In che modo un software di oscuramento dei volti per CCTV garantisce la conformità normativa dei filmati video

Perché le organizzazioni hanno bisogno di un software di oscuramento dei volti per la CCTV?

Il 25 maggio 2018 è stato un giorno rivoluzionario per la protezione dei dati, poiché ha segnato l’entrata in vigore del Regolamento Generale sulla Protezione dei Dati (GDPR). Prima del GDPR, l’unica normativa in materia di protezione dei dati era la vecchia Direttiva 95/46/CE, recepita nel Regno Unito dal Data Protection Act del 1998; entrambe risalivano a un’epoca precedente al lancio di Google, dei social media e degli smartphone. Incredibilmente, il GDPR ha rappresentato la prima grande riforma della protezione dei dati in oltre 20 anni.

La tecnologia ha trasformato la vita moderna in modi inimmaginabili. Ha anche portato alla proliferazione dei giganti tecnologici, che raccolgono quantità incredibili di dati personali in cambio di servizi ‘gratuiti’. Prima del GDPR, questi colossi operavano all’interno di un quadro normativo incapace di ritenerli responsabili per le relative violazioni. Le sanzioni previste erano irrisorie e non costituivano un deterrente significativo. Il GDPR ha però cambiato le regole del gioco, conferendo alle autorità di controllo il potere di imporre sanzioni ingenti a qualsiasi impresa o organizzazione operante nell’UE per violazioni dei dati personali.

Il GDPR classifica come dati personali qualsiasi informazione relativa a una persona fisica identificata o identificabile, il che include, tra gli altri elementi, l’aspetto fisico. Il GDPR riconosce inoltre agli individui il diritto di presentare una Richiesta di Accesso (Subject Access Request, o SAR): si tratta di un Diritto di Accesso che consente a una persona di ottenere copia di tutte le informazioni personali detenute su di lei da un’organizzazione. Sebbene formulata come una ‘richiesta’, per essere conformi al GDPR le organizzazioni sono legalmente obbligate a fornire tutti i dati personali detenuti su quell’individuo, compresi i filmati video. La normativa specifica inoltre che le organizzazioni devono rispondere all’interessato senza ingiustificato ritardo e, a partire dal ricevimento di una SAR, il GDPR concede alle organizzazioni fino a un mese di calendario per rispondere.

Quando si rilasciano filmati CCTV in risposta a una SAR, il GDPR ha implicazioni evidenti, poiché l’aspetto fisico è classificato come dato personale. Pertanto, sebbene la persona che ha presentato la SAR debba rimanere visibile, chiunque altro compaia nel filmato deve essere in qualche modo oscurato, in modo che non possa essere identificato. Il modo più semplice e diffuso per farlo è utilizzare un software di oscuramento dei volti progettato per gestire i file video CCTV; non farlo può comportare sanzioni significative.

Dove si applica il GDPR e quali sono le sanzioni?

Il sito web dell’UE afferma che il GDPR si applica a qualsiasi impresa o ente che tratti dati personali nell’ambito delle attività di una delle proprie sedi stabilite nell’UE, indipendentemente da dove i dati vengano trattati. Si applica inoltre a qualsiasi impresa stabilita al di fuori dell’UE che offra beni o servizi, a pagamento o gratuitamente, monitorando il comportamento di persone all’interno dell’UE. Quest’ultimo caso è chiaramente rivolto ai giganti tecnologici, che raccolgono quantità incredibili di dati personali in cambio di ‘servizi gratuiti’ offerti dalle rispettive piattaforme.

Il mancato rispetto del GDPR può comportare l’imposizione di sanzioni significative per le relative infrazioni. Ad esempio, il GDPR europeo prevede una sanzione massima di 20 milioni di euro o del 4% del fatturato globale annuo, mentre nel Regno Unito la sanzione massima è di 17,5 milioni di sterline o del 4% del fatturato globale annuo, a seconda di quale importo sia maggiore. L’entità di queste sanzioni evidenzia la necessità, per tutte le organizzazioni che rispondono a una SAR rilasciando filmati CCTV, di utilizzare un software di oscuramento dei volti conforme al GDPR. In caso contrario, non avranno la capacità di oscurare l’identità delle altre persone eventualmente presenti nel filmato — una chiara violazione del GDPR.

Il Regno Unito continua a seguire il GDPR dopo la Brexit?

In breve, sì. Il GDPR è stato mantenuto nel diritto interno come UK GDPR, e chi lo viola si espone potenzialmente alle ingenti sanzioni sopra descritte. L’UK GDPR opera parallelamente alla versione emendata del Data Protection Act (DPA) 2018; tuttavia, a seguito della Brexit, il Regno Unito ha ora l’autonomia di tenere questa normativa sotto revisione.

Pixelate by Ocucon — Software di Oscuramento dei Volti per Filmati CCTV

Per chi è alla ricerca di un’applicazione software di oscuramento dei volti economica e facile da usare per essere conforme al GDPR, Pixelate by Ocucon rappresenta una soluzione ideale. Ospitato all’interno dell’Ocucon Cloud, Pixelate si occupa di tutto il lavoro pesante utilizzando unità di elaborazione grafica all’avanguardia, eseguite su un’infrastruttura sicura conforme a tutte le normative sulla protezione dei dati attuali e future. Accessibile tramite connettività privata a circuito chiuso, sottoposta a pen-test, verso data center di livello Tier 3, con crittografia end-to-end di livello militare (256 bit), Pixelate ti offre un accesso sicuro e senza complicazioni a un software di oscuramento dei volti per più utenti sotto lo stesso account. Questa applicazione facile da usare consente alla tua organizzazione di restare conforme al GDPR con un costo minimo.

Perché non scoprire cosa può fare Pixelate per te? Contattaci subito per una demo.