מצלמות PTZ ומיסוך פרטיות אינם פועלים יחד. המסכות אינן עוקבות אחר תנועות ה-PTZ.

ניתן לעקוף את ההשפעה של מיסוך לשיפור הפרטיות.

Milestone ממליצה לבצע אחת מהפעולות הבאות:

השימוש במיקרופון או בהתקני מטה-נתונים עלול לפגוע בפרטיות האישית. (ב XProtect Corporate, אלה מושבתות כברירת מחדל.)

השימוש במיקרופונים עלול להפר בקלות את תאימות ה-GDPR.

לפני הפעלת מיקרופונים או התקני מטה-נתונים, עליך לוודא שיש לך מטרה מוצדקת בבירור לאיסוף נתונים. ראה האם יש לך בסיס חוקי לאיסוף נתונים?

מפעילים ומנהלים יכולים לייצא או להעתיק נתוני וידאו, ארכיוני וידאו, גיבויי תצורה ויומני ביקורת לכוננים קשיחים מקומיים או למדיה נשלפת כמו תקליטורים, תקליטורי DVD, כונני הבזק מסוג USB וכו׳.

נתונים אישיים יוצאים מפיקוח על גבולות XProtect VMS. הנתונים אינם מוגנים על-ידי XProtect מנגנוני בקרת הגישה של VMS כבר לא ניתן למחוק אותו על ידי XProtect VMS כאשר מגיעים לתקופת השמירה. הדבר עלול לגרום לכך שהנתונים יאוחסנו זמן רב יותר מהמותר, שייעשה בהם שימוש למטרות שונות, ושסודיות הנתונים תופר.

בקרי נתונים ינקטו באמצעים טכניים וארגוניים כדי להגן על נתונים היוצאים מגבולות XProtect VMS. ראה טיפול בנתונים שיוצאו לצורך נקיטת צעדים אפשריים.

נתוני יומן ביקורת ונתונים אישיים אחרים אינם מוצפנים על-ידי המוצר לפני שמירתו במסדי הנתונים SQL Server.

מנהלי מסדי נתונים יכולים לגשת לנתוני יומן ביקורת באמצעות לקוחות מסדי נתונים. XProtect Corporate לא ניתן לשלוט בגישה זו או לרשום אותה ביומן.

במיוחד, נתוני יומן הביקורת הרגישים עשויים להיחשף בפני משתמשים בלתי מורשים. ראה הגנה על נתונים מאוחסנים ומשודרים.

בצע את הפעולות הבאות:

הגיבויים של מסד הנתונים של תצורת SQL Server אינם מוצפנים.

הגדר סיסמת תצורת מערכת כדי להגן על מידע חשבון רגיש בהרחבה להצפנת מסד הנתונים של SQL Server.

גיבויים של מסד הנתונים של תצורת SQL Server מוצפנים אוטומטית כאשר מסד הנתונים של התצורה מוגן סיסמה.

הגן על תצורת כלל המערכת על ידי הוספת סיסמת תצורת מערכת.

לאחר שתקצה סיסמת תצורת מערכת, הגיבויים מוגנים על-ידי סיסמה זו.

הגדרות הסיסמה מאוחסנות במחשב שבו פועל שרת הניהול בתיקיה מאובטחת. תזדקק לסיסמה הזאת כדי:

המוצר מיישם תכונת גיבוי. תכונה זו מגבה את התצורה של מערכת ניהול הווידאו, אך לא את מסד הנתונים של יומן הביקורת.

השמדה פיזית של נשא הנתונים שמחזיק את מסד הנתונים של יומן הביקורת עלולה למנוע מבקר הנתונים למלא את חובות האחריות שלו כאשר לא קיימים גיבויים של יומני הביקורת.

שקול ליצור גיבויים למסד הנתונים של יומן הביקורת.

אם בקר הנתונים מחליט ליצור גיבויים של מסד הנתונים של יומן הביקורת, יש גם ליצור תהליך למחיקת הגיבויים כאשר מגיעים לתקופת השמירה ולהגן עליו מפני גישה בלתי מורשית (לדוגמה, הצפנת הגיבוי, נעילת מדיית הגיבוי וכו׳).

הפעלת VPN במצב מפוצל עשויה לחשוף את כתובת ה-IP הפרטית של XProtect משתמשי VMS.

כאשר מנהור מפוצל מאופשר, משתמשים עוקפים אבטחה ברמת השער שעשויה להיות מופעלת בתוך תשתית הרשת.

בצע את הפעולות הבאות:

המוצר מאפשר הגדרת משכי שמירה עבור יומני ביקורת, נתוני וידאו, התראות ונתונים אישיים אחרים.

הגדרת זמן השמירה לתקופות ארוכות מדי עלולה להפר את דרישות ה-GDPR למגבלות האחסון (סעיף 5 (1)(ה) וסעיף 17 ל-GDPR).

יש להתאים את משכי השמירה למטרות העיבוד (ראו זכות להישכח (זכות למחיקה)).

מנהלי מערכת יכולים להגדיר נמעני דוא״ל שעשויים לקבל קטעי וידאו או תמונות סטילס מ- VMS כאשר אירועים מסוימים מתרחשים. לא ניתן להגדיר רשימה לבנה של דומיינים מותרים לנמעני דוא״ל כאלה.

שגיאת הקלדה עלולה לגרום לדליפת נתונים כאשר צד שלישי מקבל הודעות דוא״ל עם נתוני וידאו והתראות מערכת.

הפוך את בקר הנתונים למודע לסיכון זה.

Milestone ממליצה ליצור תהליך ארגוני, כגון עיקרון ארבע העיניים, המפחית את הסיכון לכשלים בהזנת כתובות דוא״ל.

הודעות הן הודעות דואר אלקטרוני הנשלחות לכתובת דואר אלקטרוני שצוינה. בעת יצירת הודעה, מנהל המערכת יכול לבחור לכלול אוסף תצלומי בזק או AVI של רצף.

מכיוון שתצלומי הבזק המצורפים ורצפי AVI בהודעות עוזבים את מערכת ניהול הווידאו, הם נמצאים מחוץ לשליטת מערכת ניהול הווידאו, המשמשת לגישה ושמירה על ידי משתמשים.

מכיוון שהודעות דוא״ל והתוכן שלהן מותירים למשתמש את בקרת הגישה והשמירה של מערכת ניהול הווידאו, מומלץ לא לצרף תמונות או רצפי AVI להודעות דוא״ל.

אם הלקוח זקוק לתכונה זו, עליו לפחות לוודא שיש נהלים ובקרות ארגוניות עבור מי שמקבל את הודעות הדוא״ל וכיצד מטפלים בהן. ראה טיפול בנתונים שיוצאו בהודעות ובדואר אלקטרוני.

כאשר מופעלת הודעת דחיפה, ספק מערכת ההפעלה הניידת (כלומר, Google או Apple) מעבד נתונים כדי לספק את הודעות הדחיפה לסמארטפונים.

למרות שהתוכן של הודעות דחיפה מוגדר כאנונימי, Milestone Google ו-Apple אינן יכולות להבטיח ש-Google ו-Apple לא יפיקו נתונים אישיים מהנתונים שעובדו על ידן. הספקים של מערכת ההפעלה הניידת (כלומר, Google או Apple) משתמשים בסכימת כתובת הודעה. ערכה זו כוללת אסימוני רישום ומזהי התקנה של אפליקציית הלקוח הנייד. זה מאפשר לספקים לספק את ההודעות לאפליקציות המתאימות במכשירים. עבור Google ו-Apple, האסימון ומזהה ההתקנה הם שמות בדויים.

על פי סעיף 49 (1)(א) ל-GDPR, יש צורך בהסכמה של מפעיל ה-VMS אם מופעלת הודעת דחיפה.

מומלץ לקבל הסכמה או להשבית הודעות דחיפה בכל דרך אחרת.

ה XProtect Incident Manager מאפשר לארגונים לתעד אירועים ולשלבם עם רצף ראיות (וידאו, ואולי גם שמע) XProtect VMS. בקרים או מפעילים יכולים ליצור דוחות אירוע המכילים את המידע הטקסטואלי שנוסף לפרויקט אירוע. דוחות אלה עשויים להכיל את הנתונים האישיים של הבקר או של המפעיל, כלומר את שמם.

כאשר דוחות אירוע נעשים זמינים מחוץ לתחום הבקר או המפעיל, נתונים אישיים עשויים להיחשף. בקרים או מפעילים צריכים ליצור דוחות עם שמות ברורים וניתנים לזיהוי של הבקר או המפעיל רק כאשר יש צורך ברור, בהתאם למטרת הדוח ולמקבל הדוח.

לכלול את שם הבקר או המפעיל בדוחות האירוע רק אם יש מטרה ספציפית וסבירה להכללת השמות.

בקרים או מפעילים צריכים לבחור בתיבת הסימון הצג שם משתמש רק אם קיימת מטרה ספציפית וסבירה להכללת השמות בדוח.

בקרים או מפעילים יכולים ליצור דוחות התראה המכילים מידע על ההתראה, כולל היסטוריית ההתראות, ואם קיימת, תמונת סטילס מזמן ההתראה. דוחות אלה עשויים להכיל את הנתונים האישיים של הבקר או של המפעיל, כלומר את שמם.

כאשר התראות יהיו זמינות מחוץ לתחום הבקר או המפעיל, נתונים אישיים עשויים להיחשף. בקרים או מפעילים צריכים ליצור דוחות עם שמות ברורים וניתנים לזיהוי של הבקר או המפעיל רק כאשר יש צורך ברור, בהתאם למטרת הדוח ולמקבל הדוח.

לכלול את שם הבקר או המפעיל בדוחות התראה רק אם יש מטרה ספציפית וסבירה להכללת השמות.

בקרים או מפעילים צריכים לבחור רק שם תצוגה סמן את התיבה אם ישנה מטרה ספציפית וסבירה להכללת השמות בדוח.

דוחות התראות עשויים להכיל תמונות המציגות עוברי אורח.

אם יימסרו דיווחים לצדדים שלישיים, זכויותיהם של עוברי אורח בלתי מעורבים עלולות להיות מופרות.

שקול להשחיר או להסתיר ידנית את התמונות בדוחות PDF או בתדפיסים.