las políticas restringen la transferencia a servidores de terceros. Mantener el procesamiento en infraestructuras controladas puede reducir los riesgos de transferencia de datos y exposición a proveedores. Cuando se utiliza la nube, los editores suelen considerar la ubicación de los datos, la retención, los controles de acceso y los registros de actividad.

Descubre Gallio PRO para el difuminado automático de rostros y matrículas, con opciones de despliegue alineadas con la gobernanza empresarial.

Lista operativa antes de publicar

1. Definir el propósito y la base legal. Las bases habituales incluyen el interés legítimo; el consentimiento puede ser adecuado en algunos contextos según la relación, el entorno y las expectativas.
2. Identificar todos los identificadores visuales. Utiliza la lista anterior para ir más allá de las matrículas.
3. Elegir las técnicas. Combina difuminado de rostros, difuminado de matrículas y enmascaramiento específico para tatuajes, credenciales o números de vivienda.
4. Decidir el lugar de procesamiento. Prioriza software on‑premise cuando los riesgos de transferencia sean inaceptables.
5. Añadir control de calidad. Aplica una segunda revisión en el caso de menores o contextos sensibles.
6. Registrar las decisiones. Mantén una pista de auditoría de qué se enmascaró y por qué, incluida la justificación de cualquier riesgo residual.

Los equipos que busquen una evaluación práctica pueden descargar una demo para probar flujos de trabajo con material representativo.

Elementos del RGPD y del RGPD del Reino Unido relevantes para la publicación de imágenes

Para dudas de implementación u opciones de despliegue a medida, contacta con nosotros.

Errores comunes que conviene evitar

Confiar en que la captura en un lugar público lo permite todo es un error frecuente. El lugar de captura no elimina las obligaciones si las personas son identificables. Otro problema habitual es difuminar solo los rostros y dejar visibles tatuajes o ropa con nombres impresos. Por último, no dependas únicamente de la revisión manual a gran escala. Combinar detección automatizada con una revisión documentada suele ofrecer resultados más consistentes.

FAQ - ¿Qué debe anonimizarse además de las matrículas?

¿El difuminado de rostros es siempre obligatorio?

No siempre. Si las personas no son identificables debido a la distancia o a la calidad de la imagen, el RGPD puede no ser aplicable. Esto depende del contexto y debe documentarse conforme a los criterios del considerando 26.

¿Qué ocurre con los logotipos de empresa en las fotos?

Los logotipos no son datos personales por sí mismos. Si un logotipo está fuertemente vinculado a una persona en una imagen concreta (por ejemplo, un empleado identificado por su nombre en un pequeño negocio local), conviene valorar si otros identificadores hacen identificable a la persona. En caso contrario, el enmascaramiento de logotipos suele ser una cuestión de marca, confidencialidad o contrato, más que de protección de datos.

¿Es necesario enmascarar los uniformes?

Los uniformes con nombres, números o marcas locales únicas pueden identificar a personas. Enmascarar esas partes es una práctica habitual de cumplimiento, mientras que los uniformes genéricos sin identificadores suelen no requerirlo por ese motivo.

¿Cómo tratar a los menores en fotos de eventos?

Aplica un enmascaramiento conservador de rostros y etiquetas con nombres, salvo que exista una base legal adecuada y salvaguardas suficientes. Revisa las imágenes en busca de insignias escolares y de posibles reidentificaciones previsibles por el contexto.

¿Es mejor el consentimiento que la anonimización?

El consentimiento puede ser válido en algunos entornos, pero debe ser libre, específico, informado e inequívoco, y tan fácil de retirar como de otorgar. Para una difusión pública amplia, el consentimiento puede ser difícil de gestionar. La anonimización reduce la identificabilidad y puede disminuir el riesgo de cumplimiento, pero ambos enfoques deben alinearse con el propósito y el contexto.

¿Las herramientas automáticas pueden no detectar un rostro?

Sí. La precisión de la detección depende del contexto. La baja iluminación, los ángulos, los reflejos y las oclusiones pueden provocar fallos. Para publicaciones de alto riesgo se recomienda una revisión humana documentada.

¿Debe modificarse también el audio?

Este artículo trata la anonimización de datos visuales. Cuando los vídeos incluyen audio, es necesaria una evaluación independiente de las voces o de la información hablada que pueda identificar a una persona.