Czym jest anonimizacja transmisji sportowej?

Anonimizacja transmisji sportowej - definicja

Anonimizacja transmisji sportowej to proces technicznego usuwania lub trwałego ograniczania identyfikowalności osób widocznych w materiale wideo lub zdjęciach pochodzących z wydarzenia sportowego. W praktyce dotyczy głównie twarzy kibiców, obsługi, przechodniów, osób w tle oraz osób przypadkowo uchwyconych poza samą akcją sportową.

W kontekście ochrony danych pojęcie to należy rozumieć przede wszystkim jako anonimizację albo inne techniczne ograniczenie identyfikowalności obrazu przed dalszym udostępnieniem materiału publicznie, na przykład w mediach społecznościowych, transmisjach VOD, skrótach meczowych, relacjach prasowych lub materiałach promocyjnych klubu. W tym ujęciu nie chodzi o anonimizację transmisji na żywo. Gallio PRO służy do przetwarzania zdjęć i nagrań, a nie do anonimizacji strumienia wideo w czasie rzeczywistym.

Technicznie najczęściej stosuje się wykrywanie twarzy, wykrywanie tablic rejestracyjnych oraz nałożenie maski anonimizującej, na przykład rozmycia, pikselozy lub jednolitego zasłonięcia. Samo wykrywanie twarzy nie oznacza rozpoznawania twarzy. System lokalizuje obszar twarzy w kadrze, ale nie ustala tożsamości osoby.

Rola anonimizacji transmisji sportowej w ochronie wizerunku

Materiały sportowe często pokazują nie tylko zawodników, trenerów i sędziów, ale także widownię oraz osoby znajdujące się przy stadionie lub hali. Ryzyko prawne rośnie, gdy dana osoba jest pokazana w zbliżeniu, w kontekście emocjonalnym, konfliktowym albo możliwym do powiązania z miejscem i czasem wydarzenia.

Anonimizacja jest szczególnie istotna, gdy materiał ma być wykorzystany poza pierwotnym celem relacji sportowej. Dotyczy to na przykład publikacji nagrań z kamer stadionowych, materiałów zza kulis, ujęć trybun, nagrań z wejść na stadion, parkingów lub stref kibica.

• Kibice w tle - zwykle mogą stanowić element szerszej sceny, ale zbliżenia i ujęcia pojedynczych osób wymagają osobnej oceny.
• Osoby nieuczestniczące w wydarzeniu - przechodnie, mieszkańcy lub kierowcy uchwyceni w pobliżu obiektu sportowego nie muszą spodziewać się publicznej ekspozycji.
• Nieletni - publikacja ich wizerunku wymaga podwyższonej ostrożności, zwłaszcza przy zbliżeniach i powtarzalnym udostępnianiu materiałów.
• Tablice rejestracyjne - w materiałach z parkingów, ulic dojazdowych i stref VIP mogą umożliwiać pośrednią identyfikację właściciela lub użytkownika pojazdu.

Podstawy prawne w UE i Polsce

W prawie Unii Europejskiej wizerunek osoby może być daną osobową, jeżeli osoba jest zidentyfikowana lub możliwa do zidentyfikowania. Wynika to z art. 4 pkt 1 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. Motyw 26 RODO wskazuje, że zasady ochrony danych nie mają zastosowania do informacji anonimowych, jeżeli osoba nie jest już możliwa do zidentyfikowania przy użyciu środków, które można racjonalnie zastosować.

Przy publikacji nagrań sportowych znaczenie mają także art. 5 ust. 1 lit. c RODO, czyli minimalizacja danych, art. 6 ust. 1 RODO, czyli podstawa legalności przetwarzania, oraz art. 32 RODO dotyczący bezpieczeństwa przetwarzania. Jeżeli organizator korzysta z analityki biometrycznej służącej jednoznacznej identyfikacji osoby, może wejść w zakres art. 9 RODO. Samo wykrywanie twarzy na potrzeby zamazania nie musi jednak oznaczać identyfikacji biometrycznej.

W polskim prawie wizerunek jest chroniony także na podstawie art. 23 i 24 Kodeksu cywilnego oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych z 4 lutego 1994 r. Art. 81 przewiduje, że zezwolenia nie wymaga rozpowszechnianie wizerunku osoby, która otrzymała umówioną zapłatę za pozowanie, o ile nie zastrzegła inaczej, a także osoby powszechnie znanej, jeżeli wizerunek wykonano w związku z pełnieniem przez nią funkcji publicznych, w szczególności politycznych, społecznych lub zawodowych, oraz osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie, krajobraz lub publiczna impreza.

Technologie stosowane przy anonimizacji transmisji sportowej

Proces techniczny powinien być zaprojektowany tak, aby ograniczać ryzyko pozostawienia niezamazanych twarzy w pojedynczych klatkach. W nagraniach sportowych problemem są szybkie ruchy kamery, tłum, zmienne oświetlenie, flagi, szaliki, czapki oraz częściowe zasłonięcie twarzy.

Gallio PRO automatycznie wykrywa i zamazuje twarze oraz tablice rejestracyjne. Nie wykrywa automatycznie logotypów firm, tatuaży, identyfikatorów imiennych, dokumentów ani treści widocznych na ekranach monitorów. Takie elementy mogą być zamazane ręcznie w edytorze.

Etap	Cel	Ryzyko kontrolne
Detekcja twarzy	Odnalezienie obszarów twarzy w kolejnych klatkach	Fałszywe negatywy, szczególnie przy profilu, ruchu i zasłonięciu
Śledzenie obiektu	Utrzymanie maski na tej samej osobie między klatkami	Przeskakiwanie maski między osobami w tłumie
Zamazanie	Ograniczenie możliwości identyfikacji	Zbyt mała maska, widoczne rysy twarzy, pojedyncze niezamazane klatki
Kontrola manualna	Weryfikacja scen wysokiego ryzyka	Pominięcie osób w tle lub elementów nieobsługiwanych automatycznie

Kluczowe parametry i metryki anonimizacji transmisji sportowej

Ocena jakości anonimizacji nie powinna ograniczać się do stwierdzenia, że system wykrył twarze. Dla Inspektora Ochrony Danych istotne są mierzalne kryteria skuteczności oraz udokumentowany sposób kontroli materiału przed publikacją.

Najczęściej stosuje się metryki znane z oceny systemów detekcji obiektów. Definicje tych metryk są zgodne z praktyką opisaną w literaturze technicznej, a ich dobór może wspierać zarządzanie ryzykiem AI, o którym mowa między innymi w ISO/IEC 23894:2023.

Metryka	Wzór lub opis	Znaczenie praktyczne
Recall	TP / (TP + FN)	Odsetek rzeczywistych twarzy, które zostały wykryte
Precision	TP / (TP + FP)	Odsetek detekcji, które faktycznie były twarzami
IoU	Pole przecięcia maski i obiektu / pole ich sumy	Ocena, czy maska pokrywa właściwy obszar twarzy
Stabilność czasowa	Ocena ciągłości maski między klatkami	Wykrywa migotanie maski i pojedyncze odsłonięcia twarzy
Czas przetwarzania	Czas analizy i eksportu pliku	Parametr planowania publikacji, nie parametr transmisji live

Wyzwania i ograniczenia

Anonimizacja transmisji sportowej wymaga połączenia automatyzacji z oceną kontekstu. Kamera może uchwycić twarz przez ułamek sekundy, ale przy wysokiej rozdzielczości i publicznej publikacji nadal może to wystarczyć do identyfikacji osoby.

Największe ryzyka występują przy nagraniach z trybun, parkingów, wejść na stadion oraz stref organizacyjnych. W takich miejscach osoba może nie być uczestnikiem głównego wydarzenia sportowego, a jej obecność może ujawniać informacje o lokalizacji, zwyczajach lub relacjach społecznych.

• Ujęcia szerokie zwykle mają niższe ryzyko niż zbliżenia, ale nie eliminują obowiązku oceny identyfikowalności.
• Wyjątek dotyczący osoby stanowiącej szczegół całości nie powinien być automatycznie stosowany do kadrów, w których twarz jest centralnym elementem obrazu.
• Rozmycie musi być dobrane do rozdzielczości i jakości nagrania, aby nie pozostawiało możliwych do analizy odtwórczej cech twarzy.
• W Polsce status tablic rejestracyjnych jest sporny. UODO i EROD wskazują, że w wielu kontekstach mogą one stanowić dane osobowe, natomiast w orzecznictwie NSA wystąpił pogląd przeciwny, między innymi w wyroku NSA z 28 czerwca 2019 r., I OSK 2063/17.

Odniesienia normatywne i standardy

Przy projektowaniu procesu anonimizacji warto oddzielić wymagania prawne od standardów technicznych i organizacyjnych. RODO określa zasady legalności i bezpieczeństwa, ale nie wskazuje konkretnego algorytmu rozmywania twarzy.

Pomocne są dokumenty interpretacyjne i standardy, które opisują ocenę ryzyka, prywatność oraz bezpieczeństwo informacji.

• RODO, rozporządzenie (UE) 2016/679, w szczególności art. 4, 5, 6, 25 i 32 oraz motyw 26.
• Wytyczne EROD 3/2019 w sprawie przetwarzania danych osobowych za pomocą urządzeń wideo, wersja 2.0 z 29 stycznia 2020 r.
• Opinia Grupy Roboczej Art. 29 05/2014 w sprawie technik anonimizacji, WP216, przyjęta 10 kwietnia 2014 r.
• ISO/IEC 27001:2022 - system zarządzania bezpieczeństwem informacji.
• ISO/IEC 27701:2019 - zarządzanie informacjami o prywatności.
• ISO/IEC 23894:2023 - zarządzanie ryzykiem w systemach sztucznej inteligencji.
• Ustawa o prawie autorskim i prawach pokrewnych z 4 lutego 1994 r., art. 81.
• Kodeks cywilny, art. 23 i 24, dotyczące ochrony dóbr osobistych.