Anonimización de vídeo y derecho a la propia imagen: definición
La anonimización de vídeo y el derecho a la propia imagen son una cuestión de compliance que afecta a la aplicación simultánea de la normativa sobre protección de datos personales, protección de los derechos de la personalidad y reglas de difusión de la imagen fijada en fotografías y grabaciones de vídeo. En la práctica, se trata de valorar si, antes de publicar, compartir, archivar o transferir un material, es necesario difuminar el rostro o la matrícula para limitar la identificación de una persona física y, al mismo tiempo, no vulnerar las normas sobre el consentimiento para la difusión de la imagen.
En el marco jurídico polaco concurren aquí al menos tres niveles regulatorios. En primer lugar, el RGPD —Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016— se aplica cuando la imagen permite identificar a una persona de forma directa o indirecta. En segundo lugar, los artículos 23 y 24 del Código Civil protegen los derechos de la personalidad, y la imagen se incluye, por regla general, dentro de este régimen de protección. En tercer lugar, el artículo 81 de la Ley de 4 de febrero de 1994 sobre derechos de autor y derechos afines regula la difusión de la imagen. Estos regímenes no son idénticos. Un material puede ser conforme con uno de ellos y, al mismo tiempo, requerir medidas de protección desde la perspectiva de otro.
En el contexto de la anonimización de fotos y vídeos, la medida principal para reducir el riesgo consiste en difuminar de forma permanente o prácticamente irreversible el rostro y, en muchas jurisdicciones, también las matrículas. Si se utiliza desenfoque, pixelado o una máscara de IA, estas técnicas deben reducir la probabilidad de reidentificación a un nivel aceptable en función de la finalidad del tratamiento y del contexto en el que se comparta el material.
Conflicto normativo: RGPD, derecho a la imagen y derechos de autor
El problema más frecuente consiste en que el responsable del tratamiento analiza únicamente el consentimiento para publicar la imagen, omitiendo las obligaciones derivadas del RGPD. Sin embargo, el consentimiento previsto en el artículo 81 de la ley de derechos de autor no sustituye la base jurídica para el tratamiento de datos personales del artículo 6 del RGPD. Lo mismo ocurre a la inversa. La mera existencia de una base jurídica conforme al RGPD no elimina la obligación de obtener el consentimiento para la difusión de la imagen, salvo que concurra una excepción legal.
En la práctica, esto implica evaluar por separado dos cuestiones: si está permitido tratar la imagen de una persona y si está permitido difundir su imagen sin anonimización. En muchos casos, la solución más proporcionada y conforme a derecho es la anonimización del material audiovisual antes de su publicación o de su cesión a terceros fuera de la organización.
Ámbito
Base jurídica
Objeto de protección
Relevancia para fotos y vídeo
RGPD
UE 2016/679, arts. 4, 5, 6, 25 y 32
Datos personales y principios de su tratamiento
El rostro y, en ocasiones, la matrícula pueden permitir la identificación
Código Civil
Arts. 23-24
Derechos de la personalidad
Protege frente a una vulneración ilícita con independencia del RGPD
Derechos de autor
Art. 81 de la ley de 1994
Difusión de la imagen
Exige consentimiento, salvo que exista una excepción legal
Cuándo es obligatorio difuminar el rostro en la práctica
En materiales fotográficos y de vídeo, el rostro suele ser el identificador directo más habitual. Por este motivo, la anonimización facial es una medida estándar de minimización de datos y de privacy by design. En la práctica, la obligación de difuminar aparece especialmente cuando el material va a publicarse, enviarse a una entidad externa, utilizarse para responder a una solicitud de acceso a la información o circular en entornos formativos.
Conforme al derecho polaco y al derecho de la Unión Europea, debe tenerse en cuenta que la protección de la imagen no es absoluta. En materia de derecho a la propia imagen, suelen señalarse tres excepciones prácticas básicas, relevantes al evaluar materiales visuales:
- una persona conocida públicamente retratada en relación con el ejercicio de funciones públicas, en particular políticas, sociales o profesionales,
- la imagen constituye únicamente un detalle accesorio del conjunto, como una concentración, un paisaje, un acto público, un concierto o un evento deportivo,
- la persona recibió la remuneración pactada por posar y no se reservaron expresamente limitaciones de uso.
Incluso en estos supuestos, es necesario valorar la proporcionalidad y la finalidad de la publicación. Una excepción prevista en la normativa de derechos de autor no siempre cierra el análisis desde la perspectiva del RGPD. Si el material presenta un alto riesgo de identificación y de perfilado posterior, la anonimización de vídeo puede seguir siendo la medida adecuada.
Tecnologías de anonimización de fotos y grabaciones de vídeo
En los sistemas modernos, el difuminado de rostros y matrículas se basa en la detección de objetos en la imagen. En la práctica, se utilizan modelos de deep learning, normalmente redes convolucionales o arquitecturas de detección one-stage y two-stage. El modelo de IA debe entrenarse previamente con conjuntos de datos etiquetados para reconocer rostros en distintas condiciones: ángulo, iluminación, oclusión parcial, movimiento o baja resolución.
Tras la fase de detección, el sistema aplica una máscara de anonimización sobre la zona detectada. Las técnicas más habituales son:
- blur: desenfoque gaussiano o similar,
- pixelation: pixelado,
- solid mask: ocultación completa del área,
- tracking entre fotogramas: mantenimiento de la máscara sobre el mismo objeto a lo largo del tiempo.
En el caso de Gallio PRO, la anonimización automática se limita exclusivamente a rostros y matrículas. El software no detecta automáticamente logotipos, tatuajes, acreditaciones nominales, documentos ni el contenido mostrado en pantallas. Estos elementos pueden difuminarse manualmente en el editor. Gallio PRO no realiza anonimización de streaming de vídeo ni anonimización en tiempo real. Este aspecto es importante a la hora de diseñar el proceso y evaluar el riesgo.
Parámetros y métricas clave de la anonimización de vídeo
La evaluación del cumplimiento no debería limitarse a constatar que el material ha sido difuminado. Se necesitan parámetros medibles sobre la calidad de la detección y la eficacia de la anonimización. Esto resulta importante en auditorías, pruebas de aceptación y DPIA.
Las métricas técnicas más utilizadas son las siguientes:
- recall de detección: porcentaje de rostros o matrículas detectados correctamente,
- precision: porcentaje de detecciones correctas sobre el total de detecciones,
- miss rate: proporción de objetos omitidos, crítica desde la perspectiva del compliance,
- IoU - Intersection over Union: medida del ajuste de la máscara al objeto,
- tiempo de procesamiento por archivo o por minuto de material,
- porcentaje de fotogramas sin máscara durante el seguimiento del objeto en el tiempo.
De forma simplificada, puede adoptarse la fórmula: eficacia de la anonimización = 1 - miss rate para los objetos jurídicamente relevantes. Si un rostro aparece en 300 fotogramas y en 9 de ellos no ha sido difuminado, la tasa de omisión es del 3 %. En materiales destinados a publicación, el riesgo puede seguir siendo demasiado alto, especialmente si la ausencia de máscara se produce en planos frontales clave.
Matrículas: divergencias jurídicas y práctica de cumplimiento
En relación con las matrículas existe una divergencia interpretativa. En muchos países de Europa Occidental, difuminar matrículas es un estándar derivado de la normativa nacional, de la práctica de las autoridades de control y de una interpretación amplia de la identificabilidad de la persona. En Polonia, la situación es menos clara.
Por un lado, la autoridad polaca de protección de datos (UODO), el CEPD (EDPB) y la jurisprudencia del TJUE respaldan un enfoque funcional: si un número de matrícula puede conducir a la identificación de una persona mediante medios razonablemente probables, puede quedar sujeto a protección. Por otro lado, parte de la jurisprudencia y algunas resoluciones de la jurisdicción contencioso-administrativa han sostenido que una matrícula no siempre constituye, por sí sola, un dato personal. En la práctica de compliance, es más seguro difuminar matrículas al publicar materiales, especialmente cuando junto a ellas aparecen el lugar, el momento, la marca del vehículo o cualquier otro contexto que facilite la identificación.
Soluciones prácticas para DPO y equipos operativos
El enfoque más útil consiste en separar la fase de análisis jurídico de la fase de tratamiento técnico del material. De este modo, puede acreditarse la responsabilidad proactiva del artículo 5.2 del RGPD y, al mismo tiempo, reducir el riesgo de vulneración del derecho a la propia imagen.
- definir la finalidad del uso del material: archivo, publicación, formación o respuesta a una solicitud,
- evaluar si el rostro o la matrícula permiten la identificación,
- comprobar si existe una base jurídica del artículo 6 del RGPD y si es necesario el consentimiento del artículo 81 de la ley de derechos de autor,
- aplicar el difuminado automático de rostros y matrículas, y enmascarar manualmente los elementos no detectados automáticamente,
- verificar el material tras la anonimización a nivel de fotogramas y de planos problemáticos,
- documentar los criterios de decisión, la versión del archivo y el alcance de la intervención.
También es esencial la seguridad del proceso. En un modelo on-premise resulta más fácil limitar la transferencia de datos fuera de la organización. Esto es especialmente relevante en materiales de videovigilancia, investigaciones internas y grabaciones de zonas de riesgo elevado. Además, deben minimizarse los datos secundarios. Gallio PRO no guarda logs que contengan datos personales en forma de rostros o matrículas detectados, ni registros con datos de categorías especiales.
Referencias normativas y fuentes
La evaluación debe basarse en normas y directrices primarias. En este ámbito, conviene apoyarse en documentos fuente y no en comentarios secundarios sin respaldo jurídico suficiente.
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 - RGPD.
- Ley de 4 de febrero de 1994 sobre derechos de autor y derechos afines - art. 81.
- Ley de 23 de abril de 1964 - Código Civil - arts. 23 y 24.
- Directrices 4/2019 del CEPD sobre el artículo 25 del RGPD - Protección de Datos desde el Diseño y por Defecto, versión adoptada el 20 de octubre de 2020.
- Jurisprudencia del TJUE sobre la interpretación amplia de la identificabilidad y de los datos personales, aplicable de forma auxiliar al análisis de imágenes y matrículas.
- Criterios y pronunciamientos de la UODO sobre la publicación de fotografías y grabaciones y sobre la evaluación de la identificabilidad de las personas.
Ver también
- Anonimización de datos de vídeo
- Difuminado de rostros
- Difuminado de matrículas
- Cumplimiento del RGPD en el tratamiento de vídeo y fotografías