BGBlur: как размыть лица в видео KYC и проверке активности для обеспечения конфиденциальности, анонимизации и безопасных рабочих процессов проверки личности

Видео KYC теперь является стандартом для открытия банковских счетов, проверки счетов на криптовалютных биржах, адаптации удаленных сотрудников и прохождения государственной проверки личности онлайн. В одном живом клипе запечатлено ваше лицо, голос, детали документа, а часто и вся ваша комната.

Это делает конфиденциальность видео KYC одним из самых важных рабочих процессов в современных финансовых технологиях. Неправильно обработанные кадры становятся постоянной утечкой биометрических данных. Распространенный внутри компании без контроля, он становится инцидентом, связанным с соблюдением требований. Хранящийся вечно без ограничения цели, он становится вопросом регулятора.

В этом руководстве объясняется, как размыть лицо в видео KYC, когда деидентифицировать живые записи и как команды в банках, необанках, криптоплатформах и отделах кадров защищают кандидатов, сохраняя при этом возможность проверки.

PH0

Почему видео KYC содержит больше конфиденциальных данных, чем вы думаете

Знай своего клиента (KYC) и проверки активности видео предназначены для того, чтобы доказать, что вы реальный человек, имеющий настоящий документ. Для этого необходимо зафиксировать:

Биометрия лица (геометрия, движения, микровыражения)
Государственные идентификационные номера и фотографии
Фоны для дома или офиса (макет, семейные фотографии, почта)
Аудио (голосовая биометрия в некоторых потоках)
Метаданные устройства и сеанса

В соответствии с GDPR, Законом Индии о DPDP и аналогичными нормами изображения лиц в идентифицируемом контексте являются персональными данными — часто специальной категории или конфиденциальными биометрическими данными в зависимости от юрисдикции.

Кому нужно размыть видео KYC?

Роль	Почему размытие имеет значение
Компании по обеспечению соответствия	Делитесь образцами аудита без повторного раскрытия необработанных биометрических данных
Аналитики по мошенничеству	Документируйте подозрительные сеансы в заявках без утечек личных данных
Контроль качества поставщиков	Отправьте клипы поставщикам живости для безопасной отладки
HR/адаптация	Обезличить архивы проверки сотрудников
Заявителям (самообслуживание)	Отредактируйте свою среду перед повторной загрузкой тренировочных клипов

Важное отличие: Как правило, вам не следует не размывать свое лицо в исходной заявке, отправленной лицензированному поставщику услуг KYC — это нарушит проверку. Размытие применяется к копиям, архивам, обучающим наборам, внутренним общим папкам и доказательствам споров, распространяемым за пределами защищенного хранилища.

Проблема конфиденциальности видео KYC простым языком

Проблема 1: внутренний общий доступ без контроля

Группы по борьбе с мошенничеством и поддержке вставляют клипы с подтверждением в Slack, электронную почту или Jira, чтобы спросить: «Это дипфейк?» или «это соответствует?» Каждая неконтролируемая копия увеличивает риск взлома.

Проблема 2: долгое удержание без цели

Многие платформы сохраняют живое видео в течение многих лет — для возврата платежей, прохождения нормативных экзаменов, переобучения моделей. Хранение без деидентификации увеличивает поверхность воздействия.

Проблема 3: Чрезмерный захват фона

Кандидаты записывают из спален, кухонь и офисов открытой планировки. Камеры фиксируют соседей по дому, детей, доски с именами клиентов и документы на столах, не связанные с задачей KYC.

Проблема 4: Deepfake и мошенничество с синтетическими идентификационными данными

Злоумышленники теперь используют дипфейковые фильтры в режиме реального времени** во время видеозвонков, выдавая себя за рекрутеров, банковских чиновников или агентов по восстановлению криптовалюты. Командам по борьбе с мошенничеством нужны материалы расследования, но они не должны разглашать биометрические данные жертв при составлении дел. (См. наше руководство по обнаружению мошенничества с видеозвонками для тестов в режиме реального времени.)

PH1

Как размыть лицо в видео KYC: шаг за шагом

Шаг 1. Классифицируйте клип

Спросите: Это юридическая запись о проверке или производная копия?

Основная запись проверки → Хранить в зашифрованном хранилище; ограничить доступ; не размывайте, если это необходимо для юридического подтверждения личности
Производная копия (обучение, билет поставщика, образец аудита, внутренняя вики) → Деидентификация перед отправкой

Шаг 2. Удалите или отключите звук, идентифицирующий вас

Имена, произнесенные на камеру («Привет, я Сара, подаю заявку на учетную запись 8842») превращают анонимное видео обратно в PHI/PII. Удалите или замените звук во внутренних копиях.

Шаг 3. Размытие лиц кандидатов на внутренних копиях

Используйте распознавание лиц с помощью искусственного интеллекта и отслеживание движений — субъекты KYC двигают, моргают и наклоняют документы. Ручное маскирование не работает в масштабных 30-секундных клипах.

Инструмент конфиденциальности видео KYC от BGBlur автоматически определяет лица покадрово и экспортирует обезличенные файлы MP4/MOV за считанные минуты.

Шаг 4. Размытие фона и второстепенных документов

Комбинируйте размытие лица с размытием фона или выборочным размытием объекта, чтобы скрыть:

Семейные фотографии и планировка комнаты.
Номера паспортов по краям рамки
стикеры Post-it, мониторы и доски.
Другие люди, идущие на заднем плане

Шаг 5. Примените ролевой доступ к экспорту

Даже размытые клипы могут сохранять контекстный риск. Храните экспортированные файлы на дисках с контролируемым доступом и ограничениями хранения, а не на общедоступных ссылках.

Варианты использования по отраслям

Банки и необанки

Обезличьте образцы работоспособности, переданные оффшорным поставщикам услуг по обеспечению качества. Подготовьте пакеты для осмотра регулирующих органов с размытыми лицами, если полное биометрическое воспроизведение не требуется.

Криптовалютные биржи

Документируйте попытки синтетической идентификации и подделки живости для отчетов в стиле FinCEN/FCA, не распространяя необработанное видео заявителя в чате.

Адаптация кадров и подрядчиков

Размытие видеороликов проверки сотрудников, используемых во время внутреннего обучения («хорошие и плохие документы»), сохраняя при этом видимость техники работы с документами.

Правительственные и иммиграционные порталы

Публикуя отредактированные образцовые видеоролики, показывающие гражданам, как пройти проверку, размывайте лица демонстрантов, если актеры не подписали широкий пресс-релиз.

Поставщики технологий KYC

Обеспечьте размытие рабочего процесса для групп по работе с клиентами, демонстрирующих проблемы в реальных сеансах — по умолчанию используется обезличенный экспорт.

Контрольный список соответствия требованиям для обработки видео KYC

✅ Отдельное согласие на лечение от согласия на верификацию, если это необходимо.
✅ Свести к минимуму хранение — удалить или деидентифицировать цель по истечении срока действия цели.
✅ Размытие лиц на всех внутренних производных копиях по умолчанию.
✅ Размытие фона, когда окружающая среда не требуется для задачи проверки.
✅ Шифрование при хранении и передаче
✅ Доступ к журналам к хранилищам необработанных биометрических данных.
✅ Обучать команды по борьбе с мошенничеством обнаружению дипфейков и безопасному обмену личными данными
✅ Документируйте правовую основу (статья 6/9 GDPR, DPDP, CCPA) для каждого этапа обработки.

Видео KYC против видео о проверке паспорта

Наше руководство по размытию фона при проверке паспорта ориентировано на заявителей, защищающих свою среду перед подачей заявки.

В этом руководстве основное внимание уделяется организациям и опытным пользователям, работающим с проверочными материалами после захвата — архивированием, анализом случаев мошенничества, циклами поставщиков и экспортом соответствия.

Оба рабочих процесса используют один и тот же основной инструмент: размытие с помощью искусственного интеллекта и отслеживание движения.

Нормативно-правовая база: почему сохранение видео KYC находится под пристальным вниманием

Регуляторы рассматривают кадры биометрической проверки как данные высокого риска, а не как маркетинговый актив.

Видео KYC фиксирует биометрические данные (специальная категория согласно статье 9, когда они используются для идентификации). Законная обработка требует явного согласия или другого условия статьи 9, а также строгой минимизации. Обмен неразмытыми видеороликами с зарубежными группами поддержки без гарантий адекватности является распространенным выводом аудита.

Индия (Закон DPDP 2023 г. + нормы цифрового кредитования RBI)

В индийских процессах адаптации в сфере финансовых технологий и NBFC все чаще используется видео KYC. Закон о DPDP рассматривает цифровые персональные данные, включая изображения лиц, связанные с личностью, с ограничением целей и гарантиями безопасности. Сохранение необработанного живого видео за пределами окон споров без документально подтвержденной причины вызывает вопросы о соблюдении требований. Обезличенные копии для обучения безопаснее, чем необработанные архивы.

США (GLBA, законы штата о конфиденциальности, контекст BSA/AML)

Банки и криптобиржи сохраняют средства проверки для BSA/AML и расследований мошенничества. Такое хранение является законным, но доступ должен ограничиваться ролями. Размытие перед тем, как клипы попадут в системы управления делами, снижает внутреннюю угрозу и уязвимость поставщиков.

Сингапур, ОАЭ, ЮАР

В рамках PDPA, PDPL и POPIA также делается акцент на гарантиях безопасности при обработке биометрических данных. Многонациональные платформы должны по умолчанию использовать размытие при экспорте для любого клипа, покидающего основное хранилище.

Синтетическая идентичность и давление дипфейков на команды KYC

KYC больше не является просто «сопоставлением лица с документом». Теперь банды мошенников представляют:

Попытки Deepfake live (видео в реальном времени или инжектированное видео)
Украденные пакеты личных данных (документ + несовпадающий живой актер)
Обратные вызовы мошенничества с восстановлением, выдающие себя за жертв (см. наше руководство по видеозвонкам Deepfake)

Когда аналитики расследуют подозрительные сеансы, им необходимо распространять доказательства — размытые лица на каждой производной копии — сохраняя при этом защищенный оригинал для дальнейшего судебного разбирательства.

Шаблон политики хранения для видео KYC

Этап	Рекомендуемое обращение
Живая проверка	Зашифрованное хранилище; минимальный доступ; нет экспорта в Slack
0–90 дней после регистрации	Полная запись, если требуется для споров
Обучение/Образцы контроля качества	Размытые лица + приглушенные имена перед выходом из хранилища
Отладка поставщика	Ограниченные по времени подписанные URL-адреса; по умолчанию размыто
Запрос регулятора	Неразмытие только при рабочем процессе юридического удержания
После истечения срока хранения	Удалить или необратимо анонимизировать

Задокументируйте это в своих Записях об обработке данных (ROPA) и уведомлениях о конфиденциальности.

Рабочий процесс контроля качества поставщиков и оффшорных компаний

Сторонние поставщики работоспособности, группы проверки BPO и тестеры на проникновение часто просят предоставить «примеры неудачных сеансов».

Никогда не отправляйте необработанное видео KYC по электронной почте. Вместо этого:

Экспортируйте метаданные сеанса (оценки, коды ошибок, временные метки).
Если требуется видео, запустите BGBlur face + background pass
Внутренние копии водяного знака «ДЕИДЕНТИФИКАЦИЯ — НЕ ДЛЯ ПЕРЕИДЕНТИФИКАЦИИ».
Регистрируйте, кто и когда имел доступ к чему-либо.

Эта единственная привычка предотвращает большинство случайных утечек биометрических данных.

Конфиденциальность на стороне заявителя (самообслуживание)

Лица, записывающие практику перед подачей, должны:

Размытие фонового беспорядка (семейные фотографии, почта, экраны) в видеороликах с тренировками, которыми вы делитесь с друзьями за помощью.
Никогда не публикуйте необработанные записи KYC в социальных сетях или на форумах.
Используйте официальные каналы приложения только для окончательной подачи.

В нашем руководстве по размытию фона при проверке паспорта подробно рассматривается защита окружающей среды на стороне заявителя.

Почему BGBlur подходит для рабочих процессов KYC и Liveness

Размытие лица в видео KYC с помощью BGBlur создано для команд, которым нужна скорость и последовательность:

Автоматическое распознавание лиц на движущихся объектах с документами.
Размытие фона и объекта для деидентификации окружающей среды.
На основе браузера — нет лицензии NLE для каждого аналитика.
Пакетная обработка для команд контроля качества, обрабатывающих несколько сеансов.
Дополняет обнаружение мошенничества — в сочетании с тестами Deepfake в режиме реального времени.

Мы также создаем технологию анонимизации лиц, используемую в конвейерах производства видео, поэтому мы понимаем те же самые крайние случаи, которые наблюдают команды по борьбе с мошенничеством: углы профиля, изменения освещения, перекрытие рук и артефакты в виде волос.

PH2

Часто задаваемые вопросы: размытие лица в видео KYC

Должен ли я размыть лицо перед отправкой KYC в свой банк?

Нет для официальной подачи вашему лицензированному провайдеру — им необходимо идентифицируемое соответствие живучести. Да, если вы сохраняете личную копию, делитесь ею для помощи или публикуете где-либо за пределами защищенного портала.

Является ли размытое видео KYC по-прежнему допустимым в качестве доказательства?

Это зависит от юрисдикции и типа дела. Размытые копии поддерживают обучение и внутреннюю проверку; юридические споры по поводу личности могут потребовать доступа к оригинальной защищенной записи под контролем цепочки поставок.

Размытие — это сильная техническая мера, поддерживающая анонимизацию/минимизацию, но полное соблюдение также требует законного основания, политики хранения, контроля доступа и процессов защиты прав субъектов данных.

Могу ли я размыть только фон и оставить лицо четким?

Да — для внутренних проверок, когда личность должна оставаться видимой для одного авторизованного аналитика, размытие фона и краев документа, при этом ограничивая доступ к неразмытому мастеру в хранилище хранилища.

Как это связано с дипфейковым мошенничеством?

Команды по борьбе с мошенничеством, расследующие фальшивую живость или фейковые видеозвонки, должны деидентифицировать клипы перед их внутренней публикацией. Навыки обнаружения и гигиена конфиденциальности идут рука об руку.

Какие форматы файлов подходят для экспорта размытия KYC?

BGBlur поддерживает MP4, MOV и WebM — форматы вывода большинства живых SDK. Обработка данных в браузере без установки программного обеспечения NLE для настольных компьютеров на аналитических ноутбуках.

Можем ли мы автоматически стирать только неудачные сеансы KYC?

Да — создайте перехватчик постобработки: неудачный сеанс → автоматическое задание размытия → вложение заявки. Успешные сеансы остаются в хранилище без изменений до истечения срока хранения.

Влияет ли размытие на переобучение модели машинного обучения?

Если вы обучаете модели мошенничества на видео, размытие может привести к исчезновению сигнала. Используйте отдельные конвейеры: модели производственного мошенничества для защищенных необработанных данных; Человеческий обзор и демонстрации поставщиков только для размытого экспорта.

Заключение

Конфиденциальность видео KYC больше не является обязательной. Каждый живой клип является биометрическим активом. Каждая внутренняя папка — это потенциальная утечка. Каждая сохраненная запись представляет собой обязательство по соблюдению требований.

Как правильно размыть лицо в видео KYC: защитить запись юридической проверки, обезличить все остальное, размыть лица и фон на производных копиях и научить команды обращаться с отснятым материалом как с учетными данными, а не как с вложениями в чате.

Начните с функции размытия лица BGBlur в видео функции KYC и по умолчанию включите конфиденциальность в свой рабочий процесс проверки.

PH3