Privacidad en imágenes y metadatos

Una foto tiene dos capas que importan para la privacidad. La primera son los metadatos del archivo: los formatos habituales de cámaras y teléfonos guardan la fecha, el modelo del aparato y, a menudo, la posición GPS y un número de serie. Una foto del daño tomada en la cochera dice dónde vive el cliente. La segunda capa es lo que se ve: rostros, placas de otros vehículos, un documento sobre la mesa, una pantalla con nombres.

Las dos se tratan con el mismo criterio de minimización: guardar y enviar solo lo que la reclamación necesita. Los metadatos se quitan al recibir la foto, antes de guardarla o de mandarla a un proveedor; los datos de terceros visibles se tapan o se recortan. En Colombia el tratamiento de datos personales lo regula la Ley 1581 de 2012; cómo se aplica a cada tipo de imagen es una pregunta para el área legal, no para este módulo.

La limpieza solo protege a los destinos que reciben la copia limpia. Cualquier destino que reciba el original lo recibe todo: posición, aparato y fecha. Si además está fuera de la empresa, lo usan decenas de personas y no tiene límite de retención, es el destino que más riesgo concentra.

Una herramienta de limpieza de metadatos actúa sobre los formatos que conoce. Si el sistema acepta un formato que la limpieza no reconoce, ese archivo atraviesa el control intacto, y nadie lo nota hasta que se compara el antes con el después. Es la misma lección de siempre con otra cara: un control vale lo que su cobertura.

Los metadatos se quitan con una herramienta; lo que se ve en la imagen necesita otra: detectar rostros, placas y documentos y taparlos, o recortar la foto a lo que interesa a la reclamación. En la muestra, el sistema difumina en unas fotos y en otras no, y eso es justo lo que hay que medir antes de proponer nada.