Hoe Face Blurring Software voor Camerabeelden Zorgt voor Regelgevingscompliance

Waarom hebben organisaties face blurring software nodig voor camerabeelden?

25 mei 2018 was een baanbrekende dag voor gegevensbescherming, want die dag trad de Algemene Verordening Gegevensbescherming (AVG) in werking. Vóór de AVG was de enige geldende wetgeving op het gebied van gegevensbescherming de oude Richtlijn 95/46/EG, die in het Verenigd Koninkrijk werd verankerd in de Data Protection Act van 1998; beide dateerden van vóór de komst van Google, sociale media en smartphones. Opmerkelijk genoeg was de AVG de eerste grote hervorming van de gegevensbescherming in meer dan 20 jaar.

Technologie heeft ons moderne leven op onvoorstelbare manieren veranderd. Ze heeft ook geleid tot de opkomst van techreuzen, die enorme hoeveelheden persoonsgegevens verzamelen in ruil voor ‘gratis’ diensten. Vóór de AVG opereerden deze techreuzen binnen een regelgevend kader dat hen niet ter verantwoording kon roepen voor gerelateerde inbreuken. De destijds geldende sancties waren minimaal en vormden geen noemenswaardige afschrikking. Met de AVG is dat veranderd. De verordening geeft toezichthouders de bevoegdheid om aanzienlijke boetes op te leggen aan elk bedrijf of elke organisatie die binnen de EU actief is, in geval van inbreuken op persoonsgegevens.

De AVG classificeert persoonsgegevens als alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, waaronder, naast andere gegevens, uiterlijk. De AVG geeft personen ook het recht om een inzageverzoek (Subject Access Request, ofwel SAR) in te dienen; dit is een recht van inzage waarmee iemand alle persoonsgegevens kan opvragen die een organisatie over hem of haar bewaart. Hoewel het als een ‘verzoek’ wordt geformuleerd, zijn organisaties onder de AVG wettelijk verplicht om alle persoonsgegevens over die persoon te verstrekken, inclusief videobeelden. De wetgeving bepaalt bovendien dat organisaties zonder onnodige vertraging op het verzoek moeten reageren, en bij ontvangst van een SAR geeft de AVG organisaties maximaal één kalendermaand om te reageren.

Bij het vrijgeven van camerabeelden naar aanleiding van een SAR heeft de AVG duidelijke implicaties, aangezien uiterlijk onder de AVG wordt geclassificeerd als persoonsgegevens. Hoewel de persoon die het SAR heeft ingediend zichtbaar moet blijven, moeten andere personen die op de beelden voorkomen dus op een of andere manier onherkenbaar worden gemaakt, zodat zij niet kunnen worden geïdentificeerd. De eenvoudigste en meest gebruikelijke manier om dit te doen, is het gebruik van een vorm van face blurring software die is ontworpen voor het verwerken van camerabeeldbestanden; wie dit nalaat, riskeert aanzienlijke boetes.

Waar is de AVG van toepassing en hoe hoog zijn de boetes?

Op de website van de EU staat dat de AVG van toepassing is op elk bedrijf of elke entiteit die persoonsgegevens verwerkt als onderdeel van de activiteiten van een van haar vestigingen in de EU, ongeacht waar de gegevens worden verwerkt. De verordening geldt ook voor elk bedrijf dat buiten de EU is gevestigd en goederen of diensten aanbiedt, betaald of gratis, en daarbij het gedrag van personen in de EU volgt. Dat laatste is duidelijk gericht op de techreuzen, aangezien zij enorme hoeveelheden persoonsgegevens verzamelen via hun platforms in ruil voor ‘gratis diensten’.

Het niet naleven van de AVG kan leiden tot aanzienlijke boetes voor de betreffende overtredingen. Zo stelt de EU-AVG een maximale boete vast van €20 miljoen of 4% van de wereldwijde jaaromzet, terwijl in het VK een maximale boete geldt van £17,5 miljoen of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. De omvang van deze sancties onderstreept de noodzaak voor alle organisaties om bij het reageren op een SAR en het vrijgeven van camerabeelden gebruik te maken van AVG-conforme face blurring software. Doen zij dit niet, dan beschikken zij niet over de mogelijkheid om de identiteit van andere personen die op de beelden voorkomen te verhullen — een duidelijke schending van de AVG.

Volgt het VK na de brexit nog steeds de AVG?

Kort gezegd: ja. De AVG is in het nationale recht behouden als de UK GDPR, en wie deze schendt, loopt het risico op de hierboven genoemde forse boetes. De UK GDPR geldt naast de gewijzigde versie van de Data Protection Act (DPA) 2018, maar sinds de brexit heeft het VK de vrijheid om deze wetgeving zelfstandig te blijven herzien.

Pixelate van Ocucon — Face Blurring Software voor Camerabeelden

Voor wie op zoek is naar een voordelige, gebruiksvriendelijke face blurring software-applicatie voor video om aan de AVG te voldoen, biedt Pixelate van Ocucon een ideale oplossing. Pixelate wordt gehost in de Ocucon Cloud en verzet al het zware werk met behulp van geavanceerde graphics processing units die draaien op een beveiligde infrastructuur die voldoet aan alle huidige en toekomstige regelgeving op het gebied van gegevensbescherming. Toegankelijk via pentest-getoetste, private, gesloten verbindingen naar datacenters van Tier 3-niveau, met end-to-end militaire encryptie (256-bit), biedt Pixelate u zorgeloze, veilige toegang tot face blurring software voor meerdere gebruikers onder hetzelfde account. Met deze gebruiksvriendelijke applicatie blijft uw organisatie tegen minimale kosten AVG-conform.

Waarom niet ontdekken wat Pixelate voor u kan betekenen? Neem nu contact met ons op voor een demo.