随着新的移动测绘技术基于上一代的改进,这些工具捕捉到的数据也变得更加清晰和逼真。这是个好现象,但同时也存在着不利因素。
当扫描仪捕捉到更精细的细节时,就不再只是对大环境的捕捉了,同时还会捕捉到私人的信息。比如人脸、人名标签和车牌号等。
这就是为什么在今天的技术环境下,获取3D数据意味着要与数据隐私的侵犯作斗争——无论你是激光扫描专家还是企业都是如此。3D扫描对你和你的合作伙伴和客户的谨慎程度和责任水平的要求都达到了一个全新的高度,因此你们必须十分小心,以防止个人信息不落入不法分子手中。.
今天,我们来谈谈3D数据采集的隐私挑战。然后,我们会告诉你该如何将这些风险降到最低,让你可以继续自信地经营业务。
3D扫描新的风险
在一个项目中,将数据泄露到不法分子手中的方式可以有很多种。
例如,当未锁定访问权限时,未经授权的员工就有可能访问你的数据。如果你的信息缺乏安全保障,数据就可能被黑客入侵或破坏。如果你用实体驱动器发送数据,它们可能在邮件中被拦截
不法分子访问你的个人数据可能导致的后果或许较为明显,但也许以下几点是你没有考虑过的问题:
由于近年来发生的几起备受关注的违规事件,监管机构在个人数据的使用和存储方面正在申请严格的保护措施。欧洲读者无疑对2018年生效的《通用数据保护条例》(GDPR)非常熟悉。该法规旨在通过禁止在未经同意的情况下使用他人的个人数据,从而控制对私人数据的使用。
你只需知道,GDPR保证了对滥用或侵犯数据的企业进行的严惩。对违反GDPR的企业的罚款可达到2000万欧元或以上,这对于无论多大规模的企业都可能造成严重的财务损伤。
而应该了解这些规定的人不仅仅是欧洲的LSP们。具有类似保护措施的政府名单正在不断增加。如今,加拿大、日本、加利福尼亚和很多其他国家都已经制定了类似的法律。
解决办法是什么呢?通过图像模糊功能实现数据匿名化。
你可能认为,通过将数据保存在企业内部的数据库中,或者不公开分享数据就可以保障数据的安全。但实际上,这些数据在我们之前提到的情况下仍然可能被恶意行为者访问,因此这种方法显然是不够的。
你可能觉得只要注意一下你捕捉的内容,就可以保证数据的安全性了。你或你的团队显然在这方面已经做出了很多努力,尽量减少扫描到人影,以此避免捕捉个人数据。这种做法通常是可行的,但事实上是没有人能够完全控制扫描环境。你或你的团队可能会在不知不觉中采集到个人数据。
这就是为什么数据匿名化是这一问题的最佳解决办法。
为了将数据匿名化,你需要修改或模糊图像中包含个人数据的部分,使该数据不可辨认且无法复原。第二点也很重要,必须确保不法之徒无法将该隐私数据复原。使用 Photoshop 这样的工具来“扭曲”面部,看上去好似有效,但其它计算机软件却可以轻易复原其最初的样子。
最广为接受的移动扫描数据匿名化的方法是图像模糊,既将一个像素的颜色改为其邻近像素的混合颜色。
这样的好处很多。任何经过匿名化处理的个人数据,即使不法分子得到了数据集,也无法读取。而许多基于个人数据的法规,如GDPR,并不包含数据匿名。因此图像模糊的匿名方式几乎消除了在数据泄露情况下被罚款的风险。
哪些图像模糊的方式最适合你的数据呢?你有以下几个选择。
手动模糊处理
许多进行数据匿名化的LSP会将处理过的数据交给一个内部团队(或外部承包商),让他们使用 Adobe Photoshop 这样的图像编辑工具来模糊数据集中的人像。接着再把返回的数据上传到扫描实例中。
这样的程序不会中断后期处理的工作流程,也可以方便地控制需要处理图像的访问权。
但这种方法却存在着一些大的问题:
- 它需要多次导出、导入和移动数据,而这便增加了数据泄漏的机会。
- 同时,对大型数据集进行手动模糊处理非常耗时,
- 且人工出错的概率较大,因此这个方法并不是最可靠的。
- 它也无法模糊点云数据本身。
自动模糊软件
针对这些问题,一些LSP和企业会使用自动化的第三方解决方案,或在内部开发类似的解决方案。他们将这些应用程序设计为扫描点云和全景图,并自动检测和模糊人脸、身体等用途。只需上传数据,选择你想模糊的内容,然后进行处理即可。
但这些自动化工具也并不完美:
- 内部解决方案的开发和维护成本极高
- 处理质量可能不可靠
- 这些工具通常只是半自动化的,仍需大量的人力监督和劳动,以确保充分的匿名化。
- 这些工具可能会导致供应商无法进行接下来的工作。
- 这些工具往往不能很好地与现有工作流程整合,整个过程需要耗费大量时间的导入和导出数据。
集成的模糊功能
自动模糊解决方案将是你的最佳选择,只要它能保证数据质量和与处理软件的集成。这种解决方案可以消除LSP和企业数据中容易被忽略的地方。
这一理想的解决方案具有显著的好处:
- 自动模糊处理
- 提高安全性和效率,因为该过程不需要移动数据
- 一键式处理,节省了大量时间
- 将点云数据本身模糊,而不仅仅是全景图的模糊
- 易于使用并保证符合GDPR的要求
至今仍然很少有供应商在其处理软件中提供这种功能。但 NavVis 意识到了不断变化的环境和数据匿名化日益增长的必要性。这就是为什么公司将其纳入了 NavVis IVION Processing(数据处理软件)综合解决方案中。
这一附加功能让你和你的合作伙伴能够更加放心地工作,保护你的团队和客户的个人数据。同时也保障了你的业务。
Sean Higgins 是一位自由的技术写作专家,曾是贸易出版物编辑,也是户外运动爱好者。他认为清晰的、无流行语的3D技术写作是一项公共服务。