跳到正文

指南

打码后的视频还算个人数据吗?

往往仍然算。打码或遮蔽盖住了人脸和车牌,但随画面一起保存的信息仍可能指向具体的人。数据集是否匿名,取决于对整个数据集的评估,而不是滤镜本身。

评估方法

第 05/2014 号意见的三个问题。

识别单一个体

能否在数据集中锁定某一个人,例如通过唯一的车辆编号,或一条终点是住址的 GPS 轨迹?

可关联性

能否把同一个人的记录关联起来,无论在数据集内部还是与其他数据之间?

可推断性

能否推断出与某人有关的信息,例如根据一段固定行程的地点和时间?

法律怎么说。

GDPR 不适用于匿名信息(序言第 26 条),即考虑到所有可能被合理使用的识别手段后,已不再与已识别或可识别自然人相关的数据。

第 29 条工作组第 05/2014 号意见从三个风险检验匿名化:识别出单一个体、可关联性和可推断性。若未能满足其中任何一项,第 29 条工作组要求对识别风险进行全面评估。

假名化数据对于能够重新识别的一方仍是个人数据。欧盟法院在 C-413/23 P 案(2025 年 9 月 4 日)中认定:对无法以合理手段重新识别个人的接收方而言,假名化数据可能不构成个人数据。

针对网联汽车的摄像头数据,欧洲数据保护委员会第 01/2020 号指南建议尽量在本地处理数据;如需将数据传出车辆,应考虑在传输前进行匿名化。

需要记录什么

三项记录让评估站得住脚。

遮蔽了什么

在哪些文件中遮蔽了哪些对象,即人脸和车牌。

数据集中还剩什么

随画面一起交付的元数据、传感器数据和各类编号。

评估结论

针对三项风险的评估,由您的法律顾问或数据保护官确认。

常见问题

没有找到您的问题?直接问我们。

预约咨询
打码后的视频是匿名的吗?

不一定。打码遮住了直接标识,但 GPS、时间戳和车辆编号仍可能识别出单一个体;关键在于依据第 29 条工作组第 05/2014 号意见进行的评估。

GDPR 适用于匿名化后的摄像头数据吗?

如果数据集经评估确实已经匿名,则不适用(序言第 26 条)。如果仍属个人数据,GDPR 全面适用,向第三国传输时还适用第五章。

Marsstein AEON 做什么?

Marsstein AEON 以服务形式在欧盟境内遮蔽摄像头数据中的人脸和车牌。Marsstein 不出具数据集已匿名的认证;最终由您的法律顾问或数据保护官确认。

需要遮蔽摄像头数据并记录评估?