Las tecnologías de Mobile Mapping, los mapas interactivos y los visores con imágenes panorámicas de 360 grados se han convertido en herramientas cada vez más habituales para la gestión territorial, el urbanismo, las infraestructuras y la consulta de información geográfica. Plataformas similares a Street View permiten recorrer virtualmente calles, analizar el entorno urbano y acceder a información visual de gran utilidad.
Sin embargo, detrás de estas tecnologías existe una cuestión fundamental desde el punto de vista de la protección de datos personales: ¿qué ocurre cuando las imágenes captadas incluyen personas, vehículos, matrículas o elementos que permiten identificar indirectamente a alguien?
La respuesta obliga a ir más allá de una práctica muy extendida: pixelar o difuminar los rostros. Como analiza el Laboratorio de Innovación de la Agencia Española de Protección de Datos (AEPD), la anonimización efectiva debe valorar el conjunto de elementos presentes en una imagen y el riesgo real de que una persona pueda ser identificada o reidentificada.
Las imágenes panorámicas también pueden contener datos personales
Las fotografías obtenidas mediante sistemas de Mobile Mapping pueden capturar grandes cantidades de información de manera masiva. En entornos urbanos es habitual que aparezcan personas caminando por la vía pública, vehículos, matrículas, viviendas, comercios y otros elementos que forman parte del entorno.
Cuando una persona aparece identificada o es identificable, la información recogida puede considerarse un dato personal y, por tanto, su tratamiento queda sometido a las obligaciones establecidas por el Reglamento General de Protección de Datos (RGPD).
El concepto de persona identificable es especialmente importante en este tipo de proyectos. La identificación no tiene por qué producirse únicamente a través de un nombre o de un rostro perfectamente visible. Una persona puede ser reconocida directa o indirectamente mediante la combinación de diferentes elementos, como su ubicación, sus características físicas, su vestimenta o el contexto en el que aparece.
Por este motivo, una imagen aparentemente anonimizada puede seguir permitiendo reconocer a una persona.
Pixelar una cara no siempre significa anonimizar
Uno de los principales errores consiste en confundir la simple ofuscación de determinados elementos con una verdadera anonimización.
Difuminar un rostro puede reducir considerablemente el riesgo de identificación, pero no garantiza necesariamente que la persona haya dejado de ser identificable. El resto de elementos presentes en la escena puede proporcionar información suficiente para reconocerla.
Una persona puede aparecer, por ejemplo, delante de su domicilio, junto a un vehículo concreto, en un establecimiento relacionado con su actividad profesional o en un lugar donde es fácilmente reconocible por quienes forman parte de su entorno. En estos casos, aunque el rostro esté completamente pixelado, otros elementos como la ropa, la complexión física, la ubicación o el contexto pueden facilitar su identificación.
La combinación de estos factores puede permitir que familiares, vecinos, compañeros de trabajo o personas del entorno reconozcan al individuo. Por ello, la AEPD recuerda la importancia de analizar el conjunto de la información disponible, el contexto y los medios razonablemente disponibles para lograr la identificación.
El contexto puede convertir una imagen en un dato personal
El riesgo de identificación depende en gran medida del contexto en el que se encuentra la persona.
No es lo mismo que alguien aparezca entre cientos de peatones en una gran avenida que fotografiar a una persona delante de una vivienda concreta en una pequeña localidad. En el primer caso, la probabilidad de identificación puede ser considerablemente menor. Sin embargo, en el segundo, la ubicación, el entorno, la vivienda, la complexión física, la ropa o incluso las rutinas de la persona pueden facilitar su reconocimiento.
Esto demuestra que la anonimización no puede aplicarse mediante una solución automática e idéntica para todas las imágenes. Es necesario analizar las circunstancias concretas del tratamiento y evaluar qué elementos pueden contribuir a la identificación de las personas afectadas.
Una anonimización eficaz debe proteger a la persona en su conjunto
Una estrategia adecuada de anonimización debe ir más allá de la simple ocultación del rostro. Dependiendo del nivel de riesgo existente, puede ser necesario actuar también sobre otros elementos que, individualmente o combinados entre sí, permitan identificar a una persona.
La silueta corporal, determinadas características físicas, la vestimenta, los vehículos, las matrículas, los objetos asociados a una persona concreta o incluso determinados elementos del entorno pueden convertirse en factores relevantes para la identificación.
El objetivo de la anonimización no consiste necesariamente en conseguir una imposibilidad matemática absoluta de reidentificación. Se trata de reducir razonablemente esa posibilidad teniendo en cuenta factores como la tecnología disponible, el tiempo necesario y los medios que podrían utilizarse para volver a identificar a una persona.
En otras palabras, una anonimización eficaz debe conseguir que la identificación deje de ser razonablemente probable.
¿Tu proyecto tecnológico cumple realmente con el RGPD?
Trabajar con imágenes, geolocalización, inteligencia artificial o sistemas de análisis visual puede implicar riesgos para la privacidad que no siempre son evidentes. Pixelar rostros no basta si existen otros elementos que permiten identificar o reidentificar a una persona.
En FORLOPD analizamos tus tratamientos de datos, identificamos posibles riesgos y te ayudamos a implementar las medidas necesarias para cumplir con el RGPD y la LOPDGDD, incorporando la privacidad desde el diseño.
Protege tu proyecto antes de que el riesgo se convierta en un problema de cumplimiento.
Conoce nuestro servicio de Protección de Datos y solicita asesoramiento especializado
Especial atención a las situaciones sensibles
El riesgo aumenta cuando las imágenes pueden revelar o permitir inferir información especialmente delicada sobre una persona.
Una fotografía tomada en la vía pública puede mostrar indirectamente circunstancias relacionadas con la salud, las creencias religiosas, las convicciones políticas o situaciones de especial vulnerabilidad. También merece una atención reforzada la aparición de menores de edad, ya que la exposición pública de imágenes que permitan reconocerlos puede generar riesgos adicionales para sus derechos y libertades.
Por esta razón, los responsables de plataformas públicas que utilizan imágenes panorámicas deben analizar cuidadosamente qué información se publica y qué consecuencias puede tener la combinación de los diferentes elementos visibles.
Protección de datos desde el diseño en proyectos de Mobile Mapping
La expansión de las tecnologías geoespaciales hace cada vez más importante aplicar el principio de protección de datos desde el diseño y por defecto.
La privacidad no debería analizarse únicamente cuando las imágenes ya han sido captadas y están preparadas para su publicación. Debe formar parte del proyecto desde sus primeras fases, definiendo previamente la finalidad del tratamiento, los datos que realmente necesitan recogerse, la base jurídica aplicable y las medidas necesarias para reducir los riesgos para las personas.
También resulta recomendable evaluar las técnicas de anonimización utilizadas y comprobar periódicamente su eficacia. Una solución que inicialmente parece suficiente puede dejar de serlo con la evolución de la tecnología o con la aparición de nuevas herramientas capaces de combinar información procedente de diferentes fuentes.
El riesgo de reidentificación debe evaluarse de forma continua
La anonimización no debería considerarse un proceso definitivo e inmutable.
Las posibilidades tecnológicas para analizar imágenes, cruzar información geográfica y utilizar herramientas de inteligencia artificial evolucionan constantemente. Esta evolución puede incrementar la capacidad de relacionar datos aparentemente inconexos y, en consecuencia, aumentar el riesgo de reidentificación.
Por esta razón, las organizaciones que trabajan con grandes volúmenes de imágenes geolocalizadas deben adoptar una visión dinámica de la privacidad. No basta con afirmar que una imagen está anonimizada porque su rostro no es visible. Es necesario analizar si, utilizando otros elementos presentes en la imagen y medios razonablemente disponibles, una persona podría llegar a ser identificada.
Anonimizar correctamente es mucho más que pixelar caras
Los visores tipo Street View ofrecen importantes ventajas para las administraciones públicas, las empresas y los profesionales que trabajan con información territorial. Sin embargo, su utilidad tecnológica debe ser compatible con la protección de los derechos y libertades de las personas.
La principal conclusión es clara: ocultar el rostro no siempre equivale a anonimizar una imagen. Una persona puede seguir siendo identificable por su cuerpo, su vestimenta, su ubicación, los objetos que la rodean o el contexto concreto en el que aparece.
Por ello, una estrategia adecuada debe analizar la imagen en su conjunto y aplicar medidas proporcionadas al riesgo real de identificación o reidentificación. En un contexto en el que la información geográfica, la inteligencia artificial y las tecnologías de análisis de imágenes tienen cada vez mayor capacidad para relacionar datos, las organizaciones deben reforzar sus procesos de anonimización, evaluación de riesgos y protección de datos desde el diseño.
¿Tu organización utiliza imágenes, sistemas de geolocalización o tecnologías de análisis visual?
En FORLOPD ayudamos a empresas y organizaciones a analizar sus tratamientos de datos personales, identificar riesgos y aplicar medidas de cumplimiento adaptadas al RGPD y a la LOPDGDD.
Fuente: Laboratorio AEPD
