Una solicitud de acceso da derecho a alguien a su propia grabación, no a los rostros de todas las demás personas que estuvieran ante la cámara al mismo tiempo. Antes de entregar una exportación de CCTV, pixela a cada transeúnte y empleado, mantén intactos los movimientos del solicitante y entrega solo los datos a los que la solicitud tiene derecho. Puedes anonimizar una grabación CCTV ahora mismo sin crear una cuenta.
Por qué no puedes entregar la grabación en bruto
El derecho de acceso es estrecho a propósito. Da a un comprador una copia de sus datos personales: por qué pasillo caminó, cuánto hizo cola en la caja, cuándo salió por la entrada. No le da una galería de todos los demás clientes que estaban en la sala de ventas esa tarde. Una exportación en bruto del grabador funde esas dos cosas en un mismo clip: el solicitante está ante la cámara, pero también decenas de compradores ajenos, un vigilante de prevención de pérdidas y el personal de la línea de cajas, cada uno un interesado con el mismo derecho que el solicitante está ejerciendo.
Entrega la grabación sin tocar y habrás divulgado todas esas imágenes de terceros sin una base lícita para la entrega. Las autoridades de control son coherentes en esto: debes atender la solicitud y proteger a los demás clientes, lo que en la práctica significa tapar cada rostro que no sea el del solicitante antes de que la exportación salga de la sala de seguridad.
El CCTV de sala en bruto está lleno de datos de otros clientes
Veinte minutos de un solo canal del grabador pueden contener cientos de compradores identificables. Entregarlo entero para cerrar una solicitud de acceso expone a todos los demás que deambularon por el pasillo. Pixela primero a los transeúntes, siempre, para que la entrega lleve solo los datos del propio solicitante.
Mantener al solicitante, tapar a los demás
Lo que importa en una solicitud de acceso no es "caras sí" frente a "caras no". Es de quién es el rostro que se queda. El solicitante necesita reconocerse en el mostrador de devoluciones o en la cola con nitidez suficiente para confirmar que el clip es suyo; cada otro cliente y compañero tiene que desaparecer. Para exactamente esa separación está hecho este flujo.
- Cada comprador, mensajero y empleado es reconocible
- Divulgas datos de otros clientes sin base alguna
- Una entrega demasiado amplia puede provocar su propia reclamación
- El solicitante podría capturar a personas que nunca conoció en la caja
- Solo el recorrido del propio solicitante por la tienda queda legible
- Cada otro rostro se reduce a bloques sólidos a lo largo del clip
- La entrega lleva los datos solicitados y nada más
- Nada en la exportación puede rastrearse hasta los demás clientes
Cómo funciona la redacción, fotograma a fotograma
El proceso lee el clip exportado, detecta rostros fotograma a fotograma y reemplaza el rostro de cada transeúnte por un bloque sólido. Es destructivo por diseño: la imagen que hacía reconocible a ese comprador se sobrescribe, no se esconde tras un recuadro móvil ni un filtro suave. Como corre por fotograma, un cliente que cruza el pasillo seis durante tres segundos queda tapado exactamente en los momentos en los que aparece, mientras el recorrido del propio solicitante por la tienda permanece intacto de la entrada a la salida.
Lo que vuelve es un único clip que puedes poner directamente en la entrega. Destruimos la imagen que identificaba a cada comprador; no la tapamos. No hay pista aparte que guarde los originales ni nada retenido en silencio de lo que un solicitante curioso pudiera sacar de nuevo a los demás clientes. Eso es lo que hace defendible la entrega: revisa tú mismo la línea de tiempo, deja el cursor en cualquier segundo y los compradores de terceros son bloques sólidos mientras el solicitante queda intacto.
Solo caras, y por qué lo decimos
Somos honestos con el alcance. Este flujo pixela rostros humanos en el clip. No lee las matrículas de tu canal del aparcamiento, no oscurece una credencial, una tarjeta con nombre ni un ticket de caja captado por la cámara, y no toca la marca de tiempo ni la etiqueta de canal grabada en la esquina: normalmente las quieres para la traza de auditoría. Si una matrícula o un nombre impreso en el encuadre debe desaparecer, corta o recorta esa parte por separado; no des por hecho que la resolvimos. Prometer una redacción de matrículas que no podemos cumplir es justo el tipo de falsa garantía que hace que una entrega se impugne.
Usado para lo que hace, en cambio, convierte una jornada de tapado manual fotograma a fotograma en una exportación multicámara en una sola subida: carga el clip del grabador, deja que los compradores se pixelen, confirma que el solicitante sigue reconocible y descarga el archivo que entregas dentro del plazo legal.
De la sala de control al expediente de entrega
El CCTV de una tienda rara vez sale de una sola cámara ordenada. La sala de control de un centro comercial combina domos sobre las cajas registradoras, una domo giratoria colgada en la galería, un ojo de pez sobre la trastienda del almacén y el torno de la entrada, todo grabado en el mismo equipo con borrado cíclico a los treinta días. Cuando un comprador presenta su solicitud, el operador de seguridad extrae los canales pertinentes, pero una tarde de mucha afluencia llena esos veinte minutos: gente colándose en el autopago, un mensajero empujando un carro de reparto, un guardia en ronda por el corredor, chavales junto a la máquina expendedora y un reponedor colocando mercancía en las estanterías de la góndola.
Cada uno de esos transeúntes es un interesado distinto, con el mismo derecho que ejerce el solicitante. Pixelarlos antes de que el clip llegue al expediente separa una entrega proporcionada de una reclamación por recogida excesiva. Si la solicitud nace de un hurto o de una incidencia anotada en el libro de registro, recorta la parte del escaparate, del probador o del mostrador ajeno que nada tiene que ver con el solicitante: la entrega debe llevar su recorrido por el establecimiento y nada que identifique al resto de la clientela ni al personal.
Anonimiza tu exportación CCTV ahora
Exporta el canal relevante a un clip estándar, súbelo, confirma el precio y descarga la copia redactada con cada transeúnte en bloques sólidos y el solicitante intacto, lista para el expediente de entrega. Sin cuenta, paga solo por la exportación que anonimizas.
Cuándo lo necesitas
Un cliente ha presentado una solicitud de acceso y quiere el CCTV de la tienda de los veinte minutos que estuvo en la sala de ventas. Estás legalmente obligado a entregarle imágenes de sí mismo, pero esos mismos fotogramas muestran a decenas de otros compradores y a dos empleados que tienen sus propios derechos de privacidad. No puedes entregar la grabación en bruto, y tapar a mano cada otro rostro a lo largo de veinte minutos de vídeo multicámara es una jornada de trabajo que no tienes. Carga la exportación en Medianonymizer, mantén intactos los movimientos del solicitante y pixela cada otro rostro de la grabación. Entregas exactamente lo que exige la ley, los datos del propio solicitante, con cada transeúnte ajeno destruido en los fotogramas en los que aparece.
El ángulo de cumplimiento
Una solicitud de acceso da derecho a una persona a sus propios datos personales, pero no a los datos personales de todos los demás captados por la misma cámara. Entregar el CCTV en bruto divulgaría las imágenes de esos terceros sin una base, así que las autoridades de control esperan que los tapes primero. Pixelar el rostro de cada transeúnte antes de divulgar la grabación te permite atender el derecho de acceso del solicitante y a la vez proteger a los demás interesados, una redacción en apoyo de tu obligación de equilibrar ambos derechos, no una afirmación de que la entrega es automáticamente lícita.
Lo que puedes comprobar
El archivo entregado tiene los rostros de los transeúntes sobrescritos en cada fotograma en el que aparecen: no hay una segunda copia ni una capa oculta que el solicitante pudiera extraer para revelar quién más estaba en la tienda. Reprodúcelo o exporta cualquier fotograma y los rostros de terceros son bloques de píxeles, mientras que la grabación del propio solicitante queda intacta. Lo que entregas contiene solo los datos a los que la solicitud tiene derecho.
Preguntas frecuentes
Sí, ese es justo el objetivo de este flujo. Mantienes intactos los movimientos del solicitante y pixelas cada otro rostro de la grabación. El solicitante recibe imágenes de sí mismo, exactamente lo que le otorga el derecho de acceso, mientras que cada comprador y empleado ajeno queda destruido en los fotogramas en los que aparece. Divulgas sus datos, no los de los demás.