评估方法
第 05/2014 号 意见的三个 问题。
识别单一 个体
能否在数据集中锁定某一个人,例如通过唯一的车辆编号,或一条终点是住址的 GPS 轨迹?
可 关联性
能否把同一个人的记录关联起来,无论在数据集内部还是与其他数据之间?
可 推断性
能否推断出与某人有关的信息,例如根据一段固定行程的地点和时间?
法律 怎么说。
GDPR 不适用于匿名信息(序言第 26 条),即考虑到所有可能被合理使用的识别手段后,已不再与已识别或可识别自然人相关的数据。
第 29 条工作组第 05/2014 号意见从三个风险检验匿名化:识别出单一个体、可关联性和可推断性。若未能满足其中任何一项,第 29 条工作组要求对识别风险进行全面评估。
假名化数据对于能够重新识别的一方仍是个人数据。欧盟法院在 C-413/23 P 案(2025 年 9 月 4 日)中认定:对无法以合理手段重新识别个人的接收方而言,假名化数据可能不构成个人数据。
针对网联汽车的摄像头数据,欧洲数据保护委员会第 01/2020 号指南建议尽量在本地处理数据;如需将数据传出车辆,应考虑在传输前进行匿名化。
需要记录什么
三项 记录让 评估站得住脚。
遮蔽了 什么
在哪些文件中遮蔽了哪些对象,即人脸和车牌。
数据 集中还剩 什么
随画面一起交付的元数据、传感器数据和各类编号。
评估 结论
针对三项风险的评估,由您的法律顾问或数据保护官确认。
常见 问题
没有找到您的问题?直接问我们。
预约咨询打码后的视频是匿名的吗?
不一定。打码遮住了直接标识,但 GPS、时间戳和车辆编号仍可能识别出单一个体;关键在于依据第 29 条工作组第 05/2014 号意见进行的评估。
Marsstein AEON 做什么?
Marsstein AEON 以服务形式在欧盟境内遮蔽摄像头数据中的人脸和车牌。Marsstein 不出具数据集已匿名的认证;最终由您的法律顾问或数据保护官确认。


