PTZ камерите и маските за поверителност не работят заедно. Маските не следват PTZ движенията.

Ефектът на маскирането върху неприкосновеността на личния живот може да бъде заобиколен.

Milestone Препоръчва да направите едно от следните неща:

Използването на микрофон или устройства с метаданни може да засегне личния живот. (В/Във XProtect Corporate, те са деактивирани по подразбиране.)

Използването на микрофони може лесно да наруши GDPR.

Преди да активирате микрофони или устройства с метаданни, трябва да гарантирате, че имате ясно обоснована цел за събиране на данни. Вижте Разполагате ли със законно основание за събиране на данни?

Операторите и администраторите могат да експортират или копират видео данни, видео архиви, конфигурационни резервни копия и регистрационни файлове за проверка на локални твърди дискове или сменяеми носители като компактдискове, DVD дискове, USB флаш устройства и др.

Личните данни напускат границите на управлението XProtect VMS. Данните не са защитени от XProtect Механизмите за управление на достъпа на VMS вече не могат да бъдат изтрити от XProtect VMS, когато е достигнат периодът на съхранение. Това носи риска данните да се съхраняват по-дълго от позволеното, да се използват за различни цели и да се наруши поверителността на данните.

Администраторите на данни предприемат технически и организационни мерки за защита на данните, които напускат границите на XProtect VMS. Вижте обработка на експортирани данни за възможни мерки, които да предприемете.

Данните от регистрационните файлове за проверка и други лични данни не са шифровани от продукта, преди да бъдат съхранени в базите данни на SQL Server.

Администраторите на базата данни могат да получат достъп до данните от регистрационните файлове за проверка, като използват клиенти за бази данни. XProtect Corporate Този достъп не може да се контролира или регистрира.

По-специално, чувствителните данни от регистрационните файлове за проверка могат да бъдат разкрити на неоторизирани потребители. Вижте защита на съхранявани и предавани данни.

Направете следното:

Резервното копие на конфигурационната база данни на SQL Server не е шифровано.

Задайте парола за системната конфигурация, за да защитите чувствителната информация за акаунта в разширението за шифроване на базата данни на SQL Server.

Резервните копия на конфигурационната база данни на SQL Server се шифроват автоматично, когато конфигурационната база данни е защитена с парола.

Защитете цялостната системна конфигурация, като зададете парола за системната конфигурация.

След като зададете парола за системната конфигурация, резервните копия са защитени с тази парола.

Настройките на паролата се съхраняват на компютъра, който работи със сървъра за управление в защитена папка. Тази парола ще ви трябва:

Продуктът изпълнява функция за архивиране. Тази функция архивира конфигурацията на VMS, но не и базата данни на регистрационните файлове за проверка.

Физическото унищожаване на носителя на данни, който съдържа базата данни на регистрационните файлове за проверка, може да попречи на администратора на данни да изпълнява задълженията си за отчетност, когато няма резервни копия на регистрационните файлове за проверка.

Обмислете създаването на резервни копия на базата данни на регистрационните файлове за проверка.

Ако администраторът на данни реши да създаде резервни копия на базата данни на регистрационните файлове за проверка, трябва също да се създаде процес за изтриване на резервните копия, когато периодът на съхранение е достигнат, и да се защити от неоторизиран достъп (например шифроване на резервното копие, заключване на резервното копие на носителя и т.н.).

Работата с VPN в режим на разделяне може да разкрие личния IP адрес на XProtect VMS потребители.

Когато е активирано разделно тунелиране, потребителите заобикалят нивото на защита на шлюза, което може да е налице в рамките на мрежовата инфраструктура.

Направете следното:

Продуктът позволява настройване на времената за съхраняване на регистрационни файлове за проверка, видео данни, аларми и други лични данни.

Задаването на твърде дълги периоди на съхранение може да наруши изискванията на GDPR за ограничения на съхранението (член 5, параграф 1, буква д) и член 17 от GDPR).

Времето за съхраняване трябва да бъде адаптирано към целите на обработването (вж. "Право да бъдеш забравен" (Право на изтриване)).

Администраторите могат да конфигурират получателите на имейл, които могат да получават видео фрагменти или изображения от VMS, когато възникнат определени събития. Не е възможно да конфигурирате бял списък с разрешени домейни за такива получатели на имейли.

Една правописна грешка може да доведе до нарушаване на данните, когато трета страна получава имейли с видео данни и системни аларми.

Уведомете администратора на данни за този риск.

Milestone Препоръчва да установите организационен процес, като например принцип с четири очи, който намалява риска от неуспехи при въвеждане на имейл адреси.

Известия са имейли, които се изпращат на указания имейл адрес. Когато създава известие, администраторът може да избере да включи набор от снимки или AVI от последователност.

Тъй като прикачените снимки и последователности от AVI в известията напускат VMS, те са извън контрола на VMS за достъп и задържане на потребители.

Тъй като имейлите и тяхното съдържание оставят потребителя да контролира достъпа и задържането на VMS, се препоръчва да не се прикачват изображения или последователности от AVI към известия по имейл.

Ако клиентът се нуждае от тази функция, те трябва поне да гарантират, че има организационни процедури и контроли за това кой получава имейлите и как се обработват. Вижте обработка на експортирани данни в известия и имейл.

Когато push-известието е активирано, производителят на мобилната операционна система (Google или Apple) обработва данни, за да достави push-известията до смартфоните.

Въпреки че съдържанието на съобщенията за насочени известия е зададено като анонимно, Milestone не може да гарантира, че Google и Apple не могат да извлекат лични данни от данните, обработвани от тях. Производителите на мобилната операционна система (т.е. Google или Apple) използват схема за адресиране на съобщения. Тази схема включва регистрационни токени и идентификатори за инсталация на мобилното клиентско приложение. Това позволява на доставчиците да доставят съобщенията до съответните приложения на устройствата. За Google и Apple токенът и ID на инсталацията са псевдоними.

Съгласно член 49, параграф 1, буква a) от GDPR е необходимо съгласие от страна на оператора на VMS, ако е активирано push-известие.

Препоръчително е да получите съгласие или по друг начин да деактивирате push-съобщения.

На XProtect Incident Manager позволява на организациите да документират инциденти и да ги комбинират с поредица от доказателства (видео и, потенциално, аудио) от своите XProtect VMS. Администраторите или операторите могат да създават доклади за инциденти, които съдържат текстовата информация, добавена към проект за инцидент. Тези доклади могат да съдържат личните данни на администратора или оператора, т.е. тяхното име.

Когато докладите за инциденти се предоставят извън сферата на администратора или оператора, личните данни могат да бъдат разкрити. Администраторите или операторите следва да изготвят доклади с ясни, разпознаваеми имена на администратора или оператора само когато е налице ясна необходимост в зависимост от целта и получателя на доклада.

Да се включват имената на администраторите или операторите в докладите за инциденти само ако има конкретна и разумна цел за включване на имената.

Контролерите или операторите трябва да поставят отметка в квадратчето Покажи потребителското име само ако има конкретна и разумна цел за включване на имената в доклада.

Контролерите или операторите могат да създават отчети за аларми, които съдържат информация за алармата, включително история на алармата и, ако е налична, изображение от времето на алармата. Тези доклади могат да съдържат личните данни на администратора или оператора, т.е. тяхното име.

Когато алармите се предоставят извън сферата на администратора или оператора, могат да се разкрият лични данни. Администраторите или операторите следва да изготвят доклади с ясни, разпознаваеми имена на администратора или оператора само когато е налице ясна необходимост в зависимост от целта и получателя на доклада.

Да се включват имената на контролера или оператора в отчетите за аларми само ако има конкретна и разумна цел за включване на имената.

Контролерите или операторите трябва да поставят отметка в квадратчето Показвани имена само ако има конкретна и разумна цел за включване на имената в доклада.

Докладите за аларми могат да съдържат изображения, които показват случайни лица.

Ако докладите се предоставят на трети страни, правата на неучастващите странични наблюдатели могат да бъдат нарушени.

Помислете за ръчно почерняване или маскиране на изображенията върху PDF доклади или разпечатки.