Una richiesta di accesso riconosce a qualcuno il diritto alle proprie riprese, non ai volti di ogni altra persona che si trovava davanti alla telecamera nello stesso momento. Prima di consegnare un'esportazione CCTV, pixela ogni passante e dipendente, mantieni intatti i movimenti del richiedente e consegna solo i dati a cui la richiesta ha diritto. Puoi anonimizzare una ripresa CCTV subito senza creare un account.
Perché non puoi consegnare la registrazione grezza
Il diritto di accesso è stretto per scelta. Dà a una persona una copia dei suoi dati personali: dove ha camminato, quanto è rimasta alla cassa, quando se n'è andata. Non le dà una galleria di tutti gli altri presenti nel negozio quel pomeriggio. Un'esportazione CCTV grezza fonde queste due cose in un unico file: il richiedente è davanti alla telecamera, ma lo sono anche decine di clienti estranei e il personale di turno, ognuno un interessato con gli stessi diritti che il richiedente sta esercitando.
Consegna la registrazione senza toccarla e avrai divulgato tutte quelle immagini di terzi senza una base lecita per farlo. Le autorità di controllo sono coerenti su questo: devi soddisfare la richiesta e proteggere gli altri, il che in pratica significa oscurare ogni volto che non sia quello del richiedente prima che il file lasci le tue mani.
Il CCTV grezzo è pieno di dati personali altrui
Venti minuti di video dell'area vendita possono contenere centinaia di volti identificabili. Consegnarlo per intero per soddisfare la richiesta di accesso di una persona espone tutti gli altri finiti nell'inquadratura. Pixela prima i passanti, ogni volta, così che la divulgazione porti solo i dati del richiedente stesso.
Tenere il richiedente, oscurare tutti gli altri
Ciò che conta per una richiesta di accesso non è "volti visibili" contro "volti nascosti". È quale volto resta. Il richiedente deve vedersi con nitidezza sufficiente a verificare che la ripresa sia la sua; tutti gli altri devono sparire. È esattamente per questa separazione che questo strumento è costruito.
- Ogni cliente e dipendente è identificabile
- Divulghi dati di terzi senza alcuna base
- Una divulgazione troppo ampia può innescare un reclamo a sé
- Il richiedente potrebbe catturare volti di persone mai incontrate
- Solo la ripresa del richiedente stesso resta leggibile
- Ogni altro volto viene distrutto fotogramma per fotogramma
- La divulgazione porta i dati richiesti e nient'altro
- Nulla nel file può essere ricondotto ai volti originali
Come funziona la redazione, fotogramma per fotogramma
Il processo legge il video, rileva i volti fotogramma per fotogramma e sovrascrive il volto di ogni passante con un blocco di pixel. È distruttivo per progettazione: i pixel che componevano quel volto vengono sostituiti, non nascosti dietro un riquadro spostabile o un filtro morbido. Poiché gira per fotogramma, un passante che attraversa la corsia per tre secondi è coperto esattamente nei fotogrammi in cui compare, e il percorso del richiedente stesso resta intatto per tutto il tempo.
Ciò che ne esce è un unico file video. Non c'è traccia parallela che conserva gli originali, né livello nascosto, né metadati che trattengono in silenzio i volti rimossi. Quest'ultimo punto è ciò che rende sicuro divulgare il risultato: una redazione che si limita a ridipingere un volto sullo schermo può essere annullata da chiunque apra il file con lo strumento giusto, mentre sovrascrivere i pixel toglie il dato dai fotogrammi stessi.
Solo volti, e perché lo diciamo
Siamo onesti sul perimetro. Questo flusso rileva e pixela volti umani nel video. Non legge le targhe, non oscura tatuaggi, tesserini o cartellini con il nome, e non trascrive né silenzia l'audio. Se la tua esportazione mostra una targa identificabile nel parcheggio e deve sparire, ritaglia o taglia quella parte separatamente: non dare per scontato che l'abbiamo gestita noi. Promettere una redazione delle targhe che non possiamo garantire sarebbe proprio il tipo di falsa rassicurazione che fa contestare una divulgazione.
Usato per ciò che fa, invece, trasforma una giornata di oscuramento manuale fotogramma per fotogramma in un solo caricamento: carichi l'esportazione, lasci pixelare i volti, verifichi che il richiedente resti leggibile e scarichi il file da divulgare.
Anonimizza la tua esportazione CCTV ora
Esporta l'angolo di telecamera rilevante in un video standard, caricalo, conferma il prezzo e scarica la copia redatta con ogni passante distrutto e il richiedente intatto. Senza account, paghi solo per l'esportazione che anonimizzi.
Quando ti serve
Un cliente ha presentato una richiesta di accesso e vuole il CCTV del negozio dei venti minuti passati in area vendita. Sei legalmente tenuto a consegnargli immagini di se stesso, ma quegli stessi fotogrammi mostrano decine di altri clienti e due dipendenti che hanno i propri diritti alla riservatezza. Non puoi consegnare la registrazione grezza, e oscurare a mano ogni altro volto lungo venti minuti di video multicamera è una giornata di lavoro che non hai. Carica l'esportazione in Medianonymizer, mantieni intatti i movimenti del richiedente e pixela ogni altro volto della ripresa. Consegni esattamente ciò che la legge impone, i dati del richiedente stesso, con ogni passante estraneo distrutto nei fotogrammi in cui compare.
L'aspetto della conformità
Una richiesta di accesso dà a una persona il diritto ai propri dati personali, ma non ai dati personali di tutti gli altri ripresi dalla stessa telecamera. Consegnare il CCTV grezzo divulgherebbe le immagini di quei terzi senza una base, perciò le autorità di controllo si aspettano che li oscuri prima. Pixelare il volto di ogni passante prima di divulgare la ripresa ti consente di soddisfare il diritto di accesso del richiedente e al tempo stesso proteggere gli altri interessati, una redazione a sostegno del tuo obbligo di bilanciare entrambi i diritti, non un'affermazione che la divulgazione sia automaticamente lecita.
Ciò che puoi verificare
Il file consegnato ha i volti dei passanti sovrascritti in ogni fotogramma in cui compaiono: non c'è una seconda copia né un livello nascosto che il richiedente potrebbe estrarre per rivelare chi altro c'era nel negozio. Riproducilo o esporta un fotogramma qualsiasi e i volti dei terzi sono blocchi di pixel, mentre la ripresa del richiedente stesso resta intatta. Ciò che consegni contiene solo i dati a cui la richiesta ha diritto.
Domande frequenti
Sì, è proprio lo scopo di questo flusso. Mantieni intatti i movimenti del richiedente e pixeli ogni altro volto della ripresa. Il richiedente riceve un video di se stesso, esattamente ciò che il diritto di accesso gli riconosce, mentre ogni cliente e dipendente estraneo viene distrutto nei fotogrammi in cui compare. Divulghi i suoi dati, non quelli degli altri.