'Qu’est-ce que les informations personnelles dans les images ? Un guide complet des données personnelles visuelles'
Chaque photo raconte une histoire. Beaucoup de ces histoires contiennent des données personnelles que vous n’avez jamais eu l’intention de partager. Un visage en arrière-plan d'une annonce immobilière, une plaque d'immatriculation dans une séquence de caméra de tableau de bord, une carte de crédit sur un bureau dans une photo de produit : tous sont considérés comme des informations personnellement identifiables (PII).
Si votre entreprise capture, stocke ou publie des images, vous devez savoir à quoi ressemblent les informations personnelles visuelles et comment les gérer.
Qu'est-ce qui compte comme informations personnelles dans les images ?
Les PII dans les images sont tout élément visuel qui identifie une personne spécifique, directement ou en combinaison avec d'autres données. Un visage est l’exemple le plus évident, mais les informations personnelles s’étendent bien au-delà des visages. Une plaque d’immatriculation est liée à l’immatriculation d’un véhicule. Un badge nominatif est lié à un employeur. Un code QR peut coder des URL personnelles, des coordonnées ou des numéros de compte.
Les réglementations en matière de confidentialité telles que RGPD et CCPA traitent toutes ces données comme des données personnelles. Si quelqu'un peut être identifié à partir d'une image - même indirectement - vous avez une obligation de conformité.
Les 13 catégories de PII visuelles
PiiBlur détecte 13 catégories de PII dans les photos et vidéos. Voici à quoi ressemble chacun d’eux dans la pratique et pourquoi c’est important.
Visages et têtes
La forme la plus reconnaissable de PII visuelles. Toute image contenant un visage peut identifier une personne, qu'il s'agisse d'images de sécurité, de photographies de rue, de photos d'événements ou de listes de propriétés.
Plaques d'immatriculation
Une plaque d'immatriculation est directement liée à un propriétaire enregistré via des bases de données publiques et policières. Les images de la Dashcam, les images du parking et les plaques photographie de rue capturent en permanence.
Écrans
Les moniteurs, téléphones et tablettes dans le cadre affichent souvent des e-mails, des messages, des tableaux de bord de compte ou des documents personnels. Un seul écran visible peut exposer les noms, les adresses et les données financières.
Documents et rédaction
Le texte imprimé ou manuscrit dans les images (courrier sur un comptoir, tableau blanc lors d'une visite d'un bureau, notes sur un bureau) peut révéler des noms, des adresses, des numéros de compte et d'autres détails sensibles.
Panneaux de signalisation
Les panneaux de signalisation déterminent l'emplacement. Combinés à d’autres indices dans une image, ils peuvent identifier l’endroit où vit ou travaille une personne. Cela compte le plus pour photographie immobilière et images de surveillance.
Cartes d'identité
Les cartes d'identité émises par le gouvernement contiennent des noms, des photos, des dates de naissance et des numéros d'identification. Une seule carte d’identité visible dans une image expose suffisamment de données pour le vol d’identité.
Passeports
Les passeports contiennent la nationalité, le nom légal complet, la date de naissance et une zone lisible par machine. Même une image de passeport partielle révèle des données personnelles sensibles.
Cartes de crédit
Les numéros de carte visibles, les dates d'expiration et les noms des titulaires de carte créent un risque financier immédiat. Les cartes de crédit apparaissent sur les images plus souvent que prévu : sur les bureaux, dans les portefeuilles, lors des appels vidéo.
Badges nominatifs
Les photos de conférences, les visites de bureaux et la couverture d'événements capturent régulièrement des badges nominatifs. Ceux-ci révèlent le nom complet d'une personne, son employeur et parfois son rôle ou son service.
Codes QR
Les codes QR codent des données invisibles à l’œil humain mais lisibles par les machines. Ils peuvent contenir des URL, des coordonnées personnelles, des détails de paiement ou des liens vers des comptes privés.
Codes-barres
Comme les codes QR, les codes-barres sur les colis, les billets et les cartes d'identité peuvent coder des informations personnelles ou traçables. Les étiquettes d’expédition sont une source courante.
Tatouages
Les tatouages distinctifs peuvent identifier une personne même lorsque son visage est masqué. Les bases de données des forces de l’ordre répertorient les tatouages, et les médias sociaux rendent l’identification basée sur les tatouages de plus en plus possible.
Pourquoi les informations personnelles visuelles sont importantes pour votre entreprise
Les risques se répartissent en trois domaines :
Exposition réglementaire. Le RGPD, le CCPA et d'autres lois sur la confidentialité peuvent s'appliquer aux images contenant des informations identifiables. Le traitement de ces images sans garanties appropriées peut entraîner des plaintes, des mesures coercitives ou d'autres conséquences réglementaires.
Dommage à la réputation. La publication d'images qui exposent le visage, la plaque ou les documents personnels d'une personne érode la confiance de vos clients, de vos partenaires et du public.
Responsabilité opérationnelle. Une fois qu'une image est publiée ou partagée, vous ne pouvez pas retirer les données qu'elle contient. La rédaction après coup vise à limiter les dégâts et non à prévenir.
Comment protéger les informations personnelles visuelles dans les images
La détection et la rédaction automatisées avant que les images n’atteignent leur destination constituent la méthode la plus fiable. La révision manuelle n'est pas évolutive et les réviseurs humains oublient des éléments, en particulier des catégories moins évidentes comme les codes QR, les codes-barres et les écrans.
L'API et le tableau de bord de PiiBlur détectent les 13 catégories de données personnelles répertoriées ci-dessus. Vous pouvez flouter ou pixeliser toute région détectée, traiter des images et des vidéos en masse et intégrer la rédaction directement dans votre flux de travail.
Que vous gériez annonces immobilières, exploitiez systèmes de surveillance ou gériez tout autre flux de travail contenant beaucoup d'images, la détection automatisée des informations personnelles élimine les incertitudes.
Le niveau gratuit comprend 100 images et 5 minutes de vidéo par mois. Les forfaits payants commencent à 49 $/mois pour des volumes plus élevés. Voir prix pour plus de détails.