Cómo el Software de Difuminado de Rostros para CCTV Garantiza el Cumplimiento Normativo de las Imágenes de Vídeo
¿Por qué necesitan las organizaciones un software de difuminado de rostros para CCTV?
El 25 de mayo de 2018 fue un día decisivo para la protección de datos, ya que marcó la entrada en vigor del Reglamento General de Protección de Datos (RGPD). Antes del RGPD, la única legislación de protección de datos vigente era la antigua Directiva 95/46/CE, recogida en el Reino Unido en la Data Protection Act de 1998; ambas normas eran anteriores al lanzamiento de Google, las redes sociales y los smartphones. Resulta sorprendente que el RGPD supusiera la primera gran reforma de la protección de datos en más de 20 años.
La tecnología ha transformado nuestra vida cotidiana de formas que antes eran inimaginables. También ha propiciado la proliferación de grandes empresas tecnológicas, que recopilan cantidades ingentes de datos personales a cambio de servicios ‘gratuitos’. Antes del RGPD, estas grandes tecnológicas operaban dentro de un marco normativo incapaz de exigirles responsabilidades por las infracciones cometidas. Las sanciones correspondientes eran mínimas y no suponían un elemento disuasorio de peso. Sin embargo, el RGPD ha cambiado las reglas del juego: otorga a los reguladores la potestad de imponer multas significativas a cualquier empresa u organización que opere en la UE por infracciones de datos personales.
El RGPD clasifica como datos personales toda información relativa a una persona física identificada o identificable, lo que incluye, entre otros datos, la apariencia física. El RGPD también otorga a las personas el derecho a presentar una Solicitud de Acceso (SAR), un derecho de acceso que permite a un individuo obtener los registros de toda su información personal en poder de una organización. Aunque se formule como una ‘solicitud’, para cumplir con el RGPD las organizaciones están legalmente obligadas a facilitar todos los datos personales que posean sobre esa persona, incluidas las imágenes de vídeo. La normativa también especifica que las organizaciones deben responder al interesado con la información solicitada sin dilaciones indebidas, y que, al recibir una SAR, el RGPD concede a las organizaciones hasta un mes natural para responder.
Al divulgar imágenes de vídeo de CCTV en respuesta a una SAR, el RGPD tiene implicaciones claras, ya que la apariencia física se clasifica como dato personal. Por lo tanto, aunque la persona que presentó la SAR debe permanecer visible, cualquier otra persona que aparezca en las imágenes debe quedar de algún modo oculta, de manera que no pueda ser identificada. La forma más sencilla y habitual de conseguirlo es utilizar algún tipo de software de difuminado de rostros diseñado para tratar archivos de vídeo de CCTV; no hacerlo puede acarrear sanciones económicas considerables.
¿Dónde se aplica el RGPD y cuáles son las sanciones?
El sitio web de la UE indica que el RGPD se aplica tanto a las empresas o entidades que tratan datos personales en el marco de las actividades de uno de sus establecimientos radicados en la UE, con independencia de dónde se lleve a cabo el tratamiento de los datos. También se aplica a cualquier empresa establecida fuera de la UE que ofrezca bienes o servicios, ya sean de pago o gratuitos, y que controle el comportamiento de personas dentro de la UE. Este segundo supuesto está claramente dirigido a las grandes tecnológicas, ya que recopilan cantidades ingentes de datos personales a cambio de ‘servicios gratuitos’ a través de sus respectivas plataformas.
El incumplimiento del RGPD puede dar lugar a la imposición de sanciones económicas significativas por las infracciones correspondientes. Por ejemplo, el RGPD de la UE establece una multa máxima de 20 millones de euros o el 4 % de la facturación global anual, mientras que en el Reino Unido la multa máxima es de 17,5 millones de libras o el 4 % de la facturación global anual, la cifra que sea mayor. La magnitud de estas sanciones pone de manifiesto la necesidad de que todas las organizaciones, al responder a una SAR y divulgar imágenes de CCTV, se aseguren de utilizar algún tipo de software de difuminado de rostros conforme al RGPD. De lo contrario, no dispondrán de la capacidad necesaria para ocultar la identidad de otras personas que puedan aparecer en las imágenes, lo que constituye una clara infracción del RGPD.
¿Sigue el Reino Unido aplicando el RGPD tras el Brexit?
En resumen, sí. El RGPD se incorporó al derecho interno como el UK GDPR, y quienes lo incumplan se exponen a las cuantiosas sanciones que puede imponer, mencionadas anteriormente. El UK GDPR convive con la versión modificada de la Data Protection Act (DPA) de 2018, si bien tras el Brexit el Reino Unido cuenta ahora con independencia para mantener esta legislación bajo revisión.
Pixelate de Ocucon — Software de Difuminado de Rostros para Vídeo de CCTV
Para quienes buscan una aplicación de software de difuminado de rostros de bajo coste y fácil de usar para vídeo con la que cumplir con el RGPD, Pixelate de Ocucon ofrece una solución ideal. Alojado en Ocucon Cloud, Pixelate se encarga de todo el trabajo pesado gracias al uso de unidades de procesamiento gráfico de última generación, ejecutadas sobre una infraestructura segura que cumple con todas las normativas de protección de datos actuales y futuras. Accesible mediante conectividad privada de circuito cerrado, sometida a pruebas de penetración, hacia centros de datos de nivel Tier 3, y con cifrado de extremo a extremo de nivel militar (256 bits), Pixelate te ofrece un acceso seguro y sin complicaciones a un software de difuminado de rostros para varios usuarios dentro de la misma cuenta. Esta aplicación, fácil de usar, permite a tu organización mantenerse conforme al RGPD con un coste mínimo.
¿Por qué no descubres todo lo que Pixelate puede hacer por ti? Contáctanos ahora para solicitar una demo.