Was die Software mit dem Video tut
Gesichter unkenntlich zu machen ist eine Wahl beim Import
Die Analystin oder der Analyst setzt beim Auswählen der Videos den Haken im Kästchen zum Unkenntlichmachen der Gesichter. Ohne Haken läuft der Import wie gewohnt.
Das Unkenntlichmachen geschieht in einer separaten Kopie; Pixel werden nicht verdeckt, sondern verändert
Studio dekodiert das Video, ersetzt jeden erkannten Kopfbereich durch ein grobes Mosaik und einen schwarzen Streifen und kodiert das Video neu. Das ist keine Überlagerung; die Einzelheiten des unkenntlich gemachten Bereichs sind in der Kopie dauerhaft verändert. Die Originaldatei wird nie angetastet und bleibt standardmäßig an ihrem Platz. Unkenntlichmachen heißt nicht, dass die Person nicht mehr erkannt werden kann. Die unkenntlich gemachte Kopie kann weiterhin als personenbezogenes Datum gelten; Stimme, Körper und Umfeld können die Person weiterhin erkennbar machen.
Wie Gesichter gefunden werden
Ein Körperhaltungsmodell prüft jedes fünfte Bild. Ein Kopf wird unkenntlich gemacht, wenn mindestens eine Schulter sichtbar ist und mindestens zwei Gesichtspunkte erkannt werden; deshalb wird eine Hand mit einem Teil nicht für ein Gesicht gehalten. Zwischen diesen Bildern und kurz nachdem eine Person das Bild verlassen hat, bleibt der abgedeckte Bereich bestehen und wächst. Manche Bereiche können übersehen werden.
Wenn es nicht laufen kann, verweigert es
Fehlen die Modelldateien, wird die Option nicht angeboten und nichts geschrieben. Bricht das Kodieren ab, wird die unfertige Datei gelöscht.
Es läuft auf demselben Computer
Die Modelldateien werden mit der Anwendung geliefert; das Video wird für diesen Schritt nirgendwohin gesendet.
Das Original bleibt, solange Sie es nicht löschen
Die Kopie mit den unkenntlich gemachten Gesichtern wird neben der Originaldatei gespeichert und dem Projekt hinzugefügt. Ein eigenes Kästchen, standardmäßig aus, löscht die Originaldatei, sobald die Kopie vorliegt. Ob die Originaldatei aufbewahrt oder gelöscht wird, liegt in der Verantwortung des nutzenden Unternehmens. Eine gelöschte Originaldatei lässt sich nicht wiederherstellen.
Datenschutzmodus
Ein Schalter in den Einstellungen, standardmäßig aus. Ist er an, sind die Qualifikationsmatrix, die Liste geeigneter Werker und das Yamazumi je Werker geschlossen. In der Projekt-Exportdatei, in den Standort- und Snapshot-Paketen sowie in den Exporten von Standardarbeit (SOT) und Yamazumi steht statt des Werkernamens die Personalnummer; die Namen bleiben im Bildschirm „Operatoren“, in anderen Berichten können Namen erscheinen.
Statusvermerk zur Arbeitnehmervertretung
Studio führt je Unternehmen einen Vermerk: kein Betriebsrat, Betriebsrat ohne Zustimmung oder Zustimmung vorhanden (Datum, Dokumentnummer, Umfang, wer den Vermerk eingetragen hat). Vor personenbezogenen Ansichten, Videoaufnahme, Zeitstudie und Exporten mit Namen fragt Studio einmal pro Sitzung und Aktion nach dem Stand des Unternehmens, wenn die Antwort offen oder „keine Zustimmung“ ist. Es blockiert die Arbeit nie. Setzt der Nutzer trotzdem fort, wird diese Entscheidung im Prüfprotokoll festgehalten; jede Änderung am Vermerk wird ebenfalls protokolliert. Der Vermerk speichert die eingegebene Erklärung und die getroffene Entscheidung; er belegt nicht, dass eine gültige Zustimmung eingeholt wurde. Das Prüfprotokoll hilft, Unstimmigkeiten in der Kette der Einträge zu bemerken; es belegt weder, wer den Vorgang ausgeführt hat, noch, dass die Einträge vollständig sind.
Was den Computer verlässt
Bei üblicher lokaler Nutzung werden Video, Studien und Werkerdaten nicht an den Hersteller gesendet; Lizenzdaten werden gesondert verarbeitet. Es gibt zwei Ausnahmen: Videos, die Sie auf der Auswertungsseite von yamazovas.com hochladen, und Support-Dateien, die Sie per E-Mail senden (beide fallen unter die Vereinbarung zur Datenverarbeitung). Außerdem wird das Video an eine Serveradresse gesendet, wenn Sie sie in den Einstellungen eintragen und einen optionalen Analyseauftrag starten. Senden Sie für den Support aus eigenem Entschluss eine Sicherungsdatei per E-Mail, liegt sie während Ihrer Anfrage im Postfach und auf der Festplatte des Herstellers; nach Abschluss der Anfrage wird sie dort gelöscht, und die Löschung wird protokolliert. Der Lizenzmechanismus sendet, standardmäßig an, höchstens einmal pro Stunde eine Hintergrundnachricht: E-Mail-Domain der Lizenz, Hardware-ID, App-Version, Betriebssystem und die Zahl der Kundendatensätze. Diese Angaben gehen für die Lizenzierung hinaus und können personenbezogene Daten sein. Die Prüfung auf neue Versionen ist standardmäßig an (im Air-Gap-Modus aus). Fehlerberichte sind aus, bis ein Nutzer zustimmt; wenn sie an sind, enthalten sie technische Fehlerdaten mit Organisations-, Benutzer- und Hardware-ID sowie der E-Mail-Domain der Lizenz, und der Zustimmungstext sagt, dass die Berichte keine Studien, Videos, Namen oder Messwerte enthalten.
Speicherung und Löschung
Die Datenbank der Anwendung ist mit einem an diesen Computer gebundenen Schlüssel verschlüsselt; das erschwert es, die Datei auf einem anderen Computer zu öffnen, hält aber niemanden auf, der Zugriff auf den Computer hat. Videodateien sind nicht verschlüsselt. Das Löschen eines Projekts löscht auch die Kopien, die die Anwendung angelegt hat: Uploads, Kopien mit unkenntlich gemachten Gesichtern, den Transkodierungs-Zwischenspeicher, Vorschaubilder. Eine anderswo liegende Originaldatei und Dateien, die ein anderes Projekt noch nutzt, bleiben erhalten. Freigegebene Festplattenblöcke werden nicht überschrieben; die Verwaltung von Sicherungen und Festplattenresten hängt von den IT-Prozessen des Arbeitgebers ab, die Software kann dafür keine Gewähr geben.
