Anonimizacja danych wizualnych polega na modyfikowaniu obrazów lub nagrań wideo w taki sposób, aby nie było możliwe rozsądne zidentyfikowanie osób. W praktyce oznacza to przede wszystkim rozmywanie twarzy oraz rozmywanie tablic rejestracyjnych przed publikacją materiału lub jego szerszym udostępnieniem wewnętrznym. Zgodnie z ustawą Illinois Biometric Information Privacy Act (BIPA), skan geometrii twarzy stanowi identyfikator biometryczny, natomiast zwykła fotografia - nie. Jeżeli jednak dany proces umożliwia wyodrębnienie lub wygenerowanie szablonów twarzy z materiałów wizualnych, takie przetwarzanie danych biometrycznych może uruchomić obowiązki wynikające z BIPA. Wcześniejsze rozmycie twarzy jest powszechnie stosowaną metodą compliance w celu ograniczenia tego ryzyka, zwłaszcza gdy treści mają zostać upublicznione. Zespoły poszukujące rozwiązania on‑premise dedykowanego redakcji wizualnej, a nie rozpoznawaniu biometrycznemu, mogą sprawdzić Gallio PRO.
BIPA definiuje identyfikatory biometryczne jako m.in. skan geometrii dłoni lub twarzy oraz informacje biometryczne pochodzące z takich identyfikatorów. Same fotografie i nagrania wideo są wyłączone z definicji, jednak proces analizujący obrazy w celu utworzenia lub porównania geometrii twarzy podlega regulacji [1]. Sąd Najwyższy Illinois w sprawie Rosenbach uznał, że samo naruszenie przepisów ustawy stanowi podstawę do roszczenia - bez konieczności wykazywania dodatkowej szkody [2]. W sprawie Cothron sąd wskazał, że roszczenia mogą powstawać przy każdym kolejnym skanie, co potencjalnie zwiększa skalę odpowiedzialności, jednocześnie podkreślając, że kwestia odszkodowań podlega odrębnym zasadom prawnym [3].
Zespoły marketingowe, PR, komunikacji publicznej oraz compliance często pracują na materiałach przedstawiających osoby. Jeżeli przechowują, udostępniają lub przetwarzają te materiały w sposób umożliwiający analizę biometryczną - np. poprzez korzystanie z zewnętrznych narzędzi analitycznych tworzących szablony twarzy - ryzyko związane z BIPA staje się realne. Anonimizacja danych wizualnych, która uniemożliwia praktyczne uzyskanie skanu geometrii twarzy, może ograniczyć to ryzyko, choć jej skuteczność zależy od kontekstu.
Organizacje często wdrażają rozmywanie twarzy we wszystkich materiałach publikowanych na zewnątrz, gdy nagrania zawierają wizerunki przechodniów lub pracowników, a ich identyfikacja nie jest konieczna. Zmniejsza to prawdopodobieństwo wygenerowania skanu geometrii twarzy z opublikowanego materiału. Jeżeli zespoły korzystają z dostawców lub platform wyposażonych w funkcje computer vision, zastosowanie redakcji „upstream” ogranicza ekspozycję jeszcze przed użyciem narzędzi zdolnych do analizy biometrycznej.
Wpływ rozmycia na ryzyko BIPA zależy od kontekstu - ujęcia pod kątem, częściowe zasłonięcia twarzy czy bardzo wysoka rozdzielczość materiału źródłowego mogą wymagać silniejszej lub większej maski rozmycia. Testowanie na reprezentatywnych nagraniach to dobra praktyka biznesowa.
Rozmywanie tablic rejestracyjnych stanowi działanie uzupełniające. Choć tablice rejestracyjne nie są identyfikatorami biometrycznymi, mogą stanowić dane osobowe i podlegają regulacjom w niektórych stanach USA. Przykładowo kalifornijska ustawa o systemach ALPR reguluje gromadzenie, wykorzystywanie, przechowywanie i udostępnianie danych z automatycznego odczytu tablic [4]. Ich rozmywanie w publikowanych materiałach to ostrożne podejście ograniczające ryzyko powiązań i skarg.
W wielu politykach medialnych i komunikacyjnych przyjmuje się następujące wyjątki od rutynowej anonimizacji twarzy (zawsze zależne od jurysdykcji i kontekstu):
Skuteczna anonimizacja danych wizualnych zależy od jakości detekcji, łatwości weryfikacji oraz modelu wdrożenia. Oprogramowanie typu on‑premise eliminuje konieczność przesyłania surowych nagrań do zewnętrznych podmiotów i wspiera zasadę minimalizacji danych. Gallio PRO zostało zaprojektowane specjalnie do redakcji wizualnej - umożliwia rozmywanie twarzy i tablic rejestracyjnych, nie realizując funkcji rozpoznawania twarzy ani identyfikacji. Nie oferuje anonimizacji w czasie rzeczywistym ani rozmywania całej sylwetki.
System automatycznie wykrywa wyłącznie twarze i tablice rejestracyjne. Logotypy firmowe, tatuaże, identyfikatory, dokumenty czy ekrany nie są wykrywane automatycznie, lecz mogą zostać zamazane ręcznie przy użyciu wbudowanego, intuicyjnego edytora. Oprogramowanie nie tworzy ani nie przechowuje logów zawierających detekcje twarzy czy tablic oraz nie gromadzi logów z danymi osobowymi lub wrażliwymi. Aby przetestować rozwiązanie na własnych materiałach, warto pobrać wersję demo naszego narzędzia.
Scenariusz | Ryzyko biometryczne (BIPA) | Zalecana anonimizacja | Dobra praktyka biznesowa
|
|---|---|---|---|
Wideo marketingowe z udziałem przechodniów | Występuje, jeśli materiał umożliwia uzyskanie lub wykorzystanie skanu geometrii twarzy [1] | Rozmywanie twarzy osób bez zgody | Standardowa redakcja przed publikacją |
Film z wydarzenia firmowego z pracownikami | Występuje, jeśli narzędzia lub dostawcy analizują geometrię twarzy | Rozmycie twarzy, jeśli brak zgód | Archiwizacja podpisanych zgód lub anonimizacja |
Publikacja nagrań z wideorejestratora lub monitoringu miejskiego | Potencjalne ryzyko biometryczne; dane tablic regulowane w niektórych stanach [4] | Rozmywanie twarzy i tablic rejestracyjnych | Przetwarzanie on‑premise i kontrola jakości w różnych warunkach |
Konkurs selfie - montaż nadesłanych zdjęć | Niższe przy wyraźnej zgodzie i braku analizy geometrii twarzy | Brak rozmycia przy jasnym zakresie zgody - w przeciwnym razie rozmycie | Weryfikacja zakresu zgody i brak tworzenia szablonów |
Klip demonstracyjny dostawcy publikowany w social media | Występuje, jeśli narzędzia dostawcy tworzą lub porównują szablony twarzy | Rozmycie twarzy wszystkich osób postronnych | Redakcja przed przekazaniem stronom trzecim |
W celu konsultacji dotyczących wdrożenia, integracji lub wymagań bezpieczeństwa możesz skontaktować się z nami.
Nie automatycznie. BIPA dotyczy skanów geometrii twarzy i powiązanych danych biometrycznych. Skuteczne rozmycie, które uniemożliwia uzyskanie takiego skanu, może ograniczyć ryzyko, jednak każdorazowo należy to ocenić w kontekście konkretnego materiału [1].
Nie. BIPA koncentruje się na danych biometrycznych. Rozmywanie tablic ogranicza inne ryzyka prywatności i pomaga zachować zgodność z przepisami stanowymi, np. kalifornijską ustawą ALPR [4].
Może wspierać minimalizację danych poprzez utrzymanie surowych nagrań w organizacji. To częste podejście compliance wśród zespołów chcących uniknąć przekazywania materiałów podmiotom zewnętrznym.
Nie istnieje ogólne wyłączenie zależne od długości pliku czy rozdzielczości. Jeśli w procesie przetwarzania powstaje lub jest wykorzystywany skan geometrii twarzy, ryzyko nadal istnieje.
Ustawa nie wskazuje konkretnego progu. Dobrą praktyką jest takie rozmycie, które uniemożliwia praktyczną identyfikację i pozyskanie geometrii twarzy. Wymaga to testów w realistycznych warunkach.
Nie. Automatyczna detekcja obejmuje wyłącznie twarze i tablice rejestracyjne. Pozostałe elementy można zamazać ręcznie w edytorze.
Nie. Gallio PRO służy wyłącznie do redakcji wizualnej - nie realizuje funkcji rozpoznawania twarzy ani dopasowywania tożsamości oraz nie gromadzi logów zawierających detekcje twarzy lub tablic.
