תאימות ל-GDPR Milestone XProtect VMS
ב-25 במאי 2018 נכנסה לתוקף התקנה הכללית להגנה על נתונים (GDPR). מטרת תקנה זו היא לתת לאנשים שליטה רבה יותר על האופן שבו הנתונים האישיים שלהם נאספים, מעובדים ומשותפים.
GDPR מספק מבנה לעסקים המבהיר את תפקידיהם ותחומי אחריותם ומעניק ליחידים את ההזדמנות לשלוט באופן השימוש בנתונים האישיים שלהם.
ראה נספח: ה Milestone XProtect מערכת VMS ו-GDPR לקבלת מידע ספציפי על איך Milestone XProtect מערכת VMS יכולה להתבצע בצורה הטובה ביותר התואמת ל-GDPR.
שים לב
ה Milestone XProtect VMS דורש הגדרת תצורה. כל תצורה או שינוי של הגדרות חייבים לציית לחוק הגנת המידע של האיחוד האירופי. כאשר נספח: ה Milestone XProtect מערכת VMS ו-GDPR ואמצעי הגנה נוספים מספקים מידע על אופן ההתחלה של הגדרה תואמת. בעת קביעת התצורה של המערכת, עליך לציית לחוקי הגנת הנתונים של האיחוד האירופי.
מהו GDPR?
תקנת הגנת המידע הכללית (GDPR) היא מערכת כללים הקובעת את כל צורות המידע האישי המוחזקות על ידי ארגון. GDPR מעניקה לכל אדם בעלות על הנתונים האישיים שלו, ובצד הארגון מציגה אחריות בכל שלבי עיבוד הנתונים והאחסון. GDPR משיגה זאת על ידי מתן מספר זכויות ליחידים והצבת חובות תואמות על הארגונים המעבדים נתונים אישיים.
GDPR מאגדת את חוקי פרטיות הנתונים ברחבי האיחוד האירופי, והיא משלימה את תקנות המעקב הלאומיות ומצלמות האבטחה.
שים לב
למרות שה-GDPR היא תקנה של האיחוד האירופי, היא משפיעה על חלקים רבים אחרים בעולם.
שים לב
הוא חל על עיבוד נתונים אישיים על ידי בקר או מעבד באיחוד האירופי, בין אם העיבוד מתבצע באיחוד האירופי ובין אם לאו.
שים לב
הוא חל על עיבוד נתונים אישיים על ידי בקר או מעבד שאינו מבוסס באיחוד האירופי, כאשר פעילויות העיבוד קשורות להצעת סחורות או שירותים לנושאי נתונים באיחוד האירופי; או למעקב אחר התנהגותם ככל שהתנהגותם מתרחשת באיחוד האירופי.
שים לב
יתר על כן, חלקים רבים אחרים בעולם מיישמים תקנות הגנת פרטיות דומות, המבוססות על עקרונות הליבה של GDPR.
GDPR נאכף באמצעות רשויות מקומיות.
ישנם קנסות כבדים במקרה של הפרה:
עד 4% מההכנסות השנתיות של החברה בעולם
עד 20 מיליון יורו לכל אירוע
מי אחראי לוודא ריצה XProtect מערכת ניהול וידאו עומדת ב-GDPR?
הבעלים של מערכת ניהול וידאו (VMS) אחראי לציות לתקנות GDPR, כולל:
התקנות בפועל והשימוש שנעשה
תהליכים ארגוניים ובגרות
הודעה על דליפת נתונים ודיווח לרשויות
GDPR אינו חל על מוצרים ספציפיים כלשהם, אך השילוב של המוצר, הנתונים שהוא מעבד והשימוש במוצר ובנתונים משפיעים כולם על ציות ל-GDPR.
ל-GDPR יש השלכות ישירות על מתקינים, משלבי מערכות ומשתמשים בטכנולוגיית מעקב וידאו.
הבעלים של מערכת ניהול וידאו הוא בקר הנתונים (ראה בקר נתונים).
בקר הנתונים עשוי לבצע מיקור חוץ של חלקים או של כל פעולות ה- VMS למעבד נתונים, למשל חברת אבטחה. אם זה המקרה, לבקר הנתונים ולמעבד הנתונים חייב להיות הסכם מעבד נתונים בתוקף. הסכם מעבד הנתונים מציין אילו נתונים מעובדים, כיצד הם מוגנים וכמה זמן הנתונים נשמרים (ראה מעבד נתונים ו נספח: הסכם מעבד נתונים).
האם כל התקנות המעקב בווידאו נדרשות כדי לעמוד ב-GDPR?
GDPR חל על בקרים ומעבדים באיחוד האירופי, ללא קשר למקום שבו הסרטון מעובד.
יתר על כן, GDPR מגן על פרטיותו של כל תושב באזור הגיאוגרפי של האיחוד האירופי, מכסה את כל צורות המעקב בווידאו בתוך האיחוד האירופי, ומגן על אזרחי כל המדינות המתגוררות באיחוד האירופי (סעיף 3, GDPR).
למידע נוסף על GDPR, במיוחד הקשור למעקב וידאו, ראה נספח: תאימות ל-GDPR.