Anonimizacja wideo a prawo autorskie do wizerunku - definicja
Anonimizacja wideo a prawo autorskie do wizerunku to zagadnienie compliance, które dotyczy jednoczesnego stosowania przepisów o ochronie danych osobowych, ochronie dóbr osobistych i zasad rozpowszechniania wizerunku utrwalonego na zdjęciach oraz nagraniach wideo. W praktyce chodzi o ocenę, czy przed publikacją, udostępnieniem, archiwizacją lub przekazaniem materiału należy zamazać twarz albo tablicę rejestracyjną, aby ograniczyć identyfikację osoby fizycznej, a jednocześnie nie naruszyć przepisów o zgodzie na rozpowszechnianie wizerunku.
W polskim porządku prawnym występują tu co najmniej trzy warstwy regulacyjne. Po pierwsze, RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. - ma zastosowanie, gdy obraz pozwala zidentyfikować osobę bezpośrednio lub pośrednio. Po drugie, art. 23 i 24 Kodeksu cywilnego chronią dobra osobiste, a wizerunek jest co do zasady ujmowany w tym reżimie ochronnym. Po trzecie, art. 81 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych reguluje rozpowszechnianie wizerunku. Te reżimy nie są tożsame. Materiał może być zgodny z jednym z nich, a jednocześnie wymagać działań ochronnych z perspektywy innego.
W kontekście anonimizacji zdjęć i nagrań wideo zasadniczym środkiem ograniczenia ryzyka jest trwałe lub praktycznie nieodwracalne zamazanie twarzy, a w wielu jurysdykcjach także tablic rejestracyjnych. Jeżeli stosowane jest rozmycie, pikselizacja albo maska AI, powinny one obniżać prawdopodobieństwo ponownej identyfikacji do poziomu akceptowalnego dla celu przetwarzania i kontekstu udostępnienia materiału.
Kolizja norm - RODO, prawo do wizerunku i prawo autorskie
Najczęstszy problem polega na tym, że administrator analizuje wyłącznie zgodę na publikację wizerunku, pomijając obowiązki wynikające z RODO. Tymczasem zgoda z art. 81 prawa autorskiego nie zastępuje podstawy przetwarzania danych osobowych z art. 6 RODO. Działa to również w drugą stronę. Sama podstawa z RODO nie usuwa obowiązku uzyskania zgody na rozpowszechnianie wizerunku, jeśli nie zachodzi ustawowy wyjątek.
Praktycznie oznacza to potrzebę oddzielnej oceny dwóch pytań: czy wolno przetwarzać obraz osoby oraz czy wolno rozpowszechniać jej wizerunek bez anonimizacji. W wielu przypadkach rozwiązaniem zgodnym i proporcjonalnym jest anonimizacja materiału przed publikacją lub przekazaniem poza organizację.
Obszar
Podstawa
Przedmiot ochrony
Znaczenie dla zdjęć i wideo
RODO
UE 2016/679, art. 4, 5, 6, 25, 32
Dane osobowe i zasady ich przetwarzania
Twarz i czasem tablica rejestracyjna mogą umożliwiać identyfikację
Kodeks cywilny
Art. 23-24
Dobra osobiste
Chroni przed bezprawnym naruszeniem niezależnie od RODO
Prawo autorskie
Art. 81 ustawy z 1994 r.
Rozpowszechnianie wizerunku
Wymaga zgody, chyba że zachodzi wyjątek ustawowy
Kiedy zamazanie twarzy jest obowiązkowe w praktyce
W materiałach foto i wideo twarz jest najczęściej bezpośrednim identyfikatorem. Z tego powodu anonimizacja twarzy jest standardowym środkiem minimalizacji danych i privacy by design. W praktyce obowiązek zamazania pojawia się szczególnie wtedy, gdy materiał ma trafić do publikacji, do podmiotu zewnętrznego, do odpowiedzi na wniosek o dostęp do informacji albo do obiegu szkoleniowego.
Na gruncie prawa polskiego i unijnego należy uwzględnić, że obowiązek ochrony wizerunku nie jest absolutny. Dla prawa do wizerunku wskazuje się trzy podstawowe wyjątki praktyczne, istotne przy ocenie materiałów wizualnych:
- osoba powszechnie znana przedstawiona w związku z pełnieniem funkcji publicznych, w szczególności politycznych, społecznych lub zawodowych,
- wizerunek stanowi jedynie szczegół całości, takiej jak zgromadzenie, krajobraz, publiczna impreza, koncert lub wydarzenie sportowe,
- osoba otrzymała umówione wynagrodzenie za pozowanie i nie zastrzeżono wyraźnie ograniczeń użycia.
Nawet przy tych wyjątkach należy ocenić proporcjonalność i cel publikacji. Wyjątek z prawa autorskiego nie zawsze zamyka analizę pod kątem RODO. Jeżeli materiał zawiera wysokie ryzyko identyfikacji i dalszego profilowania, anonimizacja może nadal być środkiem właściwym.
Technologie anonimizacji zdjęć i nagrań wideo
W nowoczesnych systemach zamazywanie twarzy i tablic rejestracyjnych opiera się na detekcji obiektów w obrazie. W praktyce stosuje się modele deep learning, zwykle sieci konwolucyjne albo architektury detekcyjne typu one-stage i two-stage. Model AI musi zostać wcześniej wytrenowany na oznaczonych zbiorach danych, aby rozpoznawał twarze w różnych warunkach: kąt, oświetlenie, częściowe zasłonięcie, ruch, niska rozdzielczość.
Po etapie detekcji system nakłada maskę anonimizującą na wykryty obszar. Typowe techniki to:
- blur - rozmycie gaussowskie lub podobne,
- pixelation - pikselizacja,
- solid mask - pełne zakrycie obszaru,
- tracking między klatkami - utrzymanie maski na tym samym obiekcie w czasie.
W przypadku Gallio PRO automatyczna anonimizacja dotyczy wyłącznie twarzy i tablic rejestracyjnych. Oprogramowanie nie wykrywa automatycznie logotypów, tatuaży, identyfikatorów imiennych, dokumentów ani obrazu na monitorach. Takie elementy mogą być zamazywane manualnie w edytorze. Gallio PRO nie wykonuje anonimizacji strumienia wideo ani anonimizacji w czasie rzeczywistym. Jest to istotne z punktu widzenia doboru procesu i oceny ryzyka.
Kluczowe parametry i metryki anonimizacji wideo
Ocena zgodności nie powinna ograniczać się do stwierdzenia, że materiał został zamazany. Potrzebne są mierzalne parametry jakości detekcji i skuteczności anonimizacji. To ważne przy audycie, testach odbiorczych i DPIA.
Najczęściej stosuje się następujące metryki techniczne:
- recall detekcji - odsetek twarzy lub tablic wykrytych poprawnie,
- precision - odsetek poprawnych wykryć wśród wszystkich wykryć,
- miss rate - udział obiektów pominiętych, krytyczny z perspektywy compliance,
- IoU - Intersection over Union, miara dopasowania maski do obiektu,
- czas przetwarzania na plik lub na minutę materiału,
- odsetek klatek bez maski przy śledzeniu obiektu w czasie.
W uproszczeniu można przyjąć wzór: skuteczność anonimizacji = 1 - miss rate dla obiektów prawnie relewantnych. Jeżeli twarz pojawia się w 300 klatkach, a w 9 klatkach nie została zamazana, to wskaźnik pominięć wynosi 3%. W materiałach publikowanych ryzyko może pozostać zbyt wysokie, zwłaszcza gdy brak maski występuje w kluczowych ujęciach frontalnych.
Tablice rejestracyjne - rozbieżności prawne i praktyka zgodności
W odniesieniu do tablic rejestracyjnych występuje rozbieżność interpretacyjna. W wielu państwach Europy Zachodniej zamazywanie tablic jest standardem wynikającym z prawa krajowego, praktyki organów nadzorczych oraz z szerokiego rozumienia identyfikowalności osoby. W Polsce sytuacja jest mniej jednoznaczna.
Z jednej strony UODO, EROD i orzecznictwo TSUE wspierają podejście funkcjonalne: jeżeli numer rejestracyjny może prowadzić do identyfikacji osoby przy użyciu środków rozsądnie prawdopodobnych, może podlegać ochronie. Z drugiej strony w części orzecznictwa i wypowiedzi sądów administracyjnych przyjmowano, że tablica rejestracyjna sama w sobie nie zawsze stanowi dane osobowe. W praktyce compliance bezpieczniejsze jest zamazywanie tablic przy publikacji materiałów, zwłaszcza gdy obok występuje miejsce, czas, marka pojazdu lub kontekst umożliwiający identyfikację.
Praktyczne rozwiązania dla IOD i zespołów operacyjnych
Najbardziej użyteczne podejście polega na rozdzieleniu etapu oceny prawnej od etapu obróbki technicznej materiału. Dzięki temu można wykazać rozliczalność z art. 5 ust. 2 RODO i jednocześnie ograniczyć ryzyko naruszenia prawa do wizerunku.
- ustal cel użycia materiału - archiwum, publikacja, szkolenie, odpowiedź na wniosek,
- oceń, czy twarz lub tablica rejestracyjna umożliwiają identyfikację,
- sprawdź, czy istnieje podstawa z art. 6 RODO oraz czy potrzebna jest zgoda z art. 81 prawa autorskiego,
- zastosuj automatyczne zamazanie twarzy i tablic, a elementy niewykrywane automatycznie zamaskuj manualnie,
- zweryfikuj materiał po anonimizacji na poziomie klatek i ujęć problemowych,
- udokumentuj kryteria decyzji, wersję pliku i zakres ingerencji.
Istotne jest także bezpieczeństwo procesu. W modelu on-premise łatwiej ograniczyć transfer danych poza organizację. Ma to znaczenie przy materiałach z monitoringu, postępowań wyjaśniających i nagrań z obszarów o podwyższonym ryzyku. Dodatkowo należy minimalizować dane wtórne. Gallio PRO nie zapisuje logów zawierających dane osobowe w postaci wykrytych twarzy i tablic rejestracyjnych ani logów z danymi szczególnej kategorii.
Odniesienia normatywne i źródła
Podstawą oceny są akty prawne i wytyczne pierwotne. W tym obszarze warto opierać się na dokumentach źródłowych, a nie na komentarzach wtórnych bez aparatu prawnego.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. - RODO.
- Ustawa z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych - art. 81.
- Ustawa z 23 kwietnia 1964 r. - Kodeks cywilny - art. 23 i 24.
- Wytyczne 4/2019 EROD dotyczące art. 25 RODO - Data Protection by Design and by Default, wersja przyjęta 20 października 2020 r.
- Orzecznictwo TSUE dotyczące szerokiego rozumienia identyfikowalności i danych osobowych, stosowane pomocniczo przy ocenie obrazu i tablic rejestracyjnych.
- Stanowiska UODO dotyczące publikacji zdjęć i nagrań oraz oceny identyfikowalności osób.
Zobacz też
- Anonimizacja danych wideo
- Rozmywanie twarzy
- Rozmywanie tablic rejestracyjnych
- Zgodność z RODO w przetwarzaniu wideo i zdjęć