Anonimizacja danych wizualnych polega na przekształcaniu zdjęć lub materiałów wideo w taki sposób, aby osoby fizyczne lub pojazdy nie były możliwe do zidentyfikowania. W praktyce najczęściej obejmuje to rozmywanie twarzy oraz rozmywanie tablic rejestracyjnych. Gdy ocena rozwiązań dostawców wymaga przekazania przykładowych nagrań, anonimizacja pozwala partnerom testować funkcje bez ujawniania danych osobowych. W tym celu często stosuje się oprogramowanie on‑premise, aby materiały pozostawały w obrębie infrastruktury organizacji.
Zdjęcia i filmy stanowią dane osobowe zawsze wtedy, gdy możliwa jest bezpośrednia lub pośrednia identyfikacja osoby. Dotyczy to m.in. twarzy, charakterystycznych elementów kontekstu czy numerów rejestracyjnych. Zgodnie z RODO oraz UK GDPR administrator danych pozostaje odpowiedzialny za zgodność z prawem każdego udostępnienia materiałów potencjalnym podmiotom przetwarzającym. Jeżeli nagrania są prawidłowo zanonimizowane, przestają być danymi osobowymi i co do zasady wypadają spod reżimu prawa ochrony danych (motyw 26 RODO) [1]. W kontekście demonstracji dla dostawców anonimizacja ogranicza ryzyko, upraszcza kwestie umowne i przyspiesza procesy ewaluacyjne.
Istotny jest także aspekt publikacyjny. Wiele organizacji ponownie wykorzystuje przykładowe nagrania w marketingu, PR lub publikacjach związanych z transparentnością sektora publicznego. Jeżeli materiały są anonimizowane już na początku, te same pliki można bezpieczniej publikować w różnych kanałach bez ponownego analizowania zgód czy innych podstaw prawnych.
Aspekt | RODO (UE) | UK GDPR
|
|---|---|---|
Zdjęcia i wideo jako dane osobowe | Twarze i numery rejestracyjne mogą stanowić dane osobowe, jeżeli umożliwiają identyfikację. Wytyczne EROD dotyczące wideo szczegółowo omawiają identyfikowalność w różnych scenariuszach [4]. | Wytyczne ICO dotyczące monitoringu wizyjnego (CCTV) traktują identyfikowalne obrazy - w tym w wielu kontekstach tablice rejestracyjne - jako dane osobowe [3]. |
Podstawa prawna udostępnienia dostawcy | Często stosuje się prawnie uzasadniony interes przy udostępnianiu materiałów do celów ewaluacyjnych, o ile wykazana jest konieczność i przeprowadzono test równowagi. W niektórych przypadkach zastosowanie może mieć wykonanie umowy lub działania przed jej zawarciem - zależnie od relacji i celu. Kluczowe są zasady minimalizacji i niezbędności [1]. | Te same koncepcje obowiązują w UK GDPR. Materiały ICO podkreślają konieczność, proporcjonalność i stosowanie zabezpieczeń przy udostępnianiu nagrań w ograniczonych celach [2][3]. |
Skutek anonimizacji | Prawidłowa anonimizacja wyłącza dane spod RODO zgodnie z motywem 26, jednak próg jest wysoki i zależny od kontekstu (ryzyko ponownej identyfikacji musi być rozsądnie wyeliminowane) [1]. | Analogiczne podejście: dane rzeczywiście zanonimizowane są poza zakresem, natomiast dane „pseudonimizowane” nadal pozostają danymi osobowymi [2]. |
Umowy powierzenia | Obowiązkowe, jeżeli dane osobowe są przetwarzane przez podmiot przetwarzający (art. 28). Jeśli udostępniane są wyłącznie w pełni zanonimizowane nagrania, postanowienia te mogą nie mieć zastosowania [1]. | To samo podejście obowiązuje w UK GDPR oraz Data Protection Act 2018 [2]. |
Transfery międzynarodowe | Przepisy o transferach mają zastosowanie przy przekazywaniu danych osobowych za granicę. Nie dotyczą one danych rzeczywiście zanonimizowanych [1]. | Po Brexicie obowiązuje równoważny reżim transferowy dla danych osobowych. Brak reżimu dla danych w pełni zanonimizowanych [2]. |
Aby poznać workflow on‑premise zaprojektowany z myślą o rozmywaniu twarzy i tablic rejestracyjnych, sprawdź Gallio PRO. Jeśli chcesz przetestować rozwiązanie w praktyce, pobierz wersję demo naszego narzędzia.
Gallio PRO koncentruje się na automatycznym rozmywaniu twarzy oraz tablic rejestracyjnych pojazdów na zdjęciach i wideo. Nie rozmywa całych sylwetek, nie oferuje anonimizacji w czasie rzeczywistym ani anonimizacji strumieni wideo, a także nie wykrywa automatycznie logotypów firmowych, tatuaży, identyfikatorów imiennych, dokumentów papierowych ani treści na ekranach komputerów. Te elementy można zamaskować ręcznie w prostym edytorze.
Z perspektywy zgodności regionalnej, w części krajów Europy Zachodniej rozmywanie tablic rejestracyjnych jest silnym oczekiwaniem lub powszechną praktyką, zależnie od kontekstu i lokalnych regulacji. Na gruncie RODO numery rejestracyjne mogą stanowić dane osobowe, jeżeli umożliwiają identyfikację osoby fizycznej bezpośrednio lub pośrednio. W Polsce praktyka bywa zróżnicowana i zawsze zależy od okoliczności. Wiele zespołów decyduje się jednak na anonimizację tablic rejestracyjnych w celu minimalizacji ryzyka, przy jednoczesnym monitorowaniu wytycznych i orzecznictwa.
Analogiczna logika dotyczy anonimizacji twarzy. W Polsce obowiązek rozmywania wizerunku może wynikać nie tylko z przepisów o ochronie danych osobowych (RODO, gdy identyfikowalna twarz stanowi dane osobowe), lecz także z regulacji dotyczących ochrony dóbr osobistych i prawa do wizerunku na gruncie Kodeksu cywilnego oraz ustawy o prawie autorskim.
Polskie przepisy dotyczące prawa do wizerunku (ustawa o prawie autorskim) wskazują trzy najczęściej przywoływane wyjątki, w których zgoda na rozpowszechnianie wizerunku nie jest wymagana:
Uwaga: Wyjątki te odnoszą się głównie do rozpowszechniania wizerunku na gruncie prawa autorskiego. W określonych sytuacjach nadal może być konieczna ocena obowiązków wynikających z RODO (np. podstawa prawna przetwarzania, minimalizacja danych czy obowiązki informacyjne), jeżeli materiał wciąż stanowi dane osobowe.
Znaczenie mają również zabezpieczenia operacyjne. Gallio PRO nie gromadzi logów zawierających zdarzenia wykrycia twarzy lub tablic rejestracyjnych ani logów obejmujących dane osobowe czy dane szczególnych kategorii. Ogranicza to ryzyko rezydualne podczas audytów wewnętrznych i ocen zgodności.
Wydajność, dokładność i szybkość przetwarzania są zależne od kontekstu. Złożoność sceny, kąt kamery, rozdzielczość i oświetlenie wpływają na jakość detekcji i rozmycia. Przed skalowaniem warto zweryfikować reprezentatywne fragmenty. Dodatkowe wskazówki wdrożeniowe znajdziesz na blogu Gallio PRO, który opisuje praktyczne wzorce anonimizacji w marketingu, PR i sektorze publicznym.
Potrzebujesz pomocy w dopasowaniu tego workflow do konkretnego środowiska lub standardu branżowego? Skontaktuj się z nami.
Anonimizacja ma na celu nieodwracalne usunięcie możliwości identyfikacji (z uwzględnieniem rozsądnie prawdopodobnych metod ponownej identyfikacji), natomiast maskowanie lub pseudonimizacja często mogą zostać cofnięte lub powiązane z konkretną osobą. W przypadku demo dla dostawców prawdziwa anonimizacja może ograniczyć obciążenia umowne i restrykcje transferowe; dane pseudonimizowane nadal są danymi osobowymi.
Często tak - na potrzeby walidacji funkcji. Dostawcy mogą otrzymać zanonimizowane podzbiory, które nadal pokazują ruch, zagęszczenie i przypadki brzegowe. Jeżeli ktoś twierdzi, że dostęp do surowych danych jest niezbędny, warto zażądać szczegółowego uzasadnienia i rozważyć alternatywy.
Nie zawsze, ale często. Zgodnie z RODO i UK GDPR tablice rejestracyjne są danymi osobowymi, gdy umożliwiają identyfikację osoby fizycznej bezpośrednio lub pośrednio (np. poprzez dostęp do rejestrów). Wiele organizacji rozmywa je prewencyjnie w celu redukcji ryzyka.
Nie. Narzędzie nie oferuje anonimizacji w czasie rzeczywistym ani anonimizacji strumieni wideo. Przetwarza pliki i automatyzuje rozmywanie twarzy oraz tablic rejestracyjnych, a pozostałe elementy można maskować ręcznie.
Nie są one wykrywane automatycznie. W razie potrzeby należy użyć wbudowanego edytora manualnego i dodać maski podczas przeglądu materiału.
Zależy od kontekstu. Jeżeli przetwarzanie danych osobowych odbywa się na dużą skalę, obejmuje systematyczne monitorowanie lub może powodować wysokie ryzyko, DPIA może być wymagana. Jeżeli jednak nagrania są rzeczywiście zanonimizowane i pozostają takie po stronie odbiorcy, obowiązek DPIA na gruncie RODO zazwyczaj nie występuje.
Należy zachować informacje o tym, jakie materiały zostały udostępnione, jakie kroki anonimizacji wykonano, jakie obowiązywały okresy retencji oraz potwierdzenia usunięcia danych przez dostawcę. Warto wyraźnie wskazać, że przekazano wyłącznie dane zanonimizowane - jeśli miało to miejsce.
