Une demande d'accès ouvre à quelqu'un le droit à sa propre vidéo, pas aux visages de toutes les autres personnes qui se trouvaient devant la caméra au même moment. Avant de remettre un export de vidéosurveillance, pixellisez chaque passant et membre du personnel, conservez les déplacements du demandeur intacts et ne remettez que les données auxquelles la demande a droit. Vous pouvez anonymiser une vidéosurveillance dès maintenant sans créer de compte.
Pourquoi vous ne pouvez pas remettre l'enregistrement brut
Le droit d'accès est étroit à dessein. Il donne à une personne une copie de ses données personnelles : où elle a marché, combien de temps elle est restée à la caisse, quand elle est partie. Il ne lui donne pas une galerie de tous les autres présents dans le magasin cet après-midi-là. Un export de vidéosurveillance brut fond ces deux choses en un seul fichier : le demandeur est devant la caméra, mais aussi des dizaines de clients étrangers et le personnel de service, chacun une personne concernée avec les mêmes droits que ceux que le demandeur exerce.
Remettez l'enregistrement sans le toucher et vous aurez divulgué toutes ces images de tiers sans base licite pour le faire. Les autorités de contrôle sont constantes sur ce point : vous devez satisfaire la demande et protéger les autres, ce qui en pratique signifie caviarder chaque visage qui n'est pas celui du demandeur avant que le fichier ne quitte vos mains.
La vidéosurveillance brute est pleine des données personnelles d'autrui
Vingt minutes de vidéo de surface de vente peuvent contenir des centaines de visages identifiables. La remettre en bloc pour satisfaire la demande d'accès d'une personne expose tous les autres qui se sont retrouvés dans le cadre. Pixellisez d'abord les passants, à chaque fois, pour que la divulgation ne porte que les données du demandeur lui-même.
Garder le demandeur, caviarder tous les autres
Ce qui compte pour une demande d'accès, ce n'est pas "visages affichés" contre "visages masqués". C'est quel visage reste. Le demandeur doit se voir assez nettement pour vérifier que la vidéo est la sienne ; tous les autres doivent disparaître. C'est exactement pour cette séparation que cet outil est conçu.
- Chaque client et membre du personnel est identifiable
- Vous divulguez des données de tiers sans aucune base
- Une divulgation trop large peut déclencher sa propre plainte
- Le demandeur pourrait capturer des visages de gens qu'il n'a jamais rencontrés
- Seule la vidéo du demandeur lui-même reste lisible
- Chaque autre visage est détruit image par image
- La divulgation porte les données demandées et rien d'autre
- Rien dans le fichier ne peut être remonté jusqu'aux visages d'origine
Comment fonctionne l'occultation, image par image
Le traitement lit la vidéo, détecte les visages image par image et écrase le visage de chaque passant avec un bloc de pixels. C'est destructif par conception : les pixels qui formaient ce visage sont remplacés, non cachés derrière un cadre déplaçable ou un filtre doux. Comme il s'exécute image par image, un passant qui traverse l'allée pendant trois secondes est couvert exactement sur les images où il apparaît, et le parcours du demandeur lui-même reste intact d'un bout à l'autre.
Ce qui en sort est un seul fichier vidéo. Il n'y a pas de piste annexe conservant les originaux, pas de couche cachée, pas de métadonnées retenant en silence les visages retirés. Ce dernier point rend le résultat sûr à divulguer : une occultation qui ne fait que repeindre un visage à l'écran peut être annulée par quiconque ouvre le fichier avec le bon outil, tandis qu'écraser les pixels retire la donnée des images elles-mêmes.
Uniquement les visages, et pourquoi nous le disons
Nous sommes honnêtes sur le périmètre. Ce flux détecte et pixellise les visages humains dans la vidéo. Il ne lit pas les plaques, ne caviarde pas les tatouages, badges ou porte-noms, et ne transcrit ni ne coupe l'audio. Si votre export montre une plaque identifiable sur le parking et qu'elle doit disparaître, recadrez ou coupez cette partie séparément : ne supposez pas que nous l'avons traitée. Promettre un caviardage de plaques que nous ne pouvons pas livrer serait exactement le genre de fausse assurance qui fait contester une divulgation.
Utilisé pour ce qu'il fait, en revanche, il transforme une journée de caviardage manuel image par image en un seul envoi : chargez l'export, laissez les visages se pixelliser, vérifiez que le demandeur reste lisible et téléchargez le fichier que vous divulguez.
Anonymisez votre export de vidéosurveillance maintenant
Exportez l'angle de caméra pertinent en vidéo standard, envoyez-le, confirmez le prix et téléchargez la copie caviardée, chaque passant détruit et le demandeur intact. Sans compte, payez seulement pour l'export que vous anonymisez.
Quand en avez-vous besoin
Un client a déposé une demande d'accès et veut la vidéosurveillance du magasin des vingt minutes qu'il a passées en surface de vente. Vous êtes légalement tenu de lui remettre des images de lui-même, mais ces mêmes images montrent des dizaines d'autres clients et deux membres du personnel qui ont leurs propres droits à la vie privée. Vous ne pouvez pas remettre l'enregistrement brut, et caviarder à la main chaque autre visage sur vingt minutes de vidéo multicaméra représente une journée de travail que vous n'avez pas. Chargez l'export dans Medianonymizer, conservez les déplacements du demandeur intacts et pixellisez chaque autre visage de la vidéo. Vous remettez exactement ce que la loi exige, les données du demandeur lui-même, chaque passant étranger étant détruit sur les images où il apparaît.
L'angle de la conformité
Une demande d'accès ouvre à une personne le droit à ses propres données personnelles, mais pas aux données personnelles de tous les autres captés par la même caméra. Remettre la vidéosurveillance brute divulguerait les images de ces tiers sans base, aussi les autorités de contrôle attendent-elles que vous les caviardiez d'abord. Pixelliser le visage de chaque passant avant de divulguer la vidéo vous permet de satisfaire le droit d'accès du demandeur tout en protégeant les autres personnes concernées, une occultation en appui de votre obligation d'équilibrer les deux droits, non une affirmation que la divulgation serait automatiquement licite.
Ce que vous pouvez vérifier
Le fichier remis a les visages des passants écrasés sur chaque image où ils apparaissent : il n'y a ni seconde copie ni couche cachée que le demandeur pourrait extraire pour révéler qui d'autre était dans le magasin. Lisez-le ou exportez n'importe quelle image et les visages des tiers sont des blocs de pixels, tandis que la vidéo du demandeur lui-même reste intacte. Ce que vous remettez ne contient que les données auxquelles la demande a droit.
Questions fréquentes
Oui, c'est tout l'objet de ce flux. Vous conservez les déplacements du demandeur intacts et pixellisez chaque autre visage de la vidéo. Le demandeur reçoit une vidéo de lui-même, exactement ce que le droit d'accès lui ouvre, tandis que chaque client et membre du personnel étranger est détruit sur les images où il apparaît. Vous divulguez ses données, pas celles des autres.