Допълнение: GDPR съответствие
Този раздел предоставя преглед на разпоредбите на GDPR, свързани с видеонаблюдението. В него се описва какво представлява GDPR и как той влияе върху използването на видеонаблюдението в следните раздели:
Разполагате ли със законно основание за събиране на данни?
GDPR изисква всички организации да имат валидно, законно основание за събиране и обработване на лични данни.
Видеонаблюдение въз основа на съгласие или жизненоважни интереси може да бъде възможно в изключителни ситуации, например в сектора на здравеопазването и грижите, ако дадено лице трябва да бъде постоянно наблюдавано.
От Вас се изисква да проследявате дейностите по обработка в регистър на дейностите по обработка (член 30, GDPR). За примерния шаблон на запис на дейностите по обработка вижте шаблона за запис на дейностите по обработка.
Проверете легитимността на обработката на видео данни и потребителски данни в съответствие със следните нива на регулиране:
Общ регламент за защита на данните (член 6, GDPR)
По-специално член 6 (1)(б) от GDPR:
Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за да се предприемат стъпки по искане на субекта на данните преди сключването на договор.
И член 6, параграф 1, буква д), буква д) от ОРЗД:
Обработването е законосъобразно, ако и доколкото обработването е необходимо за целите на законните интереси, преследвани от администратора или от трета страна, освен когато тези интереси са с предимство пред интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.
Директива (ЕС) 2016/680 относно правоприлагането или националното право, основано на тази директива
Спазване на националното право, основано на Директива (ЕС) 2016/680 относно правоприлагането, с цел установяване на правно основание за проверка на законосъобразността на обработването.
Национално право
Спазвайте националното законодателство, например член 4 от германския Федерален закон за защита на данните (FDPA), въпреки че тази разпоредба не се прилага за видеонаблюдение, провеждано от предприятия.
Преди да въведете видеонаблюдение, оценете потенциалните ползи и въздействието върху правото на неприкосновеност на личния живот и други основни права и законни интереси на лицата в обхванатата зона.
Когато решите да използвате видеонаблюдение, документирайте целта на системата за видео, каква информация се събира, за какво ще се използва, от кого и за колко време и предоставете адекватни подкрепящи доказателства, като например статистически данни за действителния брой на инцидентите, свързани със сигурността, които са настъпили, както и доказателства за предишната ефективност на камерите за възпиране, предотвратяване, разследване или наказателно преследване на тези инциденти.
Степента на оценка зависи от размера на предложената система и от въздействието върху личния живот на хората и други законни интереси или основни права.
Обработка, основана на правно задължение или обществена задача
Кога правното основание за правни задължения е вероятно да се прилага? Накратко, когато сте длъжни да обработвате личните данни, за да се съобразите със закона. Съгласно член 6, параграф 3 от ОРЗД (GDPR) правното задължение трябва да бъде установено от правото на ЕС или правото на държава членка.
Това не означава, че трябва да има правно задължение, което изрично изисква конкретната дейност по обработване. Въпросът е, че общата ви цел трябва да бъде да се съобразите с правно задължение, което има достатъчно ясно основание в обичайното право или устава. Например съдебно решение може да изисква от Вас да обработвате лични данни за определена цел и това също се квалифицира като правно задължение.
Публичните институции обикновено използват видеонаблюдение за извършване на обществена задача. Имайте предвид, че балансирането на интересите не е правно основание за публичните органи при изпълнението на тези задачи.
За обществените институции видеонаблюдението е легитимно само ако е необходимо да се изпълни обществената задача. Когато изпълнявате публична задача, трябва да проведете оценка на пропорционалността (вж. Балансиране на интереси/оценка на пропорционалността). Администраторът на данни трябва да вземе предвид принципите за минимизиране на данните (например маскиране на личния живот), ограничаване на съхранението (време на съхранение) и ограничаване на целта (член 5 (1), GDPR).
Балансиране на интереси/оценка на пропорционалността
Частните органи обикновено използват VMS, за да преследват законните интереси на администратора на данни или на трета страна (член 6, параграф 1), буква е), GDPR). Следователно е необходимо да се постигне баланс на интересите, за да се провери легитимността на обработването. Администраторът на данни трябва да идентифицира и прецени интересите си спрямо интересите или основните права и свободи на субектите на данни, които изискват защита на личните данни.
Обработването на данни за одита и историята на алармите обикновено може да се основава на законния интерес на администратора на данни (член 6, параграф 1, буква е), GDPR). Същото се отнася и за данните за управление на потребители (данни за акаунт, идентификационни данни за удостоверяване, данни за упълномощаване, данни за конфигурация), ако потребителят е служител на охранителна компания.
Трябва да сте ясни, открити и честни с хората от самото начало за това как ще използвате личните им данни. Във Вашата оценка отговорете на следните въпроси:
Какви са ползите от използването на видеонаблюдение? Ползите надвишават ли вредните ефекти?
Целта на системата ясно посочена ли е, изрична и легитимна ли е? Има ли законно основание за видеонаблюдението?
Ясно ли е доказана необходимостта от използване на видеонаблюдение? Ефикасен инструмент ли е той за постигане на предвидената цел? Има ли по-малко натрапчиви алтернативи?
Нещо повече, администраторът на данни може да използва личните данни за нова цел само ако е съвместим с първоначалната цел или администраторът на данни получава съгласие или има ясно правно основание.
Типични интереси на администратора на данни
Обикновено администраторът на данни:
Упражнява правото да определя на кого се разрешава или му се отказва достъп до данните
Защитава законните интереси за конкретно определени цели
В контекста на трудовата заетост администраторът на данни следва да бъде информиран, че обработването на лични данни на служителите — видео данни, както и данни на потребителите — в контекста на трудовата заетост може да бъде предмет на по-специфични правила съгласно законодателството на държавите членки (член 88 от ОРЗД), например раздел 26 от ЗЗЛД (Германия).
Типични интереси и права на субектите на данни
Субектите на данни имат право на:
Няма дългосрочно наблюдение
Липса на мониторинг на интимни ситуации
Кратки времена на съхранение
Адекватни гаранции, ако се обработват специални категории лични данни (член 9, GDPR)
Как XProtect намалява въздействието върху интересите или основните права и свободи на субекта на данните
Milestone XProtect намалява въздействието върху интересите и основните права на субекта на данните чрез:
Защита на личните данни чрез:
Контрол на достъпа, базиран на роля
Надзор само маски за поверителност, които могат да се вдигат
Регистриране на достъпа
Шифроване на записи
Шифроване на цялата комуникация между XProtect VMS сървъри и клиенти
Автоматизирано задържане на видео (автоматично изтриване)
Маска за поверителност
Сигурно и проверимо експортиране на видео
Киберсигурност
Втвърдяване на системата.
Отчитане и коригиране на известни уязвимости. За повече информация вижте Отчитане и коригиране на известни уязвимости.
Образование и осведоменост
Програми за сертифициране на партньорски продукти (виж Milestone Technology Partner Програма И Milestone Marketplace)
Прехвърляне и оповестяване
В GDPR има три основни правила, регулиращи трансферите, в зависимост от това дали записите се прехвърлят:
До получател в организацията или в друга организация
В този случай GDPR предвижда, че записите могат да бъдат прехвърляни на други в рамките на организацията или в друга организация, ако това е необходимо за легитимното изпълнение на задачи, обхванати от компетентността на получателя.
Към други в рамките на Европейския съюз
В този случай (прехвърляния извън организациите, но в рамките на Европейския съюз) те са възможни, ако това е необходимо за изпълнението на задача, която е от обществен интерес или подлежи на упражняване на публична власт, или ако получателят по друг начин установи, че прехвърлянето е необходимо и няма основание да се предполага, че законните интереси на лицата, чиито изображения са прехвърлени, могат да бъдат накърнени.
Или извън Европейския съюз
В този случай могат да се извършват трансфери извън Европейския съюз: (i) ако това се прави единствено с цел да се позволи изпълнението на задачите на организацията и (ii) само при спазване на допълнителни изисквания, главно за да се гарантира, че данните ще бъдат адекватно защитени в чужбина.
Обобщено
Уверете се, че не правите нищо с данните в нарушение на други закони.
Личните данни трябва да се използват по справедлив начин. Това означава, че не трябва да обработвате данните по начин, който е неоправдано пагубен, неочакван или подвеждащ за засегнатите лица.
Можете да използвате личните данни за нова цел само ако са съвместими с първоначалната Ви цел или ако получите съгласие или имате ясно правно основание.
В някои случаи, които се считат за високорискови от нарушаване на личния живот, трябва да проведете официална оценка на въздействието (вж. Допълнение: Оценка На Въздействието Върху Защитата На Данните).
Извършване на оценка на въздействието
Преди да инсталирате и внедрите системи за видеонаблюдение, трябва да проведете оценка на въздействието върху поверителността и защитата на данните.
Целта на оценката на въздействието е да се определи въздействието на предложената система върху неприкосновеността на личния живот на физическите лица и други основни права, както и да се набележат начини за смекчаване или избягване на неблагоприятните последици.
Колко усилия трябва да се положат при оценката на въздействието? Зависи от обстоятелствата. Система за видеонаблюдение с висок риск от нарушаване на личния живот гарантира по-голяма инвестиция от система за видеонаблюдение с ограничено въздействие върху личния живот, например конвенционална статична система за видеонаблюдение.
Във всеки случай и във всички случаи трябва да оцените и обосновете дали да прибягвате до видеонаблюдение, как да поставите камерите, да изберете и конфигурирате системите и как да приложите необходимите гаранции за защита на данните.
Индивидуални права
Една от основните цели на GDPR е да предостави на физическите лица по-голяма защита и набор от права, управляващи техните лични данни.
Съществуват някои много специфични изисквания съгласно условията на регламента, които означават, че страната, която обработва или съхранява лични данни, носи отговорност да пази тези данни в тайна.
GDPR дава на физическите лица правото да бъдат информирани кога се събират личните им данни (в момента на улавянето) и как ще се използват. В случай на видеонаблюдение например това ще означава подходящи обозначения в и около района, където се използва видеонаблюдение.
Членове 12 до 23 от ОРЗД обхващат правата на субекта на данните.
От тях правата, които са най-подходящи в контекста на видеонаблюдението, са:
За спазването на GDPR във VMS системите са от особено значение три права: правото на информация, правото на достъп и правото на изтриване.
Право на достъп
Съгласно член 15 GDPR предоставя на физическите лица контрол върху личните им данни, включително правото да виждат тези данни. Особено важно е правото субектите на данни да могат да получат копие от своите данни и да бъдат маскирани трети лица (с помощта на инструменти на трети страни).
При поискване организациите трябва да предоставят на субекта на данните всички лични данни, събрани за тях, включително видео, събрано от система за видеонаблюдение.
Уверете се, че установявате официални процедури и политики за обработване на исканията за право на достъп, описани в раздела Регистър на прехвърлянията и оповестяванията.
Прехвърляне и оповестяване
В GDPR има три основни правила, регулиращи трансферите, в зависимост от това дали записите се прехвърлят:
До получател в организацията или в друга организация
В този случай GDPR предвижда, че записите могат да бъдат прехвърляни на други в рамките на организацията или в друга организация, ако това е необходимо за легитимното изпълнение на задачи, обхванати от компетентността на получателя.
Към други в рамките на Европейския съюз
В този случай (прехвърляния извън организациите, но в рамките на Европейския съюз) те са възможни, ако това е необходимо за изпълнението на задача, която е от обществен интерес или подлежи на упражняване на публична власт, или ако получателят по друг начин установи, че прехвърлянето е необходимо и няма основание да се предполага, че законните интереси на лицата, чиито изображения са прехвърлени, могат да бъдат накърнени.
Или извън Европейския съюз
В този случай могат да се извършват трансфери извън Европейския съюз: (i) ако това се прави единствено с цел да се позволи изпълнението на задачите на организацията и (ii) само при спазване на допълнителни изисквания, главно за да се гарантира, че данните ще бъдат адекватно защитени в чужбина.
Регистър на прехвърлянията и оповестяванията
Организациите следва да водят регистър, когато е възможно, в електронна форма, на трансферите и оповестяванията. В него всеки трансфер към трета страна трябва да бъде записан. (Третите страни включват също така всяко лице в рамките на организацията, на което се извършва прехвърляне от лицата, които имат достъп до записите на първо място. Това обикновено включва всеки трансфер извън устройството за защита.) Освен това регистърът следва да съдържа всички случаи, в които въпреки че копието на записа от видеонаблюдение не е било прехвърлено, на трети страни са били показани записите или когато съдържанието на записите е било разкрито по друг начин на трети страни.
Регистърът следва да включва най-малко следното:
Дата на записите
Страна заявител (име, длъжност и организация)
Име и длъжност на лицето, което разрешава прехвърлянето
Кратко описание на съдържанието на записите
Основание за искането и основание за неговото предоставяне
Дали е прехвърлено копие на записа, дали е показан записа или е предоставена устна информация
Право да бъдеш забравен (Право на изтриване)
Съгласно член 17 от ОРЗД на физическите лица се предоставя контрол върху личните им данни, включително правото личните им данни да бъдат изтрити, ако вече не са необходими за предвидената цел на системата.
Съгласно член 17, параграф 1, буква в) от GDPR администраторът на данни трябва да разглежда възраженията на субектите на данни. Тъй като изтриването на конкретен предмет от видео не е практично, обработващите данни следва стриктно да ограничават колко дълго се запазва видеото в съответствие с документираната цел на системата.
Какво трябва да направите?
Прегледайте времето за съхраняване на всички камери и се уверете, че е зададено в съответствие с документираната цел на системата.
Правото да бъдеш забравен често не се прилага по отношение на видеонаблюдението, тъй като времето за съхранение обикновено е кратко и тъй като други правни основания отменят "разумни" технически и правни интереси като правни задължения (акт за заетост), обществен интерес (предотвратяване на престъпления, обществено здраве и сигурност), жизненоважни интереси (жизненоважни данни за живота и здравето, опасни и опасни среди), законни интереси (откриване на измами, заетост, разработване на продукти) или дори изпълнение на договори (заетост, абонамент и лицензиране). Пример за законен интерес е, че записите от видеонаблюдение трябва да бъдат надежден източник на доказателства във всеки един момент, поради което VMS преди всичко защитава видеодоказателствата от подправяне и гарантира тяхната автентикация, като прави правото да бъдат забравени второстепенни.
Обикновено има две причини субектите на данни да възразят срещу съхранението на видеозаписи:
Интересите на администратора на данни да съхранява данните са с предимство пред интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни (член 17, параграф 1), буква в), GDPR)
Личните данни са били незаконно обработени, например наблюдение на детска градина или съблекалня (член 17, параграф 1, буква г), GDPR)
Следователно всяко искане трябва да бъде разгледано задълбочено.
Колко дълго трябва да се съхраняват записите?
Общият принцип е, че записите не трябва да се съхраняват по-дълго, отколкото е необходимо за конкретните цели, за които са направени. Също така трябва да се прецени дали записът е необходим на първо място и дали наблюдението на живо без запис би било достатъчно.
Ако дадена организация избере да записва, тя трябва да посочи периода, за който записите ще бъдат запазени. След изтичането на този период записите трябва да бъдат изтрити. Milestone XProtect VMS автоматизира процеса на изтриване, като автоматично изтрива записи, по-стари от зададеното време за съхранение.
Когато файловете, съдържащи записаните видео данни, бъдат изтрити от VMS, файловете и тяхното съдържание всъщност не се изтриват от блоковете с данни на системата за съхранение, а просто се маркират като свободни във файловата система, което позволява други файлове да бъдат написани на това място в системата за съхранение. Докато блоковете с данни не бъдат действително презаписани с нови данни, старите изтрити видеоданни могат да бъдат потенциално възстановени, като се осигури достъп до записи, по-стари от зададеното време за съхранение.
Поради това се препоръчва да не се преоразмерява системата за съхранение, тъй като рискът става по-голям с размера на горната част.
Например, ако разпределената система за съхранение е два пъти по-голяма от количеството видео данни, съхранявани за зададеното време за съхранение - например седем дни - изтритите блокове с данни, съдържащи стари изтрити видео данни, могат статистически да се крият в системата за съхранение за допълнителни седем дни, преди да бъдат презаписани.
За да се намали допълнително рискът от достъп до стари видеоданни, които са били изтрити, и за сигурност като цяло, се препоръчва да се разреши шифроване на мултимедийните бази данни, защото това, в допълнение към възстановяването на изтритите файлове, сега също изисква шифроването да бъде нарушено.
Независимо дали видеоданните са криптирани или не, след като дисковете в системата за съхранение вече не са използваеми, важно е да дезинфекцирате или физически да унищожите твърдите дискове, които са били използвани за съхраняване на медийни бази данни, преди да ги изхвърлите (например чрез раздробяване или други еквивалентни средства).
Ако целта на видеонаблюдението е сигурността и възникне инцидент, свързан със сигурността, и се установи, че записите са необходими за по-нататъшно разследване на инцидента или за използване на записите като доказателство, съответните записи могат да се съхраняват над нормалните периоди на съхранение за толкова дълго, колкото е необходимо за тези цели. След това обаче те също трябва да бъдат изтрити.
Срок на съхранение за типични цели на сигурността: от една седмица до един месец
Когато камерите се инсталират за целите на сигурността, от една седмица до един месец трябва да бъде достатъчно време за служителите по сигурността да вземат информирано решение дали да запазят запис за по-дълъг период от време, за да разследват допълнително инцидент по сигурността или да го използват като доказателство.
Пример за местно право: според някои германски органи за защита на данните и по-голямата част от литературата за защита на данните този период на съхранение е от 48 до 72 часа като насока за контрол на достъпа и разследване на престъпления.
Държава членка или територия на трета държава: 48 часа
В случай че наблюдението обхваща зона извън сградите на територията на държава членка (или на трета държава) (обикновено в близост до зоните за вход и изход) и не е възможно да се избегне улавянето на минувачи или преминаващи автомобили на камерите, се препоръчва периодът на задържане да се намали на 48 часа или по друг начин да се отговори на местните опасения, когато е възможно.
Право на ограничаване на обработването
Субектът на данните може, във връзка с член 18 (1) от GDPR, да претендира за правото на ограничаване на обработването. При основен сценарий на VMS субектът на данните може да твърди, че обработването на VMS е незаконно, например ако субектът на данните не е наясно, че видеонаблюдението на публично пространство се извършва с маска за защита на личния живот. Препоръчително е да се използва шаблон за искане на субекта на данните, за да се документира искането (вж. искането на субекта на данните). За примерния шаблон на искане на субект на данни вж. Milestone Шаблон за искане на субект на данни.
Искът следва да се обработва в разумен срок, по-бързо от срока на съхранение, за да се избегне автоматично съхраняване или заличаване на доказателствата за VMS в иска. По принцип се препоръчва да се потърси правен съвет относно ограничаването на обработването. Един от начините да се отговори на такава заявка е да се даде възможност на администратора на VMS да ограничи супервайзърите или операторите на VMS чрез задаване на роли, за да могат да възпроизвеждат записи само в рамките на кратко време след като са били записани – например четири часа или един ден (вижте Какво трябва да направите?: "Обмислете ограничаване на достъпа до записано видео за оператори, или напълно, само до видеото, записано през последните няколко часа, или само с двойно разрешение"). Ограниченията за възпроизвеждане важат и за заключванията на доказателства. Ако се изискват допълнителни ограничения при обработването, се препоръчва да се извърши както оценка на въздействието върху стопанската дейност, така и оценка на въздействието върху неприкосновеността на личния живот (вж. Извършване на оценка на въздействието) като част от обработването на претенцията.
Поверителност по дизайн
GDPR постановява, че неприкосновеността на личния живот трябва да бъде приоритет при проектирането и въвеждането в експлоатация на системата. Подходът, възприет по отношение на неприкосновеността на личния живот на данните, трябва да бъде проактивен, а не реактивен. Рисковете трябва да се предвиждат и целта трябва да бъде да се предотвратят събитията, преди да настъпят.
Организациите трябва внимателно да обмислят и документират как системите са проектирани да останат в рамките на поставените цели.
Трябва да се внимава да не се събират лични данни на субекти, които попадат извън областта на системата (например съседни обществени зони).
Внимателно обмисляне на това кой трябва да види каква информация (например, на живо/записано, времева рамка, разделителна способност) и кой може да получи достъп до какви функции (например търсене).
Какво трябва да направите?
Документирайте резолюцията на различни точки в сцената на камерата
Документирайте планираното време на съхранение
Помислете за прилагане на маскиране на личния живот - постоянно или повдигащо се
Помислете за настройване на разрешения за гледане на видеоклипове на живо, записи
Обмислете ограничаване на достъпа за експортиране на записи и за вдигане на маските за поверителност
Редовно преглеждане на ролите и отговорностите на операторите, изследователите, системните администратори и други лица с достъп до системата
Обмислете ограничаване на достъпа до групи, натоварени с разследвания за камери, които са специално позиционирани за улавяне на самоличност (например лица на хора, влизащи в магазин)
Обмислете ограничаване на достъпа до записаното видео за операторите, изцяло, само до видеото, записано през последните няколко часа, или само с двойно разрешение
Ограничаване на броя на потребителите, които имат администраторска роля
Изисквания за поверителност по проект
Минимизиране на данни | Трябва да гарантирате, че личните данни, които обработвате, са:
|
Прецизност | По принцип за личните данни:
|
Ограничение за срока на съхранение |
|
Поверителност по дизайн и поверителност по подразбиране
Съгласно GDPR, администраторът на лични данни, когато обработва такива данни, трябва да прилага технически или организационни мерки, които са предназначени да прилагат принципите за защита на данните, посочени в GDPR. GDPR нарича това поверителност по дизайн.
В контекста на една камера, подходящ пример за поверителност по дизайн би бил функция, която цифрово позволява на потребителя да ограничи заснемането на изображение до определен периметър, като не позволява на камерата да заснема никакви изображения извън този периметър, които иначе биха били заснети.
В XProtect VMS, има поддръжка за маскиране на личния живот в две форми: постоянни маски, които не могат да бъдат премахнати, и маски, които могат да бъдат повдигнати (с подходящите разрешения), за да се разкрие изображението зад маската.
Администраторът на данни трябва също така да прилага технически или организационни мерки, които по подразбиране гарантират обработването на въпросните лични данни с най-малка намеса. GDPR нарича това поверителност по подразбиране. В контекста на камера, подходящ пример за поверителност по подразбиране може да бъде използването на маска за поверителност, за да се запази чувствителна зона в рамките на изгледа на камерата.
Какъв е примерът за XProtect Функция, която поддържа подхода "Поверителност чрез дизайн"?
Milestone Непрекъснато развива портфолиото си от продукти, а поверителността по подразбиране е ключов критерий за оценка при производството XProtect Съответствие с GDPR. Това ръководство е неразделна част от поверителността по подразбиране, като прилага принципи като "защита в дълбочина", "най-малко привилегии" и избягва по-малко защитени настройки по подразбиране и изключва рядко използваните функции по подразбиране.
Какво трябва да направите, за да гарантирате поверителност по дизайн?
Помислете за резолюцията на различните точки в сцената на камерата и документирайте тези настройки
Различните цели изискват различни качества на изображението. Когато не е необходима идентификация, следва да се избере резолюцията на камерата и други променливи фактори, за да се гарантира, че не се улавят разпознаваеми изображения на лицето.
Шифроване на вашите записи
Milestone препоръчва да защитите вашите записи, като разрешите поне леко шифроване на съхранението и архивите на вашите записващи сървъри. Milestone Използва алгоритъма AES-256 за шифроване. Когато изберете светлинно шифроване, само част от записа е шифрована. Когато изберете силно шифроване, целият запис е шифрован.
Шифроване на базата данни за разследвания
Milestone Препоръчва да защитите базата данни с разследвания на мобилния сървър.
Защита на мрежата
Milestone Препоръчва да изберете камери, които поддържат HTTPS. Препоръчително е да настроите камерите на отделни VLAN мрежи и да използвате HTTPS за камерата си за записване на комуникация със сървъра, както и клиенти за записване на комуникация със сървъра.
Препоръчително е да активирате шифроването за цялата комуникация между всички сървъри и клиенти.
Препоръчително е XProtect Smart Client И XProtect Smart Wall са на същия VLAN, на който са и сървърите.
Използвайте VPN шифрована мрежа или подобна, ако използвате Smart Client или Smart Wall от отдалечено местоположение.
Разрешаване и документиране на планираното време на съхранение
Съгласно член 17, параграф 1, буква a) от GDPR, записите не трябва да се съхраняват по-дълго от необходимото за конкретните цели, за които са направени. Milestone Препоръчва да зададете подходящо време за съхранение. Това, след това, автоматизира изхвърлянето на видео.
Надежден експорт
Milestone Препоръчва да разрешите достъп до функционалностите за експортиране само за избран набор потребители, които се нуждаят от това разрешение.
Milestone също така препоръчва Smart Client Профилът е променен, за да позволи експортиране само в XProtect Формат с активирано шифроване. Експортирането на AVI и JPEG не следва да бъде разрешено, тъй като не могат да бъдат защитени. Това прави експортирането на всеки доказателствен материал защитен с парола, криптиран и цифрово подписан, като се уверява, че криминалистичните материали са оригинални, неподправени и гледани само от оторизирания получател.
Активиране на маскиране на личния живот – постоянно или повдигащо се
Използвайте маска за поверителност, за да помогнете за премахването на зоните за наблюдение, които не са подходящи за вашата цел за наблюдение.
Ограничаване на разрешенията за достъп с роли
Прилагане на принципа на най-малка привилегия (PoLP).
Milestone Препоръчва да разрешите достъп до функционалност само за избран набор потребители, които се нуждаят от това разрешение. По подразбиране само системният администратор има достъп до системата и изпълнява задачи. Всички нови роли и потребители, които са създадени, нямат достъп до никакви функции, докато не бъдат умишлено конфигурирани от администратор.
Настройте разрешенията за всички функции, включително гледане на видео на живо и записи, слушане на аудио, достъп до метаданни, управление на PTZ камери, достъп и конфигуриране Smart WallПовдигане на маските за поверителност, работа с експорти, запазване на снимки и т.н.
Ограничаване на достъпа до записано видео, аудио и метаданни за операторите или напълно, или ограничаване на достъпа само до видео, аудио или метаданни, записани през последните няколко часа или по-малко.
Редовно оценявайте и преглеждайте ролите и отговорностите на операторите, изследователите, системните администратори и други, които имат достъп до системата. Прилага ли се все още принципът на най-малкото привилегии?
Активирайте и използвайте потвърждаване в две стъпки
MilestoneПрепоръчва да посочите допълнителна стъпка за влизане за потребители на XProtect Mobile или XProtect Web Client като активирате потвърждаване в две стъпки.
Ограничаване на разрешенията на администратора
Milestone препоръчва да ограничите броя на потребителите, които имат администраторска роля.
Настройка и конфигуриране на системата за видеонаблюдение
Водещият принцип във връзка с всички въпроси, разгледани в настоящия раздел, следва да бъде свеждането до минимум на отрицателното въздействие върху неприкосновеността на личния живот и други основни права и законните интереси на лицата, които са под наблюдение.
Местоположения на камерите и ъгли на гледане
Местоположенията на камерите трябва да бъдат избрани, за да се сведат до минимум зоните за гледане, които не са от значение за предвидените цели.
По правило, когато е инсталирана система за видеонаблюдение с цел защита на активите (собственост или информация) на организацията или безопасността на персонала и посетителите, организацията следва да ограничи наблюдението до
внимателно подбрани области, съдържащи чувствителна информация, ценни предмети или други активи, изискващи повишена защита по определена причина,
входните и изходните точки на сградите (включително аварийните изходи и противопожарните изходи и стените или оградите около сградата или имота), и
входни и изходни точки в сградата, свързващи различни зони, които са предмет на различни разрешения за достъп и са разделени от заключени врати или друг механизъм за управление на достъпа.
Брой камери
Броят на камерите, които ще бъдат инсталирани, ще зависи от размера на сградите и нуждите от сигурност, които от своя страна зависят от различни фактори. Един и същ брой и тип камери може да е подходящ за една организация и може да е грубо непропорционален за друга. Въпреки това, при равни други условия, броят на камерите е добър показател за сложността и размера на системата за наблюдение и може да доведе до повишени рискове за неприкосновеността на личния живот и други основни права. С увеличаването на броя на камерите има и по-голяма вероятност те да не се използват ефективно и да се получи претоварване с информация. Ето защо Европейският надзорен орган по защита на данните (ЕНОЗД) препоръчва броят на камерите да се ограничи до строго необходимото за постигане на целите на системата. Броят на камерите трябва да е включен в правилата за видеонаблюдение.
Часове на наблюдение
Времето, в което камерите са зададени да записват, трябва да бъде избрано, за да се сведе до минимум наблюдението във времена, които не са от значение за предвидените цели. Ако целта на видеонаблюдението е сигурността, когато е възможно, системата следва да бъде настроена да записва само в моменти, когато има по-голяма вероятност да възникнат предполагаемите проблеми със сигурността.
Разделителна способност и качество на изображението
Трябва да се избере подходяща разделителна способност и качество на изображението. Различните цели ще изискват различни качества на изображението. Например, когато идентифицирането на лицата е от решаващо значение, резолюцията на камерите, настройките за компресия в цифрова система, местоположението, осветлението и други фактори трябва да бъдат взети предвид и избрани или модифицирани, така че полученото качество на изображението да бъде достатъчно, за да осигури разпознаваеми изображения на лицето. Ако не е необходима идентификация, може да се избере резолюцията на камерата и други променливи фактори, за да се гарантира, че не се улавят разпознаваеми изображения на лицето.
Кой трябва да има достъп до VMS?
Разрешенията за достъп трябва да бъдат ограничени до малък брой ясно определени лица въз основа на строга необходимост от достъп. Политиките за достъп до VMS следва да се определят съгласно принципа на "най-малко привилегии": достъпът до тях се разрешава на потребителите само за онези ресурси, които са строго необходими за изпълнението на техните задачи.
Само администраторът на данни, системният администратор или други служители, специално назначени от администратора на данни за тази цел, следва да могат да предоставят, променят или анулират разрешения за достъп на лица. Всяко предоставяне, промяна или отмяна на разрешения за достъп трябва да се извършва в съответствие с критериите, установени в Политиката за видеонаблюдение на организацията.
Лицата, които имат разрешения за достъп, трябва винаги да бъдат ясно разпознаваеми.
Политиката за видеонаблюдение трябва ясно да посочва и документира кой има достъп до записите от видеонаблюдение и/или до техническата архитектура, например VMS сървъри, на системата за видеонаблюдение, за каква цел и от какво се състоят тези разрешения за достъп. По-специално, трябва да посочите кой има разрешения да
Преглеждане на видео/аудио в реално време
Работещи с камери с панорама и наклон и увеличение (PTZ)
Преглед на записи
Експортиране или
Изтриване на всеки запис
Освен това трябва да конфигурирате достъпа до следните функции на VMS:
Отметки
Заключвания на доказателство
Повдигане на маските за поверителност
Експортиране
Задействане на събития
Стартиране/спиране на запис
Създаване/редактиране/изтриване/активиране/заключване/освобождаване на PTZ позиции
Създаване/редактиране/изтриване/стартиране/спиране на PTZ схеми за наблюдение
Интелигентно търсене
Разрешения за аудио, метаданни, вход/изход и събитие
Защита на съхранявани и предавани данни
На първо място трябва да се направи вътрешен анализ на рисковете за сигурността, за да се определи какви мерки за сигурност са необходими за защита на системата за видеонаблюдение, включително личните данни, които тя обработва.
Във всички случаи трябва да се вземат мерки за гарантиране на сигурността по отношение на
Предаване
Съхранение (например в компютърни бази данни)
Достъп (като достъп до сървъри, системи за съхранение, мрежа и помещения)
Предаването трябва да се осъществява по защитени комуникационни канали и да е защитено срещу прихващане, например като се направи следното:
Шифровайте мултимедийната база данни в записващия сървър и шифровайте цялата комуникация между сървъри и клиенти.
Свързване на HTTPS камера към записващия сървър
Използване на VPN за Smart Client или Management Client Свързан чрез интернет
Използване на HTTPS за XProtect Mobile и XProtect Web Client
Защитата срещу прихващане е особено важна, ако се използва безжична предавателна система или ако се предават данни по интернет. В тези случаи данните трябва да бъдат криптирани по време на транзита или трябва да бъде предоставена равностойна защита.
Шифроване или други технически средства, осигуряващи равностойна защита, също трябва да се вземат предвид в други случаи, докато се съхраняват, ако вътрешният анализ на рисковете за сигурността го оправдава. Такъв може да бъде случаят например, ако данните са особено чувствителни. Това се прави, като се даде възможност за шифроване на мултимедийната база данни.
Всички помещения, в които се съхраняват данните от видеонаблюдението и в които се гледат, трябва да бъдат защитени. Физическият достъп до контролната зала и сървърното помещение, където са разположени VMS сървърите, трябва да бъде защитен. Никакви трети страни (например персонал по почистването или поддръжката) не следва да имат неконтролиран достъп до тези помещения.
Местоположението на мониторите трябва да бъде избрано така, че неоторизираният персонал да не може да ги преглежда. Ако те трябва да са в близост до обществените зони, наблюдателите трябва да бъдат разположени така, че само персоналът по сигурността да може да ги вижда.
На XProtect VMS регистрира основна информация по подразбиране, но ние препоръчваме да активирате регистрирането на потребителски достъп в Management Client за регистрационните файлове за проверка.
Тази система за цифрово регистриране е въведена, за да гарантира, че одитът може да определи по всяко време кой е осъществил достъп до системата, къде и кога. Системата за регистриране може да идентифицира кой е гледал, изтрил или експортирал всички данни за видеонаблюдение (това изисква да активирате регистрирането на потребителски достъп).
В това отношение, както и навсякъде другаде, трябва да се обърне внимание на ключовите функции и правомощия на системния администратор и на необходимостта от балансиране на тези функции с подходящ мониторинг и предпазни мерки.
Отчетност
Член 5 (2) от GDPR гласи:
Администраторът носи отговорност и може да докаже спазването на параграф 1 ("отчетност").
Когато принципите, свързани с обработката на лични данни, са: законосъобразност, справедливост и прозрачност, ограничаване на целта, минимизиране на данните, точност, ограничаване на съхранението, цялост и поверителност.
Принципът на отчетност изисква от Вас да поемете отговорност за това, което правите с личните данни.
По-конкретно член 30 от БВП гласи:
Всеки администратор и, когато е приложимо, представителят на администратора, води отчет за дейностите по обработване, за които отговаря.
Записът трябва да съдържа цялата информация по-долу:
името и данните за контакт на администратора и, когато е приложимо, на съвместния администратор, на представителя на администратора и на длъжностното лице по защита на данните
целите на обработването
описание на категориите субекти на данни и на категориите лични данни
категориите получатели, на които личните данни са били или ще бъдат разкрити, включително получатели в трети държави или международни организации
когато е приложимо, предаването на лични данни на трета държава или международна организация, включително идентификацията на тази трета държава или международна организация, и в случай на предаването, посочено в член 49, втора алинея, параграф 1, документирането на подходящи гаранции
когато е възможно, предвидените срокове за изтриване на различните категории данни
когато е възможно, общо описание на техническите и организационни мерки за сигурност, посочени в член 32, параграф 1.
Отчетността е един от принципите за защита на данните - тя ви прави отговорни за спазването на GDPR и казва, че трябва да можете да покажете, че сте в съответствие.
Трябва да въведете подходящи технически и организационни мерки, за да отговорите на изискванията за отчетност.
Има няколко мерки, които можете да предприемете и в някои случаи трябва да предприемете, включително:
Приемане и прилагане на политики за защита на данните
Възприемане на подход за "защита на данните при проектирането и по подразбиране" (за повече информация вж. Поверителност по дизайн)
Въвеждане на писмени договори с организации, които обработват лични данни от Ваше име
Поддържане на документацията за дейностите по обработка на Вашите данни
Прилагане на подходящи мерки за сигурност
Регистриране и, когато е необходимо, докладване на нарушения на сигурността на личните данни
Извършване на оценки на въздействието върху защитата на данните за използването на лични данни, които е вероятно да доведат до висок риск за интересите на физическите лица
Назначаване на длъжностно лице по защита на данните
Придържане към съответните кодекси за поведение и подписване на схеми за сертифициране
Използвайте шаблон за запис на дейностите по обработка, за да идентифицирате и проследявате проблемите с отчетността. За примерния шаблон на запис на дейностите по обработка вижте шаблона за запис на дейностите по обработка.
Задълженията за отчетност са в процес на изпълнение. Трябва да преразгледате и, когато е необходимо, да актуализирате въведените от Вас мерки.
Ако приложите рамка за управление на личния живот, това може да ви помогне да вградите вашите мерки за отчетност и да създадете култура на поверителност във вашата организация.
Отчетността може да ви помогне да изградите доверие с хората и може да ви помогне да смекчите действията за прилагане на GDPR.
Контролен списък за осигуряване на целостта и поверителността
GDPR изисква организациите да имат всеобхватни политики и процедури, гарантиращи, че личните данни винаги остават под контрола на организацията. Освен това нарушенията на сигурността на личните данни трябва да бъдат докладвани в рамките на 72 часа на компетентния надзорен орган, определен от правителството на съответната държава.
Да предприема всички подходящи организационни и технически мерки за защита срещу компрометиране на личните данни.
Какво трябва да направите?
Прегледайте правилата за защита около управлението на паролата и използването на акаунта.
Помислете за задаване на минимални изисквания за сила на паролата за всички групи домейни. Обмислете определянето на по-строги изисквания за административните сметки на ниво домейн.
Да има въведени процеси за одит на статуса на защита и за откриване на нарушения.
Уверете се, че потребителите не споделят профили, независимо дали споделят пароли или не влизат / изключват в края / началото на смяната си.
Поддържане на документирана политика и процедура, уреждаща подходящи действия в случай на нарушение на сигурността на данните.
Трябва да гарантирате, че разполагате с подходящи мерки за сигурност, за да защитите личните данни, които съхранявате.
Ключов принцип на GDPR е, че обработвате лични данни сигурно чрез "подходящи технически и организационни мерки" - това е "принципът на сигурност".
Това изисква да вземете предвид неща като анализ на риска, организационни политики и физически и технически мерки.
Трябва също така да вземете под внимание допълнителните изисквания относно сигурността на Вашата обработка - и те се отнасят и за обработващите данни.
Можете да вземете предвид състоянието на техниката и разходите за изпълнение, когато решавате какви мерки да предприемете - но те трябва да са подходящи както за вашите обстоятелства, така и за риска, който представлява обработването ви.
Където е подходящо, трябва да използвате мерки като псевдонимизация (например използване на защита на личния живот с маска за замъгляване) и шифроване.
Вашите мерки трябва да гарантират "поверителността, целостта и наличността" на Вашите системи и услуги и личните данни, които обработвате в тях.
Мерките трябва също така да Ви позволят своевременно да възстановите достъпа и наличността на лични данни в случай на физически или технически инцидент.
Също така трябва да гарантирате, че разполагате с подходящи процеси, за да тествате ефективността на Вашите мерки и да предприемете всички необходими подобрения.
Политики за гарантиране на използването на мобилни устройства
Препоръчително е да настроите политика за мобилни устройства и използване на приложението с мерки, които включват:
Използване на софтуер за управление на мобилни устройства (MDM)
Ограничаване на броя на служителите с достъп до XProtect Mobile клиент или XProtect Web Client
Не разрешавай XProtect Mobile Клиентски инсталации на частни устройства
Не използвайте лични имейл адреси за акаунти на бизнес устройства, тъй като Google или Apple може да са в състояние да идентифицират субектите на данните и да могат да свързват работни и лични профили
Създаване на роли за мобилни потребители, които използват времеви профили
Създаване на псевдонимни акаунти на мобилни устройства, които ще се използват от роуминг охранители. Тези профили в Google и Apple могат да се свържат с псевдонимен бизнес имейл адрес като "guard01@company-name.com" с име на профила "Guard 01".
Използването на такива псевдонимни акаунти ограничава количеството лични данни, които се обработват от Google и Apple. Като такива, push-известията не нарушават решението на Съда на ЕС по делото Schrems II, тъй като личните данни, свързани с push-известията, не могат да бъдат де-псевдонимизирани от нито една организация или орган в САЩ без помощта на организацията, която управлява VMS.
Използване на удостоверяване в две стъпки
Ако използвате функциите за биометрична автентикация на операционната система, уверете се, че използването на този механизъм за автентикация осигурява адекватно ниво на защита. Биометричната автентикация подобрява цялостната сигурност, стига да се използва в комбинация със силна политика за паролите.
Забележка
С приемането на биометричната автентикация, Вие можете да станете администратор на данни за обработката на специални категории лични данни, съгласно член 9 от GDPR относно биометричните данни.
Ограничаване на времето за съхраняване на разследванията до минимум и документирането му
Посъветвайте мобилните оператори да изтриват екранните снимки незабавно, когато вече не са подходящи
Деактивиране на автоматичното резервно копие на библиотеки с изображения от мобилни устройства до отдалечени сървъри като Google и Apple
Също така трябва да имате въведени политики и процедури в случай на изгубено или откраднато оборудване, особено ако това оборудване може да разкрие лични данни.
Ако оборудване като мобилно устройство или смартфон е загубено или откраднато, трябва:
Деактивиране на потребителския акаунт
Включване на смяна на паролата за повторно активиране на устройството