Evidence-based video redaction - definicja
Evidence-based video redaction to redakcja materiału wideo lub zdjęć przygotowywana w taki sposób, aby jednocześnie chronić dane osobowe i zachować wartość dowodową materiału. W praktyce chodzi o kontrolowane zamazywanie lub rozmywanie wybranych elementów obrazu, najczęściej twarzy i tablic rejestracyjnych, przy zachowaniu integralności pliku źródłowego, możliwości odtworzenia zakresu zmian oraz udokumentowania całego procesu. W kontekście anonimizacji wizualnej nie jest to zwykłe ukrycie fragmentu kadru, lecz procedura, która musi być technicznie powtarzalna i procesowo udowadnialna.
W postępowaniach sądowych, administracyjnych, wewnętrznych i compliance materiał wideo bywa jednocześnie nośnikiem dowodu oraz nośnikiem danych osobowych. To powoduje napięcie między zasadą minimalizacji danych z art. 5 ust. 1 lit. c RODO i wymogami zachowania autentyczności, integralności oraz łańcucha przetwarzania dowodu. Evidence-based video redaction rozwiązuje ten problem przez rozdzielenie materiału źródłowego od kopii roboczej i kopii ujawnianej, a także przez dokumentowanie kto, kiedy, na jakiej podstawie i w jakim zakresie zastosował maskowanie.
W tym znaczeniu redakcja dowodowa obejmuje trzy warstwy: techniczną, prawną i organizacyjną. Warstwa techniczna dotyczy detekcji obiektów i nieodwracalnego zasłonięcia wskazanych obszarów w kopii przeznaczonej do użycia. Warstwa prawna dotyczy podstawy przetwarzania, zakresu ujawnienia i zasad proporcjonalności. Warstwa organizacyjna obejmuje wersjonowanie plików, kontrolę dostępu, sumy kontrolne i metadane procesu.
Rola evidence-based video redaction w anonimizacji zdjęć i nagrań
W materiałach wizualnych dane osobowe występują przede wszystkim jako wizerunek twarzy, numer rejestracyjny pojazdu oraz czasem inne identyfikatory widoczne w kadrze. Dla Gallio PRO kluczowy zakres automatyzacji obejmuje twarze i tablice rejestracyjne. Pozostałe elementy, takie jak dokumenty, tatuaże, logotypy, tabliczki z imionami czy obraz na monitorze, wymagają redakcji manualnej w edytorze.
W praktyce redakcja dowodowa powinna spełnić następujące warunki:
- oryginał pozostaje nienaruszony i przechowywany oddzielnie,
- redakcji podlega kopia robocza lub kopia przeznaczona do ujawnienia,
- zakres maskowania jest uzasadniony celem i podstawą prawną,
- proces można odtworzyć na podstawie dokumentacji i metadanych,
- zastosowane maski są stabilne między klatkami i nie odsłaniają obiektu przy zmianie pozycji.
W sprawach dotyczących monitoringu, zdarzeń drogowych, BHP, szkód, reklamacji i incydentów bezpieczeństwa redakcja musi usuwać nadmiar danych bez zacierania istoty zdarzenia. Przykładowo można zamazać twarze osób postronnych, pozostawiając przebieg kolizji, tor ruchu pojazdu i sekwencję czasową bez zmian.
Technologie stosowane w evidence-based video redaction
Automatyczna redakcja obrazu opiera się zwykle na modelach widzenia komputerowego. W przypadku twarzy i tablic rejestracyjnych stosuje się detekcję obiektów, śledzenie międzyklatkowe oraz nakładanie masek. Deep learning jest tu często wykorzystywany na etapie budowy modelu AI, ponieważ to sieci neuronowe uczą się rozpoznawania wzorców twarzy i tablic w zróżnicowanych warunkach oświetlenia, perspektywy i jakości nagrania. Gotowy model jest następnie używany do wykrywania obiektów w materiale i do automatycznego zamazywania.
Najczęściej spotykany pipeline przetwarzania obejmuje:
- dekodowanie strumienia obrazu do klatek,
- detekcję twarzy lub tablic rejestracyjnych,
- śledzenie obiektu w kolejnych klatkach,
- rozszerzenie obszaru maski o margines bezpieczeństwa,
- nałożenie efektu blur, pixelation lub pełnej maski,
- render kopii wynikowej i zapis metadanych procesu.
W materiałach dowodowych ważna jest nie tylko skuteczność detekcji, ale też przewidywalność. Z tego powodu system nie powinien modyfikować treści poza obszarem koniecznym do anonimizacji. Gallio PRO nie wykonuje anonimizacji w czasie rzeczywistym ani anonimizacji strumienia wideo. Pracuje na zapisanych plikach, co ułatwia kontrolę jakości, wersjonowanie i audyt procesu.
Kluczowe parametry i metryki evidence-based video redaction
Ocena jakości redakcji dowodowej nie może opierać się wyłącznie na subiektywnej ocenie obrazu. Potrzebne są mierzalne wskaźniki wykrycia, pokrycia i integralności procesu. W literaturze i praktyce systemów computer vision stosuje się metryki takie jak precision, recall i intersection over union - IoU. Definicje tych metryk są standardowe w ocenie detekcji obiektów i zostały szeroko opisane m.in. w benchmarkach COCO oraz materiałach NIST dotyczących oceny systemów rozpoznawania i analizy obrazu.
Parametr | Znaczenie praktyczne | Przykład interpretacji
|
|---|---|---|
Recall | Odsetek rzeczywistych twarzy lub tablic wykrytych przez system | Niski recall oznacza ryzyko pozostawienia niezamazanych danych osobowych |
Precision | Odsetek poprawnych detekcji wśród wszystkich detekcji | Niska precision zwiększa liczbę fałszywych masek |
IoU | Stopień pokrycia maski względem obiektu referencyjnego | Zbyt niskie IoU może pozostawić fragment twarzy poza maską |
Frame coverage rate | Odsetek klatek, w których obiekt był poprawnie zamaskowany | Istotny przy szybkim ruchu i chwilowych zasłonięciach |
Processing time | Czas przetworzenia materiału | Ważny operacyjnie, ale wtórny wobec kompletności redakcji |
Hash zgodności | Suma kontrolna pliku źródłowego i wynikowego | Ułatwia wykazanie integralności i rozróżnienie wersji |
Dla dokumentacji procesu warto zapisać co najmniej identyfikator sprawy, identyfikator pliku, datę operacji, użytkownika, zakres redakcji, wersję modelu i sumę kontrolną SHA-256. Algorytmy rodziny SHA-2 zostały opublikowane przez NIST w FIPS PUB 180-4; dokument ten był następnie aktualizowany. W praktyce dowodowej hash nie dowodzi prawdziwości treści, ale pozwala wykazać niezmienność konkretnej wersji pliku.
Wymogi prawne i dokumentacyjne dla materiałów dowodowych
Redakcja materiału przeznaczonego do postępowania wymaga pogodzenia ochrony prywatności z obowiązkiem zachowania dowodu. Z punktu widzenia RODO istotne są zasady zgodności z prawem, minimalizacji danych, integralności i poufności z art. 5 oraz privacy by design z art. 25. Jeżeli materiał zawiera wizerunki osób, podstawę dalszego przetwarzania należy ocenić oddzielnie dla przechowywania oryginału i oddzielnie dla ujawniania kopii zredagowanej.
W Polsce wizerunek podlega ochronie również na gruncie Kodeksu cywilnego oraz ustawy o prawie autorskim i prawach pokrewnych. Co do zasady rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej albo innej podstawy prawnej, przy czym stosuje się znane wyjątki dotyczące osoby powszechnie znanej, szczegółu całości oraz sytuacji umówionej zapłaty za pozowanie. W przypadku tablic rejestracyjnych sytuacja nie jest całkowicie jednolita. W praktyce compliance należy uwzględnić, że ocena zależy od kontekstu i możliwości identyfikacji osoby, a w krajowym orzecznictwie administracyjnym pojawiały się rozstrzygnięcia, zgodnie z którymi numer rejestracyjny sam w sobie nie zawsze stanowi dane osobowe.
Dobra praktyka dokumentacyjna powinna obejmować:
- protokół utworzenia kopii roboczej i kopii ujawnianej,
- sumy kontrolne oryginału i wersji po redakcji,
- opis podstawy prawnej i celu udostępnienia,
- zakres obiektów zamazanych automatycznie i manualnie,
- oznaczenie użytego narzędzia, wersji i operatora,
- potwierdzenie, że oryginał zachowano bez modyfikacji.
Ograniczenia i ryzyka evidence-based video redaction
Redakcja dowodowa nie jest procesem bezbłędnym. Jakość zależy od rozdzielczości, kompresji, oświetlenia, kąta ujęcia, liczby obiektów w kadrze i zasłonięć. Ryzyko obejmuje zarówno niedoreagowanie, czyli pozostawienie rozpoznawalnego fragmentu twarzy lub tablicy, jak i nadmierne maskowanie, które może utrudnić ocenę dowodu.
Ważne ograniczenia operacyjne są następujące:
- automatyka może nie wykryć obiektu przy silnym rozmyciu ruchu,
- śledzenie może zgubić obiekt przy nakładaniu się osób,
- manualna redakcja wymaga kontroli czterech oczu przy materiałach krytycznych,
- nie każda metoda blur jest równie odporna na próby odtworzenia szczegółów,
- brak dokumentacji procesu obniża wartość dowodową kopii zredagowanej.
Z tego powodu w materiałach o znaczeniu procesowym standardem powinna być weryfikacja końcowa klatka po klatce lub przynajmniej w segmentach wysokiego ryzyka. Dotyczy to zwłaszcza nagrań z monitoringu, kamer samochodowych i urządzeń mobilnych.