GDPR и съответствие Milestone XProtect VMS
На 25 май 2018 г. влезе в сила Общият регламент за защита на данните (GDPR). Целта на този регламент е да предостави на физическите лица по-голям контрол върху начина, по който техните лични данни се събират, обработват и споделят.
GDPR предоставя структура за бизнеса, която изяснява техните роли и отговорности и дава възможност на хората да контролират как се използват техните лични данни.
Вижте Приложение: Milestone XProtect VMS система и GDPR за конкретна информация относно това как Milestone XProtect VMS системата може най-добре да бъде приведена в съответствие с GDPR.
Забележка
На Milestone XProtect VMS изисква конфигурация. Всяка конфигурация или промяна на настройките трябва да е в съответствие със законодателството на ЕС за защита на данните. Докато Приложение: Milestone XProtect VMS система и GDPR и допълнителните предпазни мерки предоставят информация за това как да започнете съответстваща настройка, трябва да се придържате към законите на ЕС за защита на данните, когато конфигурирате допълнително системата.
Какво представлява GDPR?
Общият регламент за защита на данните (GDPR) е набор от правила, които управляват всички форми на лични данни, които се държат от дадена организация. GDPR дава на всеки отделен собственик на личните му данни и от страна на организацията въвежда отчетност на всички етапи на обработка и съхранение на данните. GDPR постига това, като предоставя редица права на физическите лица и поставя съответните задължения на организациите, които обработват лични данни.
GDPR хармонизира законите за поверителност на данните в ЕС и допълва съществуващите национални разпоредби за видеонаблюдение и видеонаблюдение.
Забележка
Въпреки че GDPR е регламент на ЕС, той засяга много други части на света.
Забележка
Той се прилага за обработването на лични данни от администратор или обработващ лични данни в Европейския съюз, независимо дали обработването се извършва в Европейския съюз или не.
Забележка
Той се прилага за обработването на лични данни от администратор или обработващ лични данни, който не е установен в Европейския съюз, когато дейностите по обработването са свързани с предлагането на стоки или услуги на субектите на данни в Европейския съюз; или наблюдението на тяхното поведение, доколкото то се извършва в рамките на Европейския съюз.
Забележка
Освен това много други части на света прилагат подобни разпоредби за защита на личния живот, основани на основните принципи на GDPR.
GDPR се прилага чрез националните органи.
Съществуват тежки глоби в случай на нарушение:
До 4% от световните годишни приходи на компанията
До 20 милиона евро на инцидент
Кой е отговорен за гарантирането на XProtect Системата за управление на видео отговаря на GDPR?
Собственикът на VMS отговаря за спазването на GDPR регламента, включително:
Действителни инсталации и приложеното използване
Организационни процеси и зрялост
Уведомяване и докладване на органите за нарушение на сигурността на данните
GDPR не се прилага към конкретни продукти, но комбинацията от продукта, данните, които обработва, и използването на продукта и данните влияят върху съответствието с GDPR.
GDPR има преки последици за инсталаторите, системните интегратори и потребителите на технологиите за видеонаблюдение.
Собственикът на VMS е администраторът на данни (вижте Администратор на данни).
Администраторът на данни може да възложи части или цели операции на VMS на обработващ данни, например компания за защита. Ако случаят е такъв, администраторът на данни и обработващият данни трябва да имат сключено споразумение за обработване на данни. Споразумението за обработка на данни посочва какви данни се обработват, как са защитени и колко дълго се съхраняват данните (виж Обработващ данни и Допълнение: Споразумение за обработка на данни).
Трябва ли всички инсталации за видеонаблюдение да съответстват на GDPR?
GDPR се прилага за администратори и обработващи лични данни в рамките на Европейския съюз, независимо къде се обработва видеото.
Освен това, GDPR защитава неприкосновеността на личния живот на всеки жител на географския район на ЕС, обхваща всички форми на видеонаблюдение в рамките на ЕС и защитава гражданите на всички страни, които пребивават в ЕС (член 3, GDPR).
За повече информация относно GDPR, по-специално по отношение на видеонаблюдението, вижте Допълнение: GDPR съответствие.