Um pedido de acesso reconhece a alguém o direito às suas próprias imagens, não aos rostos de todas as outras pessoas que estavam diante da câmara ao mesmo tempo. Antes de entregar uma exportação de CCTV, pixelize cada transeunte e funcionário, mantenha intactos os movimentos do requerente e entregue apenas os dados a que o pedido tem direito. Pode anonimizar imagens CCTV agora mesmo sem criar uma conta.
Porque não pode entregar a gravação em bruto
O direito de acesso é estreito de propósito. Dá a uma pessoa uma cópia dos seus dados pessoais: por onde andou, quanto tempo esteve no balcão, quando saiu. Não lhe dá uma galeria de todos os outros que estavam na loja naquela tarde. Uma exportação de CCTV em bruto funde essas duas coisas num único ficheiro: o requerente está diante da câmara, mas também dezenas de compradores alheios e o pessoal de turno, cada um um titular de dados com os mesmos direitos que o requerente está a exercer.
Entregue a gravação sem lhe tocar e terá divulgado todas essas imagens de terceiros sem uma base lícita para o fazer. As autoridades de controlo são coerentes neste ponto: têm de satisfazer o pedido e proteger os outros, o que na prática significa ocultar cada rosto que não seja o do requerente antes de o ficheiro sair das suas mãos.
O CCTV em bruto está cheio de dados pessoais de outros
Vinte minutos de vídeo de área de vendas podem conter centenas de rostos identificáveis. Entregá-lo por inteiro para satisfazer o pedido de acesso de uma pessoa expõe todos os outros que ficaram no enquadramento. Pixelize primeiro os transeuntes, sempre, para que a divulgação leve apenas os dados do próprio requerente.
Manter o requerente, ocultar todos os outros
O que importa num pedido de acesso não é "rostos visíveis" contra "rostos ocultos". É de quem é o rosto que fica. O requerente precisa de se ver com nitidez suficiente para verificar que a gravação é sua; todos os outros têm de desaparecer. É exatamente para essa separação que esta ferramenta foi construída.
- Cada comprador e funcionário é identificável
- Divulga dados de terceiros sem qualquer base
- Uma divulgação demasiado ampla pode gerar a sua própria reclamação
- O requerente podia capturar rostos de pessoas que nunca conheceu
- Só a gravação do próprio requerente fica legível
- Cada outro rosto é destruído fotograma a fotograma
- A divulgação leva os dados pedidos e nada mais
- Nada no ficheiro pode ser rastreado até aos rostos originais
Como funciona a redação, fotograma a fotograma
O processo lê o vídeo, deteta rostos fotograma a fotograma e sobrescreve o rosto de cada transeunte com um bloco de pixels. É destrutivo por conceito: os pixels que formavam esse rosto são substituídos, não escondidos atrás de uma caixa movível ou de um filtro suave. Como corre por fotograma, um transeunte que atravessa o corredor durante três segundos fica coberto exatamente nos fotogramas em que aparece, e o percurso do próprio requerente permanece intacto do início ao fim.
O que sai é um único ficheiro de vídeo. Não há faixa à parte que guarde os originais, nem camada oculta, nem metadados que retenham em silêncio os rostos removidos. Este último ponto é o que torna seguro divulgar o resultado: uma redação que apenas repinta um rosto no ecrã pode ser desfeita por qualquer um que abra o ficheiro com a ferramenta certa, ao passo que sobrescrever os pixels retira o dado dos próprios fotogramas.
Apenas rostos, e porque o dizemos
Somos honestos quanto ao âmbito. Este fluxo deteta e pixeliza rostos humanos no vídeo. Não lê matrículas, não oculta tatuagens, crachá ou identificações com nome, e não transcreve nem silencia o áudio. Se a sua exportação mostra uma matrícula identificável no parque de estacionamento e ela tem de desaparecer, recorte ou corte essa parte separadamente: não presuma que a tratamos. Prometer uma redação de matrículas que não conseguimos entregar seria exatamente o tipo de falsa garantia que faz contestar uma divulgação.
Usada para o que faz, porém, transforma um dia de ocultação manual fotograma a fotograma num único envio: carrega a exportação, deixa os rostos serem pixelizados, verifica que o requerente continua legível e descarrega o ficheiro que vai divulgar.
Da sala de controlo ao processo de entrega
O CCTV de uma loja raramente sai de uma única câmara arrumada. A sala de controlo de um hipermercado combina domos sobre as caixas registadoras, uma domo giratória pendurada na galeria comercial, um olho de peixe sobre a arrecadação do armazém e o torniquete da entrada, tudo gravado no mesmo equipamento com apagamento cíclico ao fim de trinta dias. Quando um comprador apresenta o pedido, o operador de segurança extrai os canais pertinentes, mas uma tarde de muita afluência enche esses vinte minutos: gente a furar a fila no self-checkout, um estafeta a empurrar um carrinho de carga, um guarda em patrulha pelo corredor, miúdos junto à máquina de vending e um arrumador a repor mercadoria nas prateleiras da góndola.
A parede de monitores mostra tudo ao vivo, mas é a gravação no disco que alimenta a auditoria: uma câmara PTZ que roda, um sensor antifurto que dispara junto ao alarme, uma etiqueta magnética arrancada, o gerente a abrir o cofre da retaguarda. Cada um desses transeuntes é um titular de dados distinto, com o mesmo direito que o requerente está a exercer. Pixelizá-los antes de o clip chegar ao processo de entrega separa uma divulgação proporcionada de uma queixa por recolha excessiva. Se o pedido nasceu de um furto, de um assalto ou de uma ocorrência registada no livro de incidentes, recorte a parte da montra, do provador ou do balcão alheio que nada tem a ver com o requerente: a entrega deve levar o percurso dele pelo estabelecimento e nada que identifique os restantes clientes, o segurança da ronda noturna ou o pessoal de caixa.
Anonimize a sua exportação CCTV agora
Exporte o ângulo de câmara relevante para um vídeo padrão, carregue-o, confirme o preço e descarregue a cópia redigida com cada transeunte destruído e o requerente intacto. Sem conta, pague apenas pela exportação que anonimiza.
Quando precisa disto
Um cliente apresentou um pedido de acesso e quer o CCTV da loja dos vinte minutos que passou na área de vendas. Está legalmente obrigado a entregar-lhe imagens de si próprio, mas esses mesmos fotogramas mostram dezenas de outros compradores e dois funcionários que têm os seus próprios direitos de privacidade. Não pode entregar a gravação em bruto, e ocultar à mão cada outro rosto ao longo de vinte minutos de vídeo multicâmara é um dia de trabalho que não tem. Carregue a exportação no Medianonymizer, mantenha intactos os movimentos do requerente e pixelize cada outro rosto da gravação. Entrega exatamente o que a lei exige, os dados do próprio requerente, com cada transeunte alheio destruído nos fotogramas em que aparece.
O ângulo da conformidade
Um pedido de acesso dá a uma pessoa o direito aos seus próprios dados pessoais, mas não aos dados pessoais de todos os outros captados pela mesma câmara. Entregar o CCTV em bruto divulgaria as imagens desses terceiros sem uma base, por isso as autoridades de controlo esperam que os oculte primeiro. Pixelizar o rosto de cada transeunte antes de divulgar a gravação permite-lhe satisfazer o direito de acesso do requerente e ao mesmo tempo proteger os restantes titulares dos dados, uma redação em apoio da sua obrigação de equilibrar ambos os direitos, não uma afirmação de que a divulgação é automaticamente lícita.
O que pode verificar
O ficheiro entregue tem os rostos dos transeuntes sobrescritos em cada fotograma em que aparecem: não há uma segunda cópia nem uma camada oculta que o requerente pudesse extrair para revelar quem mais estava na loja. Reproduza-o ou exporte qualquer fotograma e os rostos de terceiros são blocos de pixels, enquanto a gravação do próprio requerente fica intacta. O que entrega contém apenas os dados a que o pedido tem direito.
Perguntas frequentes
Sim, é precisamente o objetivo deste fluxo. Mantém intactos os movimentos do requerente e pixeliza cada outro rosto da gravação. O requerente recebe vídeo de si próprio, exatamente o que o direito de acesso lhe reconhece, enquanto cada comprador e funcionário alheio é destruído nos fotogramas em que aparece. Divulga os dados dele, não os dos outros.