ES2941483T3 - Sistemas y métodos para la censura en masa de datos registrados - Google Patents

Sistemas y métodos para la censura en masa de datos registrados Download PDF

Info

Publication number
ES2941483T3
ES2941483T3 ES16756285T ES16756285T ES2941483T3 ES 2941483 T3 ES2941483 T3 ES 2941483T3 ES 16756285 T ES16756285 T ES 16756285T ES 16756285 T ES16756285 T ES 16756285T ES 2941483 T3 ES2941483 T3 ES 2941483T3
Authority
ES
Spain
Prior art keywords
data record
digital video
data
matching
redacted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES16756285T
Other languages
English (en)
Inventor
Aaron Khoo
Abraham Zayas
Marcus Womack
James Reitz
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Axon Enterprise Inc
Original Assignee
Axon Enterprise Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Axon Enterprise Inc filed Critical Axon Enterprise Inc
Application granted granted Critical
Publication of ES2941483T3 publication Critical patent/ES2941483T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048Interaction techniques based on graphical user interfaces [GUI]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • GPHYSICS
    • G11INFORMATION STORAGE
    • G11BINFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B27/00Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
    • G11B27/02Editing, e.g. varying the order of information signals recorded on, or reproduced from, record carriers
    • G11B27/031Electronic editing of digitised analogue information signals, e.g. audio or video signals

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Medical Informatics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Multimedia (AREA)
  • Data Mining & Analysis (AREA)
  • Human Computer Interaction (AREA)
  • Television Signal Processing For Recording (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

Se proporcionan sistemas y métodos para redactar la información de los registros de datos. Los registros de datos se registran mediante dispositivos de grabación, incluidos, entre otros, dispositivos de grabación de cámara como los asociados con los agentes del orden público. Los registros de datos se almacenan en un sistema de gestión de pruebas. En respuesta a las solicitudes de registros, incluidas, entre otras, las solicitudes de la Ley de libertad de información (FOIA), el sistema de gestión de pruebas crea versiones redactadas de los registros de datos. Entonces se puede proporcionar acceso público a los registros de datos redactados. En algunas realizaciones, la redacción masiva automatizada se puede aplicar a registros de datos de video aplicando un filtro de video a todo el campo visual de la información de video. En algunas realizaciones, (Traducción automática con Google Translate, sin valor legal)

Description

DESCRIPCIÓN
Sistemas y métodos para la censura en masa de datos registrados
Antecedentes
Se está volviendo cada vez más popular registrar vídeo durante las actividades policiales, tal como usando cámaras para llevar puestas, cámaras de salpicadero de coche y/o similares. Aunque se pueden recopilar unas cantidades grandes de vídeo usando estas técnicas, a menudo los vídeos están sujetos a divulgación a tenor de la Ley de Libertad de Información (Freedom of Information Act, FOIA) o leyes o políticas similares. Para cumplir tales leyes al tiempo que se mantiene la privacidad de las personas representadas, comúnmente la información de carácter delicado se censura de los vídeos antes de su divulgación.
Los organismos públicos se están viendo inundadas con solicitudes de FOIA una vez que se ha implantado la captura de vídeo. Usando las herramientas existentes, a menudo lleva varias horas censurar unos pocos minutos de vídeo, debido a que los datos de vídeo se deben revisar y censurar en cuanto a menores, agentes encubiertos, transeúntes inocentes y otra información de carácter delicado. Además, los datos de audio también se deben censurar en cuanto a nombres, direcciones y cualquier otra información de carácter delicado. Esto se ha vuelto una carga tan grande que algunos organismos públicos han declarado públicamente que están considerando poner fin a los proyectos de captura de vídeo debido a que no pueden atender las solicitudes. Lo que se necesita son métodos y sistemas que ayuden a reducir la cantidad de tiempo necesario para censurar vídeos en respuesta a solicitudes de registros públicos. Los documentos de la técnica anterior incluyen US 2006/028488, US 2008/117295 y Brown L. et al.: "Enabling Video Privacy through Computer Vision" (Habilitación de privacidad de vídeo a través de visión por ordenador), 1 de mayo de 2005 (01-05-2005).
Sumario
Este sumario se proporciona para introducir de forma simplificada una selección de conceptos que se describen adicionalmente a continuación en la Descripción Detallada. No se pretende que este sumario identifique características clave de la materia objeto reivindicada, ni se pretende que se use como una ayuda para determinar el alcance de la materia objeto reivindicada.
En algunas realizaciones, se proporciona un sistema para procesar datos de vídeo digital. El sistema comprende al menos una videocámara digital y al menos un dispositivo informático configurado para proporcionar un sistema de gestión de pruebas. El sistema de gestión de pruebas está configurado para recibir uno o más archivos de vídeo digitales desde la al menos una cámara de vídeo digital; almacenar los archivos de vídeo digitales en una ubicación de almacenamiento protegida frente al acceso público; censurar información de los archivos de vídeo digitales para crear archivos de vídeo digitales censurados; y almacenar los archivos de vídeo digitales censurados en una ubicación de almacenamiento disponible para el acceso público. Censurar información de los archivos de vídeo digitales incluye aplicar un filtro de difuminación a la totalidad de un contenido visual de los archivos de vídeo digitales.
En algunas realizaciones, se proporciona un método implementado por ordenador para censurar automáticamente registros capturados por dispositivos de registro. Un dispositivo informático recibe una orden para censurar un registro de datos, en donde el registro de datos incluye un archivo de vídeo digital. El dispositivo informático aplica un filtro de difuminación a todo un campo visual del archivo de vídeo digital para crear un registro de datos censurado. El dispositivo informático almacena el registro de datos censurado en una ubicación de almacenamiento provisional, y se proporciona acceso a registros de datos censurados.
En algunas realizaciones, se proporciona un dispositivo informático configurado para censurar automáticamente registros capturados por dispositivos de registro. El dispositivo informático está configurado para recibir una orden para censurar un registro de datos capturado por un dispositivo de registro; aplicar un filtro de difuminación al registro de datos para crear un registro de datos censurado; almacenar el registro de datos censurado en una ubicación de almacenamiento provisional; y proporcionar acceso a registros de datos censurados.
Descripción de los dibujos
Los aspectos anteriores y muchas de las ventajas concomitantes de la presente invención se apreciarán más fácilmente a medida que los mismos se vayan entendiendo mejor por referencia a la siguiente descripción detallada, cuando se toma junto con los dibujos adjuntos, en los que:
la figura 1 es un diagrama esquemático de alto nivel que ilustra una comunicación entre diversos componentes de una realización ilustrativa de un sistema de acuerdo con diversos aspectos de la presente divulgación;
la figura 2 es un diagrama de bloques que ilustra una realización ilustrativa de un dispositivo de registro de datos de acuerdo con diversos aspectos de la presente divulgación;
la figura 3 es un diagrama de bloques que ilustra una realización ilustrativa de un sistema de gestión de pruebas de acuerdo con diversos aspectos de la presente divulgación;
las figuras 4A-4B son un diagrama de flujo que ilustra una realización ilustrativa de un método de censura en masa de información de carácter delicado con respecto a datos registrados de acuerdo con diversos aspectos de la presente divulgación;
la figura 5 ilustra una interfaz de web ilustrativa para generar solicitudes de divulgación de acuerdo con diversos aspectos de la presente divulgación;
las figuras 6A y 6B son ilustraciones de una censura detallada de acuerdo con diversos aspectos de la presente divulgación;
las figuras 7A, 7B y 7C son ilustraciones de una técnica de censura en masa de acuerdo con diversos aspectos de la presente divulgación; y
la figura 8 es un diagrama de bloques que ilustra aspectos de un dispositivo informático ilustrativo apropiado para su uso como un dispositivo informático de la presente divulgación.
Descripción detallada
La figura 1 es un diagrama esquemático de alto nivel que ilustra una comunicación entre diversos componentes de una realización ilustrativa de un sistema de acuerdo con diversos aspectos de la presente divulgación. En algunas realizaciones, el sistema 100 está configurado para permitir la recopilación de registros de datos desde diversos dispositivos de registro dentro del sistema 100, así como la censura y la presentación de los registros de datos en respuesta a solicitudes de información.
En general, un usuario 92, tal como un agente de la ley, puede estar asociado a uno o más dispositivos de registro. Los dispositivos pueden incluir, pero sin limitación, un dispositivo de registro de vídeo tal como una cámara 106, un arma 108 y diversos dispositivos asociados a un vehículo 94 tal como un dispositivo de barra de luces 110. El dispositivo de registro de vídeo 106 puede ser, por ejemplo, una cámara para llevar puesta que registra datos de vídeo y/o de audio cuando se activa. El arma 108 puede ser, por ejemplo, un arma de energía conducida (CEW) que almacena registros de datos en relación con sucesos tales como sucesos de disparo, carga de cartuchos, extracción de la funda y/o similares. El dispositivo de barra de luces 110 puede detectar cambios de estado, tales como la activación de la barra de luces en el vehículo 94, lo que habitualmente está asociado a una situación de emergencia, y almacenar registros de datos en relación con los cambios de estado. Otros dispositivos de registro, tales como una cámara de salpicadero, un dispositivo sensor de frecuencia cardíaca, un dispositivo sensor de funda y/o similares, también se pueden incluir en el sistema 100, pero no se ilustran en la figura 1.
En algunas realizaciones, los dispositivos de registro transmiten registros de datos al sistema de gestión de pruebas 102 usando cualquier técnica adecuada. En algunas realizaciones, al menos algunos de los dispositivos de registro pueden tener capacidades de comunicación inalámbrica de largo alcance y pueden transmitir registros de datos al sistema de gestión de pruebas 102 usando una o más de una red de WiFi; una red de datos móviles tal como LTE, 4G o 3G; y/o similares. En algunas realizaciones, al menos algunos dispositivos de registro pueden realizar una transmisión o recepción directa de información de largo alcance, tal como a un sistema de gestión de pruebas 102, cuando se conectan físicamente a un muelle de recopilación de pruebas 104 que se comunica con el sistema de gestión de pruebas 102 a través de una red de banda ancha 90 tal como una LAN, una WAN y/o Internet. En algunas realizaciones, se proporciona un dispositivo informático de asistente personal 107. El dispositivo informático de asistente personal 107 se ilustra como un dispositivo informático de teléfono inteligente, pero en algunas realizaciones puede ser un dispositivo informático de ordenador portátil, un dispositivo informático de tableta o cualquier otro dispositivo informático adecuado que pueda ser portado por el usuario 92 o un vehículo 94 asociado al usuario 92 y que sea capaz de realizar las acciones descritas en el presente documento. El dispositivo informático de asistente personal 107 puede tener ser capaz de una comunicación de corto alcance con los otros dispositivos de registro en el sistema 100, y también puede ser capaz de una comunicación de largo alcance con el sistema de gestión de pruebas 102, un sistema de distribución o cualquier otro sistema para retransmitir registros de datos desde los dispositivos de registro al sistema de gestión de pruebas 102. A continuación se analizarán aspectos adicionales de estos dispositivos y sus capacidades.
La figura 2 es un diagrama de bloques que ilustra una realización ilustrativa de un dispositivo de registro de datos de acuerdo con diversos aspectos de la presente divulgación. En algunas realizaciones, el dispositivo de registro de vídeo 106 es una cámara para llevar puesta que proporciona un punto de vista asociado al usuario 92. En algunas realizaciones, el dispositivo de registro de vídeo 106 se puede acoplar a otro dispositivo portado por el usuario 92, tal como un arma. En algunas realizaciones, el dispositivo de registro de vídeo 106 se puede montar lejos del usuario 92, tal como en una cámara en coche o una cámara de seguridad.
Al igual que con cualquier cámara, el dispositivo de registro de vídeo 106 incluye al menos un sensor de vídeo 202 y también puede incluir un sensor de audio 206. Los datos recopilados por el sensor de vídeo 202 y el sensor de audio 206 se pueden almacenar en un almacén de datos de vídeo 222 y un almacén de datos de audio 224, respectivamente, aunque en algunas realizaciones la información de audio y de vídeo se almacena conjuntamente en un único almacén de datos y/o en un archivo de datos combinado. Un ejemplo de un sensor de vídeo apropiado es un dispositivo de acoplamiento de carga (CCD), aunque se podría usar en su lugar cualquier otro sensor de imágenes digitales, tal como un sensor de metal-óxido-semiconductor complementario (CMOS), un sensor de píxeles activos o cualquier otro tipo de sensor de imágenes digitales. Se puede usar cualquier tipo de micrófono como un sensor de audio 206.
Como entenderá un experto en la materia, un "almacén de datos" como se describe en el presente documento puede ser cualquier dispositivo adecuado configurado para almacenar datos para el acceso a los mismos por un dispositivo informático. Un ejemplo de un almacén de datos adecuado para su uso con las necesidades de alta capacidad del sistema de gestión de pruebas 102 es un sistema de gestión de bases de datos relacional (RDBMS) de alta velocidad y muy fiable que se ejecuta en uno o más dispositivos informáticos y es accesible a través de una red de alta velocidad. Sin embargo, se puede usar cualquier otra técnica y/o dispositivo de almacenamiento adecuado capaz de proporcionar, de forma rápida y fiable, los datos almacenados en respuesta a consultas, tales como un almacén de pares clave-valor, una base de datos de objetos y/o similares. Además, para el sistema de gestión de pruebas 102, el dispositivo informático que proporciona el almacén de datos puede ser accesible localmente en lugar de a través de una red, o se puede proporcionar como un servicio basado en la nube. Unos servicios basados en la nube adecuados se pueden proporcionar como parte del sistema de gestión de pruebas 102, o pueden ser proporcionados por un proveedor de almacenamiento en la nube de terceros. Algunos sistemas de almacenamiento en la nube de ejemplo incluyen, pero sin limitación, Google Drive, Dropbox, CloudMe, Amazon Cloud Drive, Amazon S3, Microsoft OneDrive y/o similares.
Un almacén de datos también puede incluir datos almacenados de forma organizada en un medio de almacenamiento legible por ordenador, como se describe más adelante. Un ejemplo de un almacén de datos adecuado para su uso con las necesidades del dispositivo de registro de vídeo 106, que incluye un almacenamiento fiable pero también una tara baja, es un sistema de archivos o un sistema de gestión de bases de datos que almacena datos en archivos (o registros) en un medio legible por ordenador tal como memoria flash, memoria de acceso aleatorio (RAM), unidades de disco duro y/o similares. Un experto en la materia reconocerá que unos almacenes de datos separados descritos en el presente documento se pueden combinar en un único almacén de datos, y/o un único almacén de datos descrito en el presente documento se puede separar en múltiples almacenes de datos, sin apartarse del alcance de la presente divulgación.
El dispositivo de registro de vídeo 106 también incluye un motor de control de cámara 204. En general, el término "motor" como se usa en el presente documento se refiere a lógica materializada en instrucciones de hardware o de software, que se pueden escribir en un lenguaje de programación, tal como C, C++, COBOL, JAVA™, PHP, Perl, HTML, CSS, JavaScript, VBScript, ASPX, lenguajes .NET™ de Microsoft tales como C# y/o similares. Un motor se puede compilar en programas ejecutables o escribirse en lenguajes de programación interpretados. Los motores pueden ser susceptibles de ser llamados desde otros motores o desde sí mismos. En general, los motores descritos en el presente documento se refieren a módulos que se pueden fusionar con otros motores para formar un único motor, o se pueden dividir en múltiples motores secundarios. Los motores se pueden materializar en cualquier tipo de circuito tal como una FPGA o un ASIC; y/o se pueden almacenar en cualquier tipo de medio legible por ordenador o dispositivo de almacenamiento informático y pueden ser almacenados y ejecutados por uno o más ordenadores de propósito general, creando de este modo un ordenador de propósito especial configurado para proporcionar el motor. En consecuencia, los dispositivos y sistemas ilustrados en el presente documento incluyen uno o más dispositivos informáticos configurados para proporcionar los motores ilustrados, aunque los propios dispositivos informáticos no se han ilustrado en cada caso por razones de claridad.
El motor de control de cámara 204 está configurado para cambiar ajustes del dispositivo de registro de vídeo 106 y, por lo tanto, para hacer que el dispositivo de registro de vídeo 106 realice funciones de cámara. Por ejemplo, el motor de control de cámara 204 puede hacer que el sensor de vídeo 202 y el sensor de audio 206 comiencen a obtener datos, y puede hacer que los datos de vídeo y/o de audio se guarden en un almacén de datos de vídeo 222 y/o en un almacén de datos de audio 224 después de recibir los mismos desde el sensor. El motor de control de cámara 204 puede recibir órdenes para iniciar, pausar o detener el registro de vídeo desde un dispositivo de interfaz de usuario física del dispositivo de registro de vídeo 106, o puede iniciar, pausar o detener automáticamente el registro de vídeo en respuesta a una instrucción recibida de, por ejemplo, una interfaz inalámbrica de corto alcance. El motor de control de cámara 204 también puede cambiar ajustes en el sensor de vídeo 202 y/o en el sensor de audio 206 en respuesta a tales instrucciones, tales como una calidad de imagen, un ajuste de balance de blancos, una ganancia y/o cualquier otro ajuste de registro de vídeo o de audio. Iniciar un registro de vídeo puede incluir realizar una transición desde un modo de predesencadenamiento, en donde se guardan datos de vídeo y/o de audio en una memoria intermedia de predesencadenamiento, tal como una memoria intermedia en anillo, a un modo de postdesencadenamiento en donde se guardan datos de vídeo y/o de audio en el almacén de datos de vídeo 222 y/o en el almacén de datos de audio 224. De forma similar, detener un registro de vídeo puede incluir realizar una transición desde el modo de postdesencadenamiento al modo de predesencadenamiento.
El dispositivo de registro de vídeo 106 también puede incluir un número de componentes generales, incluyendo un sensor de movimiento 238, una interfaz de muelle física 232 y un sensor de batería 234. El sensor de movimiento 238, tal como un acelerómetro de múltiples ejes, presenta información de movimiento que refleja el movimiento del dispositivo de registro de vídeo 106. El sensor de batería 234 puede generar información en relación con un estado de una batería del dispositivo de registro de vídeo 106. Por ejemplo, el sensor de batería 234 puede detectar un estado de batería baja, un estado de sobrecalentamiento de la batería y/o similares. Otros sistemas de dispositivo internos bien conocidos, tales como un controlador de sistema de archivos, un sensor de caída libre y/o similares, pueden proporcionar, de forma similar, alertas al motor de generación de notificaciones 204, pero no se ilustran en el presente caso. En algunas realizaciones, el motor de control de cámara 204 puede incorporar información desde los componentes generales, información de configuración de sensores u otra información acerca del estado del dispositivo de registro de vídeo 106 en los datos o metadatos almacenados en el almacén de datos de vídeo 222 y/o en el almacén de datos de audio 224. En algunas realizaciones, el motor de control de cámara 204 puede almacenar información en relación con el estado del dispositivo de registro de vídeo 106 en otro almacén de datos que no se ilustra.
La interfaz de muelle física 232 está configurada para acoplarse con un conector físico en el muelle de recopilación de pruebas 104. En algunas realizaciones, la interfaz de muelle física 232 puede incluir un enchufe de 2,5 mm hembra, que se acopla con un enchufe de 2,5 mm macho del muelle de recopilación de pruebas 104. Una vez acoplado al muelle, el dispositivo de registro de vídeo 106 puede entonces transferir datos al sistema de gestión de pruebas 102 a través de la conexión usando cualquier protocolo de transmisión de datos adecuado. En algunas realizaciones, se puede transferir alimentación al dispositivo de registro de vídeo 106 a través de la interfaz de muelle física 232 en lugar de a través de la transferencia de datos o además de la misma. En algunas realizaciones, se puede usar otro hardware de conexión que puede proporcionar tanto alimentación como conectividad de datos, tal como un conector de USB, un conector de USB de Tipo C, un conector de Firewire y/o similares. Aunque no se ilustra, el dispositivo de registro de vídeo 102 también puede incluir una interfaz inalámbrica de corto alcance. La interfaz inalámbrica de corto alcance se puede configurar para usar cualquier tecnología de interconexión de redes inalámbrica adecuada capaz de intercambiar datos de forma inalámbrica con otros dispositivos dentro del alcance del dispositivo de registro de vídeo 102, incluyendo, pero sin limitación, Bluetooth (incluyendo Bluetooth de Baja Energía), ZigBee, NFC y/o similares.
La figura 2 ilustra un dispositivo de registro de vídeo 106, pero un experto en la materia reconocerá que otros tipos de dispositivos de registro tendrán componentes similares. Por ejemplo, un dispositivo de registro solo de audio puede ser muy similar al dispositivo de registro de vídeo 106, pero simplemente carecerá de los componentes relacionados con vídeo. Como otro ejemplo no limitante, un dispositivo de registro de supervisión de frecuencia cardíaca tendría un sensor de frecuencia cardíaca y un almacén de datos de registro de frecuencia cardíaca en lugar de componentes de audio o de vídeo, pero por lo demás tendría componentes similares para interaccionar con el sistema 100.
La figura 3 es un diagrama de bloques que ilustra una realización ilustrativa de un sistema de gestión de pruebas de acuerdo con diversos aspectos de la presente divulgación. En algunas realizaciones, el sistema de gestión de pruebas 102 comprende una pluralidad de dispositivos informáticos configurados para proporcionar los componentes ilustrados, aunque los mismos se describen como un único sistema por razones de claridad. Un experto en la materia reconocerá que cualquier sistema de servidor adecuado, tal como un único servidor, una granja de servidores, un servicio en la nube y/o similares, se puede usar para proporcionar la funcionalidad del sistema de gestión de pruebas 102.
Como se ilustra, el sistema de gestión de pruebas 102 incluye un motor de censura 306, un motor de presentación 308 y una interfaz de red 322. El motor de censura 306 está configurado para procesar registros de datos y eliminar u ofuscar de otro modo información de carácter delicado. El motor de presentación 308 está configurado para recibir solicitudes de registros de datos y para proporcionar acceso a los registros de datos solicitados después de que los mismos hayan sido procesados por el motor de censura 306. A continuación se proporciona una descripción adicional de estos procesos.
El sistema de gestión de pruebas 102 también incluye un almacén de datos censurados 310, un almacén de datos de vídeo 312, un almacén de datos de audio 314 y un almacén de datos de pista de auditoría 316. El almacén de datos de vídeo 312 y el almacén de datos de audio 314 están configurados para almacenar datos capturados por uno o más dispositivos de registro de vídeo 106 u otros dispositivos que pueden capturar datos de audio y/o de vídeo y están inscritos en el sistema 100. En algunas realizaciones, el almacén de datos de vídeo 312 y el almacén de datos de audio 314 se fusionan en un único almacén de datos, y los datos de audio y de vídeo que se registran simultáneamente se pueden almacenar conjuntamente en un único archivo. El almacén de datos de pista de auditoría 316 almacena registros de sucesos auditables detectados por dispositivos del sistema 100, tales como otros tipos de información de estado de dispositivo capturada por dispositivos de registro. En algunas realizaciones, también se pueden incluir otros almacenes de datos para otros tipos de registros de datos, tales como un almacén de datos de frecuencia cardíaca para registros de datos de frecuencia cardíaca, un almacén de datos de ubicación para registros de datos de ubicación y/u otros tipos de almacenes de datos y registros de datos.
En algunas realizaciones, el almacén de datos censurados 310 proporciona una ubicación de almacenamiento provisional para registros de datos que o bien están a punto de censurarse o bien se han censurado pero aún no se han presentado. Aunque se ilustra como parte del sistema de gestión de pruebas 102, en algunas realizaciones el almacén de datos censurados 310 puede ser externo al sistema de gestión de pruebas 102 y accesible a través de una red, tal como un sistema de almacenamiento en la nube y/o similares.
El sistema de gestión de pruebas 102 también incluye un motor de recogida de datos 318 y un motor de interfaz de usuario 320. El motor de recogida de datos 318 está configurado para recibir datos de vídeo, datos de audio y/u otra información desde dispositivos a través del muelle de recopilación de pruebas 104 y el dispositivo informático 107 de coordinación. El motor de interfaz de usuario 320 está configurado para generar y presentar interfaces de usuario para visualizar e interaccionar con los datos recopilados por el sistema de gestión de pruebas 102 a través de páginas web, interfaces de programación de aplicaciones o cualquier otra tecnología adecuada. Cada uno de las interfaces y los motores del sistema de gestión de pruebas 102 está configurado para usar una interfaz de red 322 para la comunicación con otros componentes del sistema 100 a través de Internet. A continuación se proporciona una descripción adicional de las acciones emprendidas por los componentes del sistema de gestión de pruebas 102.
Las figuras 4A-4B son un diagrama de flujo que ilustra una realización ilustrativa de un método de censura en masa de información de carácter delicado con respecto a datos registrados de acuerdo con diversos aspectos de la presente divulgación. Desde un bloque de inicio, el método 400 procede al bloque 402, en donde un registro de datos es creado por un dispositivo de registro. El registro de datos incluye información recogida por un sensor del dispositivo de registro. Por ejemplo, si el dispositivo de registro es un dispositivo de registro de vídeo 106, el registro de datos incluye información de vídeo y/o de audio, y se almacena en el almacén de datos de vídeo 222 y/o en el almacén de datos de audio 224 del dispositivo de registro de vídeo 106. Como otro ejemplo, para un dispositivo de supervisión de ubicación, el registro de datos incluye información de ubicación, que se almacenaría en un almacén de datos del dispositivo de supervisión de ubicación.
El método 400 procede entonces al bloque 404 opcional, en donde el dispositivo de registro almacena una o más marcas asociadas al registro de datos que indican porciones del registro de datos que incluyen información de carácter delicado. Tales marcas pueden ser útiles si se supone que no todos los registros de datos recopilados por el dispositivo de registro incluyen información de carácter delicado, debido a que estas se pueden usar para marcar datos de registro de carácter delicado simultáneamente con la creación de los registros de datos para evitar la necesidad de una revisión y marcado manuales posteriores. En algunas realizaciones, las marcas se pueden generar accionando un dispositivo de interfaz tal como un botón, un accionador, un panel táctil y/o similares en el dispositivo de registro. En algunas realizaciones, las marcas pueden ser generadas automáticamente por el dispositivo de registro usando reconocimiento de voz, reconocimiento facial, información de movimiento, información de detección de disparos de arma de fuego, información de sensores de vehículo, información de detección de matrículas, información de detección de texto y/o cualquier otra técnica adecuada. En algunas realizaciones, las propias marcas se pueden almacenar en los propios registros de datos y/o se pueden almacenar en metadatos de un registro de datos de vídeo almacenado en el almacén de datos de vídeo 222. En algunas realizaciones, puede haber presente un almacén de datos separado en el dispositivo de registro para almacenar las marcas. En algunas realizaciones, las marcas indican una porción en un campo visual de datos de vídeo en la que existe información de carácter delicado. En algunas realizaciones, las marcas pueden no indicar una porción en el campo visual de los datos de vídeo en los que existe información de carácter delicado, sino indicar, en su lugar, períodos de tiempo durante los cuales hay presente información de carácter delicado en el registro de datos. El bloque 404 se ilustra como opcional debido a que algunas realizaciones pueden no usar tales marcas y, en su lugar, pueden suponer simplemente que todos los datos de registro incluyen información de carácter delicado.
En el bloque 406, el dispositivo de registro transmite el registro de datos a un sistema de gestión de pruebas 102. Como se ha analizado anteriormente, el registro de datos se puede transmitir desde el dispositivo de registro al sistema de gestión de pruebas 102 a través de un muelle de recopilación de pruebas 104, directamente desde el dispositivo de registro al sistema de gestión de pruebas 102 a través de una conexión de red inalámbrica tal como WiFi, 3g , 4G, LTE, Bluetooth y/o similares, o mediante cualquier otra técnica adecuada. En el bloque 408, un motor de recogida de datos 318 del sistema de gestión de pruebas 102 almacena el registro de datos en un almacén de datos de registro. Como se ilustra, se puede almacenar información de registros de datos de vídeo en el almacén de datos de vídeo 312 y/o en el almacén de datos de audio 314, se puede almacenar información acerca del estado de los dispositivos de registro en un almacén de datos de pista de auditoría 316, y así sucesivamente para otros tipos de registros de datos. Un experto en la materia reconocerá que, en algunas realizaciones, las etapas anteriores de crear registros de datos, almacenar marcas, transmitir los registros de datos y almacenar los registros de datos en un almacén de datos de registro se pueden repetir para un dispositivo de registro dado, o para múltiples dispositivos de registro.
En el bloque 410, un motor de presentación 308 del sistema de gestión de pruebas 102 recibe una solicitud de divulgación, y en el bloque 412, el motor de presentación 308 determina uno o más registros de datos almacenados que coinciden con la solicitud de divulgación. Una solicitud típica puede estar relacionada con una solicitud de la Ley de Libertad de Información (Freedom of Information Act, FOIA) u otra solicitud de registros públicos. La solicitud puede estar en un formulario convencional, que se puede enviar directamente al motor de presentación 308 a través de una interfaz de programación de aplicaciones (API). En algunas realizaciones, una solicitud de divulgación basándose en la solicitud de FOIA (u otra solicitud de registros públicos) se puede generar o introducir de otro modo a través de una interfaz de web presentada por el motor de interfaz de usuario 320 del sistema de gestión de pruebas 102.
La figura 5 ilustra una interfaz de web ilustrativa para generar solicitudes de divulgación de acuerdo con diversos aspectos de la presente divulgación. Como se muestra, la interfaz de web 500 incluye un panel de parámetros de búsqueda 502 que permite que un usuario especifique diversos parámetros para consultar desde los almacenes de datos en el sistema de gestión de pruebas 102. Tales parámetros pueden incluir cualquier criterio adecuado, incluyendo, pero sin limitación, estar en una fecha dada o dentro de un intervalo de fechas dado; estar asociado a un identificador de incidente; estar asociado a un dispositivo de registro particular; estar asociado a un usuario particular; estar asociado a una ubicación particular; palabras clave presentes en un título, una descripción o una transcripción textual; y/o cualquier otro criterio adecuado. Los resultados que coinciden con los parámetros especificados en el panel de parámetros de búsqueda 502 se visualizan entonces en una lista de resultados 504.
Volviendo a la figura 4A, el método 400 procede entonces a un terminal de continuación ("el terminal A"). Desde el terminal A (la figura 4B), el método 400 procede a un bucle "para" definido entre un bloque 414 de inicio de bucle "para" y un bloque 424 de fin de bucle "para", en donde cada uno de los registros de datos que coinciden con la solicitud de divulgación es procesado por un motor de censura para eliminar información de carácter delicado, cuando se apropiado. Desde el bloque 414 de inicio de bucle "para", el método 400 procede a un bloque 416 de decisión, en donde se realiza una determinación en relación con si se debería censurar el registro de datos que se está procesando. La determinación se podría basar en cualquier criterio adecuado. Por ejemplo, la determinación se podría basar en si el registro de datos está marcado como se ha analizado anteriormente con respecto al bloque 404 opcional. Como otro ejemplo, la determinación se podría basar en una selección en una interfaz usada para solicitar los registros de datos, tal como las casillas de verificación de elemento individual en la lista 504 o la casilla de verificación de censura de audio 506 ilustradas en la figura 5. Como otro ejemplo, la determinación se podría basar en una configuración de sistema por defecto basándose en el tipo de información en el registro de datos (por ejemplo, los registros de datos de vídeo son censurados; los registros de datos de frecuencia cardíaca no son censurados; los registros de datos de información de ubicación son censurados solo si se producen fuera del horario laboral, y así sucesivamente).
Si la determinación indica que se debería censurar el registro de datos, entonces el resultado del bloque de decisión 416 es SÍ, y el método 400 procede al bloque de procedimiento 418, en donde un motor de censura 306 del sistema de gestión de pruebas 102 procesa el registro de datos para censurar información y crear un registro censurado.
Se puede usar cualquier procedimiento adecuado en el bloque de procedimiento 418. Por ejemplo, en algunas realizaciones, se puede realizar una censura detallada de datos de vídeo. Las figuras 6A y 6B son ilustraciones de una censura detallada de acuerdo con diversos aspectos de la presente divulgación. La figura 6A muestra una imagen fija representativa a partir de una escena de vídeo. En la escena se pueden ver el rostro de un conductor y una matrícula. En esta escena, la identidad del conductor y el número de matrícula se pueden considerar información de carácter delicado. La figura 6B muestra la imagen fija representativa de la escena de vídeo después de que haya tenido lugar una censura detallada. Se han colocado cuadros de colores sólidos sobre la información de carácter delicado, de tal modo que la misma ha dejado de ser visible.
La censura detallada se puede llevar a cabo a través de una interfaz proporcionada por el motor de interfaz de usuario 320. La interfaz puede proporcionar a un usuario la capacidad de ver el vídeo y aplicar los bloques de color u otra máscara vectorial a la información de vídeo, y silenciar el audio (o aplicar un pitido de encubrimiento) para ocultar cualquier información de audio de carácter delicado. La interfaz también puede incluir otras herramientas para simplificar el proceso de censura, incluyendo la generación automática de vistas en miniatura de los vídeos para acelerar la navegación, una barra de exploración para saltar por el vídeo, una línea de tiempo que visualiza marcas como se ha analizado anteriormente, una visualización de forma de onda del audio, y/u otras técnicas. En algunas realizaciones, el motor de censura 306 puede aplicar bloques de color o porciones de censura del audio automáticamente, usando técnicas tales como habla a texto (para hallar audio de carácter delicado), reconocimiento facial (para hallar rostros que se van a censurar), detección de matrículas (para hallar matrículas que se van a censurar), reconocimiento óptico de caracteres (OCR) (para hallar texto que se va a censurar) y/o similares.
Como otro ejemplo, las figuras 7A, 7B y 7C son ilustraciones de una técnica de censura en masa de acuerdo con diversos aspectos de la presente divulgación. La censura en masa permite procesar un gran número de registros de datos sin tener que analizar individualmente cada registro de datos u otra intervención manual del usuario. La figura 7A muestra de nuevo una imagen fija representativa a partir de una escena de vídeo. Al igual que antes, la escena de vídeo incluye el rostro de una persona y un número de matrícula, ambos de los cuales se considerarían información de carácter delicado. La figura 7B muestra, con líneas diagonales, un área de la imagen de vídeo a la que se le aplica un filtro de censura. En otras palabras, se altera toda un área visible de la imagen de vídeo con un filtro de vídeo para ofuscar la información en la misma. Aunque este procesamiento excesivamente inclusivo ofusca, de hecho, información que no es de carácter delicado, tal como el color y la marca del coche, cualquier detalle en segundo plano y/o similares, garantiza que toda información de carácter delicado visible se ofuscará sin importar la posición en la que se ubica dentro del fotograma de vídeo.
En algunas realizaciones, el filtro usado para la censura puede ser un filtro de vídeo tal como un filtro de difuminación. La figura 7C muestra la imagen fija representativa con un filtro de difuminación aplicado a toda el área visible. En algunas realizaciones, se selecciona un filtro de difuminación debido a que el mismo se puede configurar para eliminar detalles suficientes para que no se presente información de carácter delicado, tal como rostros, escritura, etc., en un formato identificable, pero también para dejar información suficiente para que se pueda determinar la idea general de lo que está sucediendo. Un filtro de este tipo también permite que el filtro se aplique a toda el área visible, asegurando de este modo que cualquier información de carácter delicado incluida dentro del área visible no sea legible. En algunas realizaciones, se pueden usar otros filtros que logran resultados similares, tales como un filtro de difuminación gaussiano, un filtro de pixelización u otros filtros de reducción de detalles.
El uso de un filtro de este tipo prevé la censura automatizada de datos de vídeo y ahorra un tiempo de procesamiento significativo cuando se presentan cantidades grandes de registros de datos solicitados. Además, una técnica de este tipo debería ser aceptable para el solicitante: si la persona de la imagen de vídeo en la figura 7C salió del coche y fue detenida por un agente de la ley, la idea aproximada de esta interacción se comunicaría incluso a través del filtro de censura, y si el solicitante deseara, por lo tanto, obtener detalles adicionales acerca de la interacción, se podría solicitar un vídeo menos censurado (tal como un vídeo censurado a mano). Mientras tanto, si la persona no salió del coche y no tuvo lugar ninguna interacción significativa, el solicitante puede ser capaz de deducir que no sucedió nada de interés durante el vídeo y no solicitaría un vídeo menos censurado.
En algunas realizaciones, la información de audio incluida en el vídeo también se puede ver afectada por una censura en masa. En algunas realizaciones, toda la información de audio se puede eliminar durante una censura en masa. La información de vídeo difuminada debería proporcionar lo suficiente como para permitir que un solicitante determine si la información de audio sería útil y se debería solicitar en un registro menos censurado. En algunas realizaciones, se puede superponer un indicador de forma de onda o de nivel de sonido sobre el vídeo incluso después de que se haya quitado la información de audio para dar una cierta idea del nivel de sonido en el vídeo. Que la información de audio se quite o no durante una censura en masa se puede basar en una configuración de usuario general o en una selección tal como la casilla de verificación 506 en la interfaz de web 500.
Volviendo a la figura 4B, después de que el registro de datos haya sido censurado en el bloque de procedimiento 418, el método 400 procede al bloque 420, en donde el motor de censura 306 copia el registro censurado en una ubicación de almacenamiento provisional. En algunas realizaciones, la ubicación de almacenamiento provisional puede ser local al sistema de gestión de pruebas 102, tal como el almacén de datos censurados 310. En algunas realizaciones, la ubicación de almacenamiento provisional puede ser una ubicación en un servicio de almacenamiento en la nube u otro servidor que está protegido por credenciales que no se distribuyen a usuarios fuera del sistema de gestión de pruebas 102. El método 400 procede entonces a un terminal de continuación ("el terminal B").
Volviendo al bloque de decisión 416, si la determinación indica que no se debería censurar el registro de datos, entonces el resultado del bloque de decisión 416 es NO, y el método procede al bloque 422, en donde el motor de censura 306 copia el registro de datos original en la ubicación de almacenamiento provisional. En algunas realizaciones, el registro de datos original se puede copiar en la misma ubicación de almacenamiento provisional que los registros censurados, debido a que se ha determinado que no es necesaria ninguna censura de este registro de datos original particular antes de que se haga público. El método 400 procede entonces a un terminal de continuación ("el terminal B"). Desde el terminal B, el método 400 procede al bloque 424 de fin de bucle "para". Si existen registros de datos coincidentes adicionales, entonces el método 400 vuelve al bloque 414 de inicio de bucle "para" para procesar el siguiente registro de datos coincidentes. De lo contrario, si se han procesado todos los registros de datos coincidentes, el método 400 avanza al bloque de procedimiento 426, en donde un motor de presentación 308 del sistema de gestión de pruebas 102 proporciona acceso a registros en la ubicación de almacenamiento provisional en respuesta a la solicitud de divulgación. El método 400 procede entonces a un bloque final y termina.
Se puede usar cualquier procedimiento adecuado en el bloque de procedimiento 426 para proporcionar acceso a los registros de datos en la ubicación de almacenamiento provisional. Como un ejemplo no limitante, el motor de presentación 308 puede copiar los registros de datos desde la ubicación de almacenamiento provisional a una ubicación de servidor a la que pueden acceder usuarios fuera del sistema de gestión de pruebas 102. El motor de presentación 308 puede entonces generar y/o proporcionar al solicitante un enlace a esa ubicación de servidor. La ubicación del servidor puede estar en un servidor de archivos, un servidor de FTP, un sistema de almacenamiento en la nube o cualquier otro servidor adecuado. En algunas realizaciones, la ubicación del servidor puede requerir una autenticación para el acceso, tal como usando un nombre de usuario y/o contraseña, autenticación compartida (tal como OAuth, OpenID, Facebook Connect y/o similares) y/o cualquier otra técnica de autenticación adecuada, de tal modo que el público no puede acceder a la ubicación en conjunto, pero el solicitante puede, no obstante, acceder a la misma cuando no está afiliado al sistema de gestión de pruebas. En algunas realizaciones, el motor de presentación 308 puede comprimir y/o combinar registros de datos antes de copiar los mismos en la ubicación del servidor usando cualquier formato o técnica adecuado. Algunos formatos y/o técnicas de ejemplo para la combinación y compresión de archivos y datos incluyen el formato ZIP, el formato tar, el formato CAB, el formato Disk Image de Apple, la compresión MPEG, la compresión JPEG, la compresión FLAC y similares. Un experto en la materia es capaz de seleccionar y aplicar una o más de estas técnicas u otras para procesar los registros de datos antes de copiarlos en la ubicación del servidor.
Como otro ejemplo no limitante, el motor de presentación 308 puede copiar los registros de datos en un medio extraíble legible por ordenador para su entrega al solicitante. Por ejemplo, el motor de presentación 308 puede hacer que los registros de datos se almacenen en un medio de almacenamiento óptico tal como un CD-ROM, un DVD-ROM y/o similares. En consecuencia, el motor de presentación 308 puede combinar registros de datos en la ubicación de almacenamiento provisional para crear una imagen de disco óptico tal como una imagen ISO y/o similares. El motor de presentación 308 puede hacer entonces que un dispositivo o sistema de grabación en disco escriba la imagen de disco óptico en un disco óptico apropiado para su entrega al solicitante. En algunas realizaciones, el motor de presentación puede combinar y/o comprimir los registros de datos como se ha analizado anteriormente antes de que los archivos comprimidos/combinados se añadan a la imagen de disco óptico.
La figura 8 es un diagrama de bloques que ilustra aspectos de un dispositivo informático ilustrativo apropiado para su uso como un dispositivo informático de la presente divulgación. Aunque anteriormente se han analizado múltiples tipos diferentes de dispositivos informáticos, el dispositivo informático 800 ilustrativo describe diversos elementos que son comunes a muchos tipos diferentes de dispositivos informáticos. Aunque la figura 8 se describe con referencia a un dispositivo informático que se implementa como un dispositivo en una red, la descripción a continuación es aplicable a servidores, ordenadores personales, teléfonos móviles, teléfonos inteligentes, ordenadores de tipo tableta, dispositivos informáticos integrados y otros dispositivos que se pueden usar para implementar porciones de realizaciones de la presente divulgación. Además, los expertos en la materia y otros reconocerán que el dispositivo informático 800 puede ser uno cualquiera de cualquier número de dispositivos disponibles en la actualidad o aún por desarrollar.
En su configuración más básica, el dispositivo informático 800 incluye al menos un procesador 802 y una memoria de sistema 804 conectada por un bus de comunicación 806. Dependiendo de la configuración exacta y el tipo exacto de dispositivo, la memoria de sistema 804 puede ser una memoria volátil o no volátil, tal como una memoria de solo lectura ("ROM"), una memoria de acceso aleatorio ("RAM"), EEPROM, una memoria flash o una tecnología de memoria similar. Los expertos en la materia y otros reconocerán que la memoria de sistema 804 habitualmente almacena datos y/o módulos de programa a los que puede acceder inmediatamente y/o sobre que los que está operando en la actualidad el procesador 802. A este respecto, el procesador 802 puede servir como centro computacional del dispositivo informático 800 soportando la ejecución de instrucciones.
Como se ilustra adicionalmente en la figura 8, el dispositivo informático 800 puede incluir una interfaz de red 810 que comprende uno o más componentes para comunicarse con otros dispositivos a través de una red. Algunas realizaciones de la presente divulgación pueden acceder a servicios básicos que utilizan la interfaz de red 810 para realizar comunicaciones usando protocolos de red comunes. La interfaz de red 810 también puede incluir una interfaz de red inalámbrica configurada para comunicarse a través de uno o más protocolos de comunicación inalámbrica, tales como WiFi, 2G, 3G, LTE, WiMAX, Bluetooth y/o similares. Como apreciará un experto en la materia, la interfaz de red 810 ilustrada en la figura 8 puede representar una o más interfaces inalámbricas o interfaces de comunicación físicas descritas e ilustradas anteriormente con respecto a componentes particulares del sistema 80.
En la realización ilustrativa representada en la figura 8, el dispositivo informático 800 también incluye un medio de almacenamiento 808. Sin embargo, se puede acceder a servicios usando un dispositivo informático que no incluye medios para conservar datos en un medio de almacenamiento local. Por lo tanto, el medio de almacenamiento 808 representado en la figura 8 se representa con una línea de trazo discontinuo para indicar que el medio de almacenamiento 808 es opcional. En cualquier caso, el medio de almacenamiento 808 puede ser volátil o no volátil, extraíble o no extraíble, se puede implementar usando cualquier tecnología capaz de almacenar información tal como, pero sin limitación, un disco duro, una unidad de estado sólido, un CD ROM, un DVD u otro almacenamiento en disco, casetes magnéticos, cinta magnética, almacenamiento en disco magnético y/o similares.
Como se usa en el presente documento, la expresión "medio legible por ordenador" incluye medios volátiles y no volátiles y extraíbles y no extraíbles implementados en cualquier método o tecnología capaz de almacenar información, tal como instrucciones legibles por ordenador, estructuras de datos, módulos de programa u otros datos. A este respecto, la memoria de sistema 804 y el medio de almacenamiento 808 representados en la figura 8 son simplemente ejemplos de medios legibles por ordenador.
Se conocen implementaciones adecuadas de dispositivos informáticos que incluyen un procesador 802, una memoria de sistema 804, un bus de comunicación 806, un medio de almacenamiento 808 y una interfaz de red 810, y las mismas están disponibles comercialmente. Para facilitar la ilustración y debido a que no es importante para entender la materia objeto reivindicada, la figura 8 no muestra algunos de los componentes típicos de muchos dispositivos informáticos. A este respecto, el dispositivo informático 800 puede incluir dispositivos de entrada, tales como un teclado, un teclado numérico, un ratón, un micrófono, un dispositivo de entrada táctil, una pantalla táctil, una tableta y/o similares. Tales dispositivos de entrada pueden ser acoplados al dispositivo informático 800 por conexiones cableadas o inalámbricas que incluyen protocolos de conexión de RF, de infrarrojos, en serie, en paralelo, de Bluetooth, de USB u otros protocolos de conexión adecuados usando conexiones inalámbricas o físicas. De forma similar, el dispositivo informático 800 también puede incluir dispositivos de salida tales como un visualizador, altavoces, una impresora, etc. Debido a que estos dispositivos son bien conocidos en la técnica, no se ilustran ni se describen adicionalmente en el presente documento.
La descripción anterior analiza realizaciones preferidas de la presente invención, que se pueden cambiar o modificar sin apartarse del alcance de la presente invención como se define en las reivindicaciones. Los ejemplos enumerados entre paréntesis se pueden usar como alternativa o en cualquier combinación práctica. Como se usan en la memoria descriptiva y en las reivindicaciones, las palabras "comprendiendo/que comprende", "comprende", "incluyendo/que incluye", "incluye", "teniendo/que tiene" y "tiene" introducen una declaración abierta de estructuras y/o funciones constituyentes. En la memoria descriptiva y en las reivindicaciones, las palabras 'un' y 'una' se usan como artículos indefinidos que significan 'uno o más'. Cuando una locución descriptiva incluye una serie de sustantivos y/o adjetivos, cada palabra sucesiva pretende modificar toda la combinación de palabras que la preceden. Por ejemplo, una caseta de perro de color negro significa una caseta para un perro de color negro. Aunque por razones de claridad de la descripción se han descrito varias realizaciones específicas de la invención, se pretende que el alcance de la invención se mida mediante las reivindicaciones según se exponen a continuación. En las reivindicaciones, el término "proporcionado" se usa para identificar de forma definitiva un objeto que no es un elemento reivindicado de la invención sino un objeto que realiza la función de una pieza de trabajo que coopera con la invención reivindicada. Por ejemplo, en la reivindicación "un aparato para apuntar un cañón proporcionado, comprendiendo el aparato: una carcasa, situado el cañón en la carcasa", el cañón no es un elemento reivindicado del aparato, sino un objeto que coopera con la "carcasa" del "aparato" al situarse en la "carcasa". La invención incluye cualquier combinación práctica de las estructuras y métodos divulgados. Aunque por razones de claridad de la descripción se han descrito varias realizaciones específicas de la invención, se pretende que el alcance de la invención se mida mediante las reivindicaciones según se exponen a continuación.

Claims (15)

REIVINDICACIONES
1. Un sistema para procesar datos de vídeo digital, comprendiendo el sistema:
al menos una cámara de vídeo digital; y
al menos un dispositivo informático configurado para proporcionar un sistema de gestión de pruebas;
en donde el sistema de gestión de pruebas está configurado para:
recibir archivos de vídeo digitales desde la al menos una cámara de vídeo digital;
almacenar los archivos de vídeo digitales en una ubicación de almacenamiento protegida frente al acceso público, en donde la ubicación de almacenamiento comprende un almacén de datos;
recibir una solicitud de divulgación de los archivos de vídeo digitales almacenados, comprendiendo la solicitud de divulgación un parámetro especificado para consultar desde el almacén de datos;
determinar archivos de vídeo digitales coincidentes a partir de los archivos de vídeo digitales almacenados que coinciden con la solicitud de divulgación, en donde los archivos de vídeo digitales coincidentes incluyen un archivo de vídeo digital coincidente y un siguiente archivo de vídeo digital coincidente, y en donde cada uno del archivo de vídeo digital coincidente y el siguiente archivo digital coincidente coincide con el parámetro especificado, y en donde el parámetro especificado es consultado desde el almacén de datos en el que se almacenan los archivos de vídeo digitales almacenados para determinar los archivos de vídeo digitales coincidentes a partir de los archivos de vídeo digitales almacenados;
censurar información de los archivos de vídeo digitales coincidentes para crear archivos de vídeo digitales censurados;
almacenar los archivos de vídeo digitales censurados en una ubicación de almacenamiento disponible para el acceso público; y proporcionar acceso a los archivos de vídeo digitales censurados en respuesta a la solicitud de divulgación; y
en donde censurar información de los archivos de vídeo digitales incluye la censura en masa de los archivos digitales coincidentes, y en donde la censura en masa comprende aplicar un filtro de difuminación a un contenido visual del archivo de vídeo digital coincidente y del siguiente archivo digital coincidente de los archivos de vídeo digitales coincidentes.
2. El sistema de la reivindicación 1 en donde el sistema de gestión de pruebas está configurado además para:
combinar los archivos de vídeo digitales censurados en un formato comprimido para crear un archivo de paquete; y
almacenar el archivo de paquete en la ubicación de almacenamiento disponible para el acceso público.
3. El sistema de la reivindicación 1, en donde el parámetro especificado comprende estar asociado a un identificador de incidente; estar asociado a un dispositivo de registro particular; estar asociado a un usuario particular; o palabras clave presentes en un título, una descripción o una transcripción textual.
4. El sistema de la reivindicación 1 en donde censurar información de los archivos de vídeo digitales incluye eliminar información de audio de los archivos de vídeo digitales.
5. Un método implementado por ordenador para censurar automáticamente registros capturados por dispositivos de registro, comprendiendo el método:
recibir una solicitud de divulgación de registros de datos almacenados, incluyendo la solicitud de divulgación un parámetro especificado;
determinar registros de datos coincidentes que coinciden con la solicitud de divulgación, en donde los registros de datos coincidentes incluyen un registro de datos coincidente que coincide con el parámetro especificado y un siguiente registro de datos coincidente que coincide con el parámetro especificado, y en donde el siguiente registro de datos coincidente comprende un siguiente archivo de vídeo digital, y en donde el parámetro especificado es consultado desde un almacén de datos en el que se almacenan los registros de datos almacenados para determinar los registros de datos coincidentes a partir de los registros de datos almacenados;
recibir, por medio de un dispositivo informático, una orden para censurar el registro de datos coincidente, en donde el registro de datos coincidente incluye un archivo de vídeo digital;
aplicar, por el dispositivo informático, un filtro de difuminación a un campo visual del archivo de vídeo digital para crear un registro de datos censurado;
almacenar, por medio del dispositivo informático, el registro de datos censurado en una ubicación de almacenamiento provisional;
aplicar, por medio del dispositivo informático, el filtro de difuminación a datos de vídeo del siguiente archivo de vídeo digital del siguiente registro de datos coincidente para crear un siguiente registro de datos censurado; almacenar, por medio del dispositivo informático, el siguiente registro de datos censurado en la ubicación de almacenamiento provisional; y,
en respuesta a la solicitud de divulgación, proporcionar acceso a registros de datos censurados que incluyen el registro de datos censurado y el siguiente registro de datos censurado, en donde se proporciona el acceso después de que el siguiente registro de datos censurado haya sido almacenado en la ubicación de almacenamiento provisional.
6. El método de la reivindicación 5 que comprende además eliminar, por medio del dispositivo informático, información de audio del archivo de vídeo digital.
7. El método de la reivindicación 5 en donde el parámetro especificado incluye estar asociado a un identificador de incidente.
8. El método de la reivindicación 7, que comprende además:
determinar que el registro de datos coincidente está marcado con una o más marcas almacenadas con el registro de datos coincidente, en donde las una o más marcas indican porciones del registro de datos coincidente que incluyen información de carácter delicado, y en donde las una o más marcas son generadas por un dispositivo de registro en el que se registró el registro de datos coincidente; y
aplicar el filtro de difuminación al registro de datos coincidente de acuerdo con determinar que el registro de datos coincidente está marcado con las una o más marcas almacenadas con el registro de datos coincidente.
9. El método de la reivindicación 8 en donde las una o más marcas son generadas automáticamente por el dispositivo de registro usando reconocimiento de voz.
10. Un dispositivo informático configurado para censurar en masa automáticamente registros capturados por dispositivos de registro, al:
determinar registros de datos coincidentes que coinciden con una solicitud de divulgación de registros de datos almacenados, incluyendo los registros de datos coincidentes un registro de datos coincidente y un siguiente registro de datos coincidente, y en donde el registro de datos coincidente coincide con un parámetro especificado en la solicitud de divulgación, y en donde el siguiente registro de datos coincidente coincide con el parámetro especificado en la solicitud de divulgación, y en donde el parámetro especificado es consultado desde un almacén de datos en el que se almacenan los registros de datos almacenados para determinar los registros de datos coincidentes a partir de los registros de datos almacenados;
recibir una orden para censurar el registro de datos coincidente capturado por un dispositivo de registro; aplicar un filtro de difuminación a un archivo de vídeo coincidente del registro de datos coincidente para crear un registro de datos censurado;
almacenar el registro de datos coincidente censurado en una ubicación de almacenamiento provisional; aplicar el filtro de difuminación al siguiente archivo de vídeo coincidente del siguiente registro de datos coincidente para crear un siguiente registro de datos censurado;
almacenar el siguiente registro de datos censurado en la ubicación de almacenamiento provisional; y en respuesta a la solicitud de divulgación, proporcionar acceso a registros de datos censurados, incluyendo los registros de datos censurados el registro de datos censurado y el siguiente registro de datos censurado.
11. El dispositivo informático de la reivindicación 10 configurado además para eliminar información de audio del registro de datos coincidente.
12. El dispositivo informático de la reivindicación 10 en donde proporcionar acceso a los registros de datos censurados incluye:
transformar los registros de datos censurados a un formato para la presentación; y
copiar los registros de datos censurados transformados en una ubicación de presentación.
13. El dispositivo informático de la reivindicación 12 configurado además para eliminar información de ubicación del registro de datos coincidente.
14. El dispositivo informático de la reivindicación 10 en donde aplicar el filtro de difuminación al registro de datos coincidente comprende:
determinar que el registro de datos coincidente está marcado con una o más marcas almacenadas con el registro de datos coincidente, en donde las una o más marcas indican porciones del registro de datos coincidente que incluyen información de carácter delicado, y en donde las una o más marcas son generadas por un dispositivo de registro en el que se registró el registro de datos coincidente; y
aplicar el filtro de difuminación al registro de datos coincidente de acuerdo con determinar que el registro de datos coincidente está marcado con las una o más marcas almacenadas con el registro de datos coincidente.
15. El dispositivo informático de la reivindicación 10 configurado además para presentar una interfaz de web a un usuario que incluye:
una lista de registros de datos; y
elementos de interfaz para enviar órdenes para censurar registros de datos en la lista de registros de datos.
ES16756285T 2015-02-24 2016-02-24 Sistemas y métodos para la censura en masa de datos registrados Active ES2941483T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US201562120277P 2015-02-24 2015-02-24
PCT/US2016/019372 WO2016138141A1 (en) 2015-02-24 2016-02-24 Systems and methods for bulk redaction of recorded data

Publications (1)

Publication Number Publication Date
ES2941483T3 true ES2941483T3 (es) 2023-05-23

Family

ID=56689939

Family Applications (1)

Application Number Title Priority Date Filing Date
ES16756285T Active ES2941483T3 (es) 2015-02-24 2016-02-24 Sistemas y métodos para la censura en masa de datos registrados

Country Status (8)

Country Link
US (4) US10108306B2 (es)
EP (1) EP3262833B1 (es)
AU (2) AU2016222807A1 (es)
CA (1) CA2977139C (es)
ES (1) ES2941483T3 (es)
HK (1) HK1248435A1 (es)
TW (1) TWI588772B (es)
WO (1) WO2016138141A1 (es)

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106909811B (zh) * 2015-12-23 2020-07-03 腾讯科技(深圳)有限公司 用户标识处理的方法和装置
WO2017129804A1 (en) * 2016-01-29 2017-08-03 Kiwisecurity Software Gmbh Methods and apparatus for using video analytics to detect regions for privacy protection within images from moving cameras
US11288760B2 (en) * 2016-09-15 2022-03-29 Axon Enterprise, Inc. Systems and methods for recovering information from a recording device
EP3533229A4 (en) * 2016-10-28 2020-06-24 Axon Enterprise, Inc. SYSTEMS AND METHODS FOR ENRICHING CAPTURED DATA
US10482280B2 (en) * 2017-01-30 2019-11-19 Symantec Corporation Structured text and pattern matching for data loss prevention in object-specific image domain
US10489685B1 (en) 2017-02-22 2019-11-26 Symantec Corporation Image data identifiers and validators for data loss prevention
US10754976B2 (en) * 2017-02-24 2020-08-25 Microsoft Technology Licensing, Llc Configuring image as private within storage container
US10242282B2 (en) * 2017-03-20 2019-03-26 Conduent Business Services, Llc Video redaction method and system
EP3655869A4 (en) * 2017-07-20 2021-04-14 Nuance Communications, Inc. AUTOMATED CONTAINMENT SYSTEM AND PROCEDURE
US10726154B2 (en) * 2017-11-08 2020-07-28 Onehub Inc. Detecting personal threat data in documents stored in the cloud
US10825479B2 (en) 2018-05-11 2020-11-03 Axon Enterprise, Inc. Systems and methods for cross-redaction
US11122237B2 (en) 2018-06-05 2021-09-14 Axon Enterprise, Inc. Systems and methods for redaction of screens
US10468026B1 (en) 2018-08-17 2019-11-05 Century Interactive Company, LLC Dynamic protection of personal information in audio recordings
US11024299B1 (en) * 2018-09-26 2021-06-01 Amazon Technologies, Inc. Privacy and intent-preserving redaction for text utterance data
US11157646B2 (en) * 2018-09-27 2021-10-26 Intel Corporation Systems and methods for processing and handling privacy-sensitive image data
US11385766B2 (en) 2019-01-07 2022-07-12 AppEsteem Corporation Technologies for indicating deceptive and trustworthy resources
US20200380091A1 (en) * 2019-05-30 2020-12-03 Samsung Electronics Co., Ltd. Method, electronic device, computer program, and system for secure data sharing using blockchain network
US11403461B2 (en) * 2019-06-03 2022-08-02 Redacture LLC System and method for redacting data from within a digital file
US11049302B2 (en) * 2019-06-24 2021-06-29 Realwear, Inc. Photo redaction security system and related methods
US11386229B2 (en) 2019-07-04 2022-07-12 Blackberry Limited Filtering personally identifiable information from vehicle data
US11418545B2 (en) 2019-10-31 2022-08-16 Blackberry Limited Shared image sanitization method and system
US11625495B2 (en) 2019-10-31 2023-04-11 Blackberry Limited Stored image privacy violation detection method and system
US11487895B2 (en) * 2019-12-27 2022-11-01 EMC IP Holding Company LLC Client-side encryption and processing of telemetry data
US11706381B2 (en) * 2021-05-24 2023-07-18 Getac Technology Corporation Selective obfuscation of objects in media content
US20230195927A1 (en) * 2021-12-20 2023-06-22 Motorola Solutions, Inc. System and method for redaction of data that is incidentally recorded

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6628329B1 (en) * 1998-08-26 2003-09-30 Eastman Kodak Company Correction of position dependent blur in a digital image
US20010046096A1 (en) 2000-03-06 2001-11-29 Kerry Worden Redactable recording apparatus
WO2002095527A2 (en) 2001-04-24 2002-11-28 Walker Digital, Llc Method and apparatus for generating and marketing supplemental information
US7953789B2 (en) 2002-09-06 2011-05-31 International Business Machines Corporation Who, what, where, when information supply facility
US20040146272A1 (en) * 2003-01-09 2004-07-29 Kessel Kurt A. System and method for managing video evidence
TW200412550A (en) * 2003-01-14 2004-07-16 Vision Inc E Remote monitoring method and system thereof
US20060075228A1 (en) 2004-06-22 2006-04-06 Black Alistair D Method and apparatus for recognition and real time protection from view of sensitive terms in documents
US7714878B2 (en) 2004-08-09 2010-05-11 Nice Systems, Ltd. Apparatus and method for multimedia content based manipulation
WO2006070249A1 (en) 2004-12-27 2006-07-06 Emitall Surveillance S.A. Efficient scrambling of regions of interest in an image or video to preserve privacy
WO2007089274A2 (en) 2005-07-29 2007-08-09 Cataphora, Inc. An improved method and apparatus for sociological data analysis
US10853570B2 (en) 2005-10-06 2020-12-01 TeraDact Solutions, Inc. Redaction engine for electronic documents with multiple types, formats and/or categories
US10089287B2 (en) 2005-10-06 2018-10-02 TeraDact Solutions, Inc. Redaction with classification and archiving for format independence
EP1961205B1 (en) 2005-12-16 2019-06-19 The 41st Parameter, Inc. Methods and apparatus for securely displaying digital images
JP2007318333A (ja) * 2006-05-24 2007-12-06 Mitsubishi Electric Corp 監視カメラシステム
US7876335B1 (en) 2006-06-02 2011-01-25 Adobe Systems Incorporated Methods and apparatus for redacting content in a document
US9015301B2 (en) 2007-01-05 2015-04-21 Digital Doors, Inc. Information infrastructure management tools with extractor, secure storage, content analysis and classification and method therefor
JP2008178054A (ja) 2007-01-22 2008-07-31 Koji Yoshinuma プライバシーを守る監視システム
US8533078B2 (en) 2007-12-21 2013-09-10 Celcorp, Inc. Virtual redaction service
US8098904B2 (en) 2008-03-31 2012-01-17 Google Inc. Automatic face detection and identity masking in images, and applications thereof
US10902202B2 (en) 2009-11-16 2021-01-26 Refinitiv Us Organization Llc Method for system for redacting and presenting documents
US8381101B2 (en) 2009-11-16 2013-02-19 Apple Inc. Supporting platform-independent typesetting for documents
US20120189284A1 (en) * 2011-01-24 2012-07-26 Andrew Morrison Automatic highlight reel producer
EP2668758A1 (en) * 2011-01-25 2013-12-04 Pairasight, Inc. Apparatus and method for streaming live images, audio and meta-data
US9111239B2 (en) 2011-07-13 2015-08-18 Incontact, Inc. Activity recording of contact handling system agents
KR20130011344A (ko) * 2011-07-21 2013-01-30 주식회사 와이에이취익스펜션 단말용 원격 감시 시스템
US9246898B2 (en) * 2012-11-20 2016-01-26 Utility Associates, Inc. System and method for securely distributing legal evidence
KR101466374B1 (ko) * 2013-05-03 2014-12-01 딕스비전 주식회사 저비용으로 사생활 보호 및 관심 강조 기능을 구비하는 통합 관제 시스템 및 방법
US9934390B2 (en) 2013-09-24 2018-04-03 EMC IP Holding Company LLC Data redaction system
US20150278535A1 (en) 2013-10-10 2015-10-01 Elwha Llc Methods, systems, and devices for obscuring entities depicted in captured images
US9817892B2 (en) 2014-01-31 2017-11-14 Verint Systems Ltd. Automated removal of private information
US20150286719A1 (en) 2014-04-03 2015-10-08 Sony Corporation Recognizing and registering faces in video
US9633267B2 (en) 2014-04-04 2017-04-25 Conduent Business Services, Llc Robust windshield detection via landmark localization
RU2656581C2 (ru) 2014-06-24 2018-06-05 Общество с ограниченной ответственностью "Аби Девелопмент" Редактирование содержимого электронного документа

Also Published As

Publication number Publication date
TWI588772B (zh) 2017-06-21
WO2016138141A1 (en) 2016-09-01
EP3262833B1 (en) 2023-02-22
EP3262833A4 (en) 2018-08-22
US20220004274A1 (en) 2022-01-06
US11397502B2 (en) 2022-07-26
US20180348921A1 (en) 2018-12-06
AU2019202398A1 (en) 2019-05-09
TW201730836A (zh) 2017-09-01
CA2977139C (en) 2021-01-12
AU2019202398B2 (en) 2021-04-01
US20160246996A1 (en) 2016-08-25
US10108306B2 (en) 2018-10-23
HK1248435A1 (zh) 2018-10-12
CA2977139A1 (en) 2016-09-01
US10534497B2 (en) 2020-01-14
US20200064956A1 (en) 2020-02-27
AU2016222807A1 (en) 2017-08-24
EP3262833A1 (en) 2018-01-03
US11126317B2 (en) 2021-09-21

Similar Documents

Publication Publication Date Title
ES2941483T3 (es) Sistemas y métodos para la censura en masa de datos registrados
US11797519B2 (en) Atomic capture of a set of related files, using a distributed ledger, for proof of authenticity
US10929561B2 (en) Removing personally identifiable data before transmission from a device
US20200293791A1 (en) Identifying and redacting captured data
US8738622B2 (en) Processing captured images having geolocations
CN106537380B (zh) 对用户产生的媒体文件自动归档
WO2016024173A1 (en) Image processing apparatus and method, and electronic device
JP2015114828A (ja) 情報処理装置及び情報処理プログラム
KR102180474B1 (ko) 백업 정보를 디스플레이 하여 이미지 파일을 관리하는 장치 및 방법
ES2729578T3 (es) Método implementado por ordenador para captación de información audiovisual y/o multimedia probatoria y programa de ordenador
JP6211125B2 (ja) 画像処理システム
US20220083676A1 (en) Limiting video surveillance collection to authorized uses
Hoskins A new memory of war
US10447910B2 (en) Camera notification and filtering of content for restricted sites
JP2006350552A (ja) 画像データ検索装置
JP2016085594A (ja) 肖像権保護プログラム、情報通信装置及び肖像権保護方法
KR20100101960A (ko) 디지털 카메라, 사진 분류 시스템 및 방법
KR101731012B1 (ko) 개인영상정보 반출 관리시스템
KR20210086031A (ko) 블록체인 기반 원본 증명 방법 및 이를 사용하는 전자 장치
KR20210086035A (ko) 블록체인 기반 원본 증명 방법 및 이를 사용하는 전자 장치
US11763042B2 (en) Computer program for preventing information spill displayed on display device and security service using the same
US20230195934A1 (en) Device And Method For Redacting Records Based On A Contextual Correlation With A Previously Redacted Record
WO2023084814A1 (ja) 通信システム、サーバ、通信方法、及び通信プログラム
Oliveira Caught on Bodycam Video: Exploring Issues of Preservation, Privacy, and Access
JP2014229282A (ja) 画像検索装置および画像検索方法、システム、プログラムならびに記憶媒体