על פי סעיף 15, ה-GDPR מעניק ליחידים שליטה על הנתונים האישיים שלהם, כולל הזכות לראות נתונים אלה. חשובה במיוחד היא הזכות שנושאי הנתונים יכולים לקבל עותק של הנתונים שלהם וכי אנשים שלישיים הם רעולי פנים (באמצעות כלים של צד שלישי).

על פי בקשה, ארגונים צריכים לספק לנבדק את כל הנתונים האישיים שנאספו עליהם, כולל וידאו שנאסף על ידי מערכת מעקב וידאו.

הקפד לקבוע נהלים ומדיניות רשמיים לטיפול בבקשות לגישה, המתוארות בסעיף רישום העברות וגילויים.

על פי סעיף 17, ה-GDPR מעניק ליחידים שליטה על הנתונים האישיים שלהם, כולל הזכות למחוק את הנתונים האישיים שלהם אם זה כבר לא נחוץ למטרת המערכת המיועדת.

על פי סעיף 17 (1) (ג) של ה-GDPR, על בקר הנתונים לטפל בהתנגדויות של נושאי נתונים. מכיוון שמחיקת נושא ספציפי מווידאו אינה מעשית, מעבדי נתונים צריכים להגביל בהחלט את משך הזמן שבו וידאו נשמר בהתאם למטרה המתועדת של המערכת.

נושא הנתונים עשוי, בהתייחס לסעיף 18 (1) של ה-GDPR, לטעון לזכות להגבלת העיבוד. בתרחיש VMS בסיסי, נושא הנתונים עשוי לטעון כי עיבוד ה- VMS אינו חוקי, למשל אם נושא הנתונים אינו מודע לכך שמעקב וידאו במרחב ציבורי מתבצע עם הגנה על מסכת פרטיות. מומלץ להשתמש בתבנית של בקשת נושא הנתונים כדי לתעד את התביעה (ראו בקשת נושא הנתונים). לתבנית לדוגמה של בקשת נושא נתונים, ראה Milestone תבנית בקשת נושא נתונים.

יש לעבד את התביעה במסגרת זמן סבירה, מהר יותר מתקופת השמירה, כדי למנוע שמירה או מחיקה אוטומטית של ראיות ה- VMS בתביעה. בדרך כלל מומלץ לפנות לייעוץ משפטי בנוגע להגבלת העיבוד. אחת הדרכים להתמודד עם בקשה כזו היא לאפשר למנהל מערכת ניהול וידאו להגביל את מפקחי ה- VMS או המפעילים על ידי הקצאת תפקידים כדי שיוכלו להציג הקלטות רק תוך זמן קצר לאחר שהוקלטו - למשל, ארבע שעות או יום אחד (ראה מה עליך לעשות?: "שקול להגביל את הגישה לווידאו מוקלט עבור המפעילים, באופן מוחלט, רק לווידאו שהוקלט בשעות האחרונות, או רק עם הרשאה כפולה"). הגבלות ההשמעה החוזרת חלות גם על נעילות ראיות. אם נדרשות הגבלות נוספות על העיבוד, מומלץ לבצע הן הערכת השפעה עסקית והן הערכת השפעה על הפרטיות (ראה ביצוע הערכת השפעה) כחלק מהטיפול בתביעה.

על פי GDPR, הבקר של נתונים אישיים, בעת עיבוד נתונים כאלה, חייב ליישם אמצעים טכניים או ארגוניים אשר נועדו ליישם את עקרונות הגנת הנתונים המפורטים ב- GDPR. GDPR מתייחס לזה כפרטיות על ידי עיצוב.

בהקשר של מצלמה, דוגמה רלוונטית לפרטיות על ידי עיצוב תהיה תכונה המאפשרת באופן דיגיטלי למשתמש להגביל את לכידת התמונה להיקף מסוים, ולמנוע מהמצלמה לצלם כל תמונה מחוץ להיקף זה שאחרת הייתה נלכדת.

ב- XProtect VMS, יש תמיכה מיסוך הפרטיות בשתי צורות: מסכות קבועות כי לא ניתן להסיר, מסכות להסרה כי (עם הרשאות המתאימות) ניתן להסיר כדי לחשוף את התמונה מאחורי המסכה.

מבקר הנתונים חייב גם ליישם אמצעים טכניים או ארגוניים אשר כברירת מחדל מבטיחים את העיבוד הפחות פולשני של הנתונים האישיים המדוברים. GDPR מתייחס לזה כאל פרטיות כברירת מחדל. בהקשר של מצלמה, דוגמה רלוונטית לפרטיות כברירת מחדל יכולה להיות שימוש במיסוך פרטיות כדי לשמור על אזור רגיש בתוך תצוגת המצלמה פרטית.

העיקרון המנחה בקשר לכל הפריטים המוזכרים בסעיף זה צריך להיות מזעור כל השפעה שלילית על הפרטיות וזכויות יסוד אחרות ואינטרסים לגיטימיים של אלה הנמצאים תחת מעקב.

הרשאות גישה חייבות להיות מוגבלות למספר קטן של אנשים המזוהים בבירור על בסיס צורך לגישה בלבד. יש להגדיר את מדיניות הגישה ל-VMS על פי העיקרון של "הרשאה מינימלית": הגישה מותרת למשתמשים רק עבור אותם משאבים הדרושים בהחלט לביצוע משימותיהם.

רק מבקר הנתונים, מנהל המערכת או אנשי צוות אחרים שמונו במיוחד על ידי בקר הנתונים למטרה זו צריכים להיות מסוגלים להעניק, לשנות או לבטל הרשאות גישה של כל אדם. כל הוראה, שינוי או ביטול של הרשאות גישה חייבים להיעשות בהתאם לקריטריונים שנקבעו במדיניות המעקב בווידאו של הארגון.

בעלי הרשאות גישה חייבים תמיד להיות אנשים שניתן לזהותם בבירור.

מדיניות המעקב בווידאו חייבת לציין ולתעד בבירור למי יש גישה להקלטות המעקב בווידאו ו/או לארכיטקטורה הטכנית, למשל שרתי VMS, של מערכת הפיקוח על וידאו, לאיזו מטרה ומהן הרשאות הגישה הללו. בפרט, עליך לציין למי יש הרשאות

בנוסף, עליך להגדיר את תצורת הגישה לתכונות VMS הבאות:

בראש ובראשונה, יש לבצע ניתוח פנימי של סיכוני האבטחה כדי לקבוע אילו אמצעי אבטחה נחוצים כדי להגן על מערכת המעקב בווידאו, כולל הנתונים האישיים שהיא מעבדת.

בכל המקרים יש לנקוט אמצעים להבטחת הביטחון בכל הנוגע

השידור חייב להיות מנותב דרך ערוצי תקשורת מאובטחים ומוגן מפני יירוט, למשל על ידי ביצוע הפעולות הבאות:

הגנה מפני יירוט חשובה במיוחד אם נעשה שימוש במערכת שידור אלחוטית או אם נתונים כלשהם מועברים דרך האינטרנט. במקרים אלה, הנתונים חייבים להיות מוצפנים בזמן המעבר, או שיש לספק הגנה שוות ערך.

הצפנה או אמצעים טכניים אחרים המבטיחים הגנה שווה ערך יש לשקול גם במקרים אחרים, ואילו באחסון, אם הניתוח הפנימי של סיכוני האבטחה מצדיק זאת. זה יכול להיות המקרה, למשל, אם הנתונים רגישים במיוחד. הדבר נעשה על-ידי הפיכת הצפנה של מסד הנתונים של המדיה לזמינה.

יש לאבטח את כל החצרים שבהם מאוחסנים נתוני המעקב בווידאו ושבהם הם נצפים. יש להגן על הגישה הפיזית לחדר הבקרה ולחדר השרתים בו ממוקמים שרתי ה-VMS. אין לצדדים שלישיים (לדוגמה, אנשי ניקיון או תחזוקה) צריכה להיות גישה בלתי מפוקחת לחצרים אלה.

יש לבחור את מיקום המסכים כך שאנשי צוות בלתי מורשים לא יוכלו לצפות בהם. אם הם חייבים להיות בסמוך לשטחים הציבוריים, יש למקם את הפקחים כך שרק אנשי הביטחון יוכלו לצפות בהם.

ה XProtect VMS יומנים מידע בסיסי כברירת מחדל, אך אנו ממליצים לאפשר את רישום גישת המשתמש ב- Management Client עבור יומן הביקורת.

מערכת רישום דיגיטלית זו קיימת כדי להבטיח שביקורת תוכל לקבוע בכל עת מי ניגש למערכת, היכן ומתי. מערכת הרישום יכולה לזהות מי צפה, מחק או ייצא כל נתוני מעקב וידאו (הדבר מחייב אותך לאפשר רישום גישת משתמש).

בהקשר זה, ובמקומות אחרים, יש לשים לב לתפקידי המפתח ולסמכויות של מנהלי המערכת, ולצורך לאזן בין אלה לבין ניטור ואמצעי הגנה נאותים.

מומלץ להגדיר מדיניות למכשירים ניידים ולשימוש באפליקציות עם אמצעים הכוללים:

כמו כן, עליך להיות בעל מדיניות ונהלים במקרה של אובדן או גניבת ציוד, במיוחד אם ציוד זה יכול לחשוף נתונים אישיים.

אם ציוד כגון מכשיר נייד או סמארטפון אבד או נגנב, עליך: