Une demande d'acces ouvre a quelqu'un le droit a sa propre video, pas aux visages de toutes les autres personnes qui se trouvaient devant la camera au meme moment. Avant de remettre un export de videosurveillance, pixellisez chaque passant et membre du personnel, conservez les deplacements du demandeur intacts et ne remettez que les donnees auxquelles la demande a droit. Vous pouvez anonymiser une videosurveillance des maintenant sans creer de compte.
Pourquoi vous ne pouvez pas remettre l'enregistrement brut
Le droit d'acces est etroit a dessein. Il donne a une personne une copie de ses donnees personnelles : ou elle a marche, combien de temps elle est restee a la caisse, quand elle est partie. Il ne lui donne pas une galerie de tous les autres presents dans le magasin cet apres-midi-la. Un export de videosurveillance brut fond ces deux choses en un seul fichier : le demandeur est devant la camera, mais aussi des dizaines de clients etrangers et le personnel de service, chacun une personne concernee avec les memes droits que ceux que le demandeur exerce.
Remettez l'enregistrement sans le toucher et vous aurez divulgue toutes ces images de tiers sans base licite pour le faire. Les autorites de controle sont constantes sur ce point : vous devez satisfaire la demande et proteger les autres, ce qui en pratique signifie caviarder chaque visage qui n'est pas celui du demandeur avant que le fichier ne quitte vos mains.
La videosurveillance brute est pleine des donnees personnelles d'autrui
Vingt minutes de video de surface de vente peuvent contenir des centaines de visages identifiables. La remettre en bloc pour satisfaire la demande d'acces d'une personne expose tous les autres qui se sont retrouves dans le cadre. Pixellisez d'abord les passants, a chaque fois, pour que la divulgation ne porte que les donnees du demandeur lui-meme.
Garder le demandeur, caviarder tous les autres
Ce qui compte pour une demande d'acces, ce n'est pas "visages affiches" contre "visages masques". C'est quel visage reste. Le demandeur doit se voir assez nettement pour verifier que la video est la sienne ; tous les autres doivent disparaitre. C'est exactement pour cette separation que cet outil est concu.
- Chaque client et membre du personnel est identifiable
- Vous divulguez des donnees de tiers sans aucune base
- Une divulgation trop large peut declencher sa propre plainte
- Le demandeur pourrait capturer des visages de gens qu'il n'a jamais rencontres
- Seule la video du demandeur lui-meme reste lisible
- Chaque autre visage est detruit image par image
- La divulgation porte les donnees demandees et rien d'autre
- Rien dans le fichier ne peut etre remonte jusqu'aux visages d'origine
Comment fonctionne l'occultation, image par image
Le traitement lit la video, detecte les visages image par image et ecrase le visage de chaque passant avec un bloc de pixels. C'est destructif par conception : les pixels qui formaient ce visage sont remplaces, non caches derriere un cadre deplacable ou un filtre doux. Comme il s'execute image par image, un passant qui traverse l'allee pendant trois secondes est couvert exactement sur les images ou il apparait, et le parcours du demandeur lui-meme reste intact d'un bout a l'autre.
Ce qui en sort est un seul fichier video. Il n'y a pas de piste annexe conservant les originaux, pas de couche cachee, pas de metadonnees retenant en silence les visages retires. Ce dernier point rend le resultat sur a divulguer : une occultation qui ne fait que repeindre un visage a l'ecran peut etre annulee par quiconque ouvre le fichier avec le bon outil, tandis qu'ecraser les pixels retire la donnee des images elles-memes.
Uniquement les visages, et pourquoi nous le disons
Nous sommes honnetes sur le perimetre. Ce flux detecte et pixellise les visages humains dans la video. Il ne lit pas les plaques, ne caviarde pas les tatouages, badges ou porte-noms, et ne transcrit ni ne coupe l'audio. Si votre export montre une plaque identifiable sur le parking et qu'elle doit disparaitre, recadrez ou coupez cette partie separement : ne supposez pas que nous l'avons traitee. Promettre un caviardage de plaques que nous ne pouvons pas livrer serait exactement le genre de fausse assurance qui fait contester une divulgation.
Utilise pour ce qu'il fait, en revanche, il transforme une journee de caviardage manuel image par image en un seul envoi : chargez l'export, laissez les visages se pixelliser, verifiez que le demandeur reste lisible et telechargez le fichier que vous divulguez.
Anonymisez votre export de videosurveillance maintenant
Exportez l'angle de camera pertinent en video standard, envoyez-le, confirmez le prix et telechargez la copie caviardee, chaque passant detruit et le demandeur intact. Sans compte, payez seulement pour l'export que vous anonymisez.
Quand en avez-vous besoin
Un client a depose une demande d'acces et veut la videosurveillance du magasin des vingt minutes qu'il a passees en surface de vente. Vous etes legalement tenu de lui remettre des images de lui-meme, mais ces memes images montrent des dizaines d'autres clients et deux membres du personnel qui ont leurs propres droits a la vie privee. Vous ne pouvez pas remettre l'enregistrement brut, et caviarder a la main chaque autre visage sur vingt minutes de video multicamera represente une journee de travail que vous n'avez pas. Chargez l'export dans Medianonymizer, conservez les deplacements du demandeur intacts et pixellisez chaque autre visage de la video. Vous remettez exactement ce que la loi exige, les donnees du demandeur lui-meme, chaque passant etranger etant detruit sur les images ou il apparait.
L'angle de la conformité
Une demande d'acces ouvre a une personne le droit a ses propres donnees personnelles, mais pas aux donnees personnelles de tous les autres captes par la meme camera. Remettre la videosurveillance brute divulguerait les images de ces tiers sans base, aussi les autorites de controle attendent-elles que vous les caviardiez d'abord. Pixelliser le visage de chaque passant avant de divulguer la video vous permet de satisfaire le droit d'acces du demandeur tout en protegeant les autres personnes concernees, une occultation en appui de votre obligation d'equilibrer les deux droits, non une affirmation que la divulgation serait automatiquement licite.
Ce que vous pouvez vérifier
Le fichier remis a les visages des passants ecrases sur chaque image ou ils apparaissent : il n'y a ni seconde copie ni couche cachee que le demandeur pourrait extraire pour reveler qui d'autre etait dans le magasin. Lisez-le ou exportez n'importe quelle image et les visages des tiers sont des blocs de pixels, tandis que la video du demandeur lui-meme reste intacte. Ce que vous remettez ne contient que les donnees auxquelles la demande a droit.
Questions fréquentes
- Puis-je caviarder tout le monde sauf la personne qui a depose la demande d'acces ?
- Oui, c'est tout l'objet de ce flux. Vous conservez les deplacements du demandeur intacts et pixellisez chaque autre visage de la video. Le demandeur recoit une video de lui-meme, exactement ce que le droit d'acces lui ouvre, tandis que chaque client et membre du personnel etranger est detruit sur les images ou il apparait. Vous divulguez ses donnees, pas celles des autres.
- Le demandeur pourrait-il recuperer les visages des autres clients dans le fichier que je remets ?
- Non. La pixellisation est incrustee dans les pixels de chaque image ou un passant apparait. Il n'y a ni seconde copie, ni couche cachee, ni metadonnees conservant les visages d'origine. Exportez n'importe quelle image du fichier remis et les visages des tiers sont des blocs pleins de pixels : l'image dessous a disparu, elle n'est pas recouverte. C'est une occultation irreversible : nous detruisons la donnee, nous ne la cachons pas. Verifiez-le vous-meme.
- Cela fonctionne-t-il avec des exports de videosurveillance multicamera ou horodates ?
- Il traite un fichier video standard. Les horodatages incrustes et les etiquettes de camera a l'ecran restent en place : ils font partie de l'image et vous les voulez generalement pour la piste d'audit. Si votre DVR ou NVR ecrit un conteneur proprietaire, exportez ou convertissez d'abord chaque angle de camera en video standard, puis passez-les un par un. Les visages sont detectes et pixellises de la meme facon, quelles que soient les surimpressions par-dessus.
- Caviardez-vous aussi les plaques d'immatriculation dans la video, ou seulement les visages ?
- Uniquement les visages. Cet outil detecte et pixellise les visages humains ; il ne caviarde pas les plaques et nous ne pretendons pas le faire. Si une plaque est visible et identifiable dans votre export et doit disparaitre, recadrez ou supprimez cette partie separement : ne comptez pas sur nous pour les plaques.
- Y a-t-il un compte ou un abonnement pour un export ponctuel de demande d'acces ?
- Sans compte et sans abonnement. Vous payez par tache et voyez le prix exact avant de confirmer, si bien qu'un unique export de demande d'acces ne coute que ce que coute ce seul fichier. Rien a inscrire et rien de recurrent.