מי הם בעלי העניין העיקריים של GDPR הקשורים למעקב וידאו?

סעיפים 12 עד 23 של ה-GDPR מכסים את זכויות נושא המידע.

מבין אלה, הזכויות הרלוונטיות ביותר בהקשר של מעקב וידאו הן:

על החברה שלך להיות בעלת תהליך לטיפול בבקשות לזכויות נושא נתונים, לדוגמה ביצוע בקשת זכות הגישה. בקשה כאמור תטופל בתוך פרק זמן סביר. על פי סעיף 12 (3) של ה-GDPR, זה "ללא עיכוב מיותר ובכל אירוע בתוך חודש מיום קבלת הבקשה". מומלץ להשתמש בתבנית בקשת נושא נתונים כדי לתעד בקשות כאלה, מכיוון שהיא עשויה להיות חיונית במקרה של GDPR עם רשויות הגנת המידע הלאומיות. לתבנית לדוגמה של בקשת נושא נתונים, ראה Milestone תבנית בקשת נושא נתונים.

מדיניות המעקב בווידאו מתארת את בקשת נושא הנתונים (ראה נספח: מדיניות מעקב בווידאו).

כדי לעמוד ב-GDPR, עליך לדעת מהם נתונים אישיים, ולהגביל את איסוף הנתונים הללו רק למה שנדרש.

על פי התקנות, נתונים אישיים הם כל מידע הקשור לאדם מזוהה או ניתן לזיהוי.

אדם הניתן לזיהוי הוא אדם שניתן לזהותו במישרין או בעקיפין, על ידי הפניה למזהה כגון:

נתונים אישיים הם כל סוג של מידע שניתן להשתמש בו באופן ישיר או עקיף כדי לזהות אדם טבעי (נושא נתונים). אלה הנתונים שניתן להשתמש בהם כדי לזהות את האובייקטים הנראים של מעקב וידאו, בין אם נתונים אלה נאספים בכוונה או בטעות.

נתונים אישיים המוגנים על ידי GDPR הם:

נתונים אישיים מוגדרים ככל מידע הקשור לאדם או נושא נתונים טבעיים מזוהים או ניתנים לזיהוי, לדוגמה:

נתונים אלה אינם בהכרח רק קשר ישיר לאובייקט. נתונים אישיים יכולים גם להיות מעין מזהה. קוואזי-מזהים הם פיסות מידע שאינן עצמן מזהים ייחודיים, אך מתואמות מספיק עם משהו כדי שניתן יהיה לשלב אותן עם קוואזי-מזהים אחרים כדי ליצור מזהה ייחודי. מזהים מעין חשובים במיוחד כאשר מדובר בקטגוריות מיוחדות של נתונים אישיים.

קטגוריות מיוחדות של נתונים אישיים כוללות נתונים המתארים מוצא גזעי ואתני, דעות פוליטיות, אמונות דתיות או פילוסופיות, חברות באיגוד מקצועי, נתונים גנטיים, נתונים ביומטריים, נתונים הנוגעים לבריאות או נתונים הנוגעים לחיי מין או נטייה מינית, למשל:

אלו הם הנתונים האישיים שמערכת מעקב בווידאו עשויה לאסוף:

קציני אבטחה או מפקחים אחראים לאכיפת הסביבה התואמת ל-GDPR. על קציני הביטחון:

מנהלי המערכת אחראים להגדרת סביבת המערכת התואמת ל-GDPR. מנהלי המערכת מבצעים אחת מהפעולות הבאות:

מפעילי מערכת ניהול וידאו חייבים לפעול על פי תהליכים והוראות עבודה בעת גישה לנתונים במערכת, למשל בעת צפייה בווידאו או ייצוא וידאו וכדומה.

כדי להיות תואמים ל-GDPR, על המפעילים לכלול את הדברים הבאים:

הייצוא מתבצע כאשר התרחש אירוע המחייב שיתוף ראיות עם הרשויות. אם יש לך הרשאות משתמש לייצא ראיות, האחריות על הטיפול בהן מוטלת עליך. הסיבה לכך שהוא רגיש נובעת הן מהתוכן והן מהעובדה שהנתונים עוזבים את מערכת הפיקוח. ככל הנראה, התרחש אירוע שעלול להיות כרוך בפעילות פלילית. כמו כן, עשויים להיות פרטים פרטיים רגישים בראיות. כאשר אתה מייצא אותו, הוא מאוחסן בדרך כלל באחסון נשלף מסוג כלשהו (כונן USB, דיסק אופטי וכו׳).

אם נתונים אלה יגיעו לידיים הלא נכונות, הפרטיות של נושאי הנתונים בראיות תאבד.

צריך להיות לך תהליך ברור לייצוא ראיות, המכסה:

בקרי נתונים חייבים לנקוט באמצעים טכניים וארגוניים כדי להגן על נתונים שעוזבים את Milestone XProtect VMS. אמצעים כאלה יכולים להיות:

אם יש צורך להסוות חלקים מתצוגת מצלמה מרצף וידאו שישותף עם צדדים שלישיים, על מפעיל ה- VMS להשתמש בפונקציונליות הייצוא מ- Smart Client במקום מ XProtect Web Client כי XProtect Web Client לא תומך במסכת פרטיות.

בנוסף לייצוא, ניתן גם לחלץ נתונים ממערכת ניהול הווידאו באמצעות קבצים מצורפים להודעות. הודעות הן הודעות דואר אלקטרוני הנשלחות לכתובת דואר אלקטרוני שצוינה. בעת יצירת הודעה, מנהל המערכת יכול לבחור לכלול אוסף תצלומי בזק או AVI של רצף. מכיוון שתצלומי הבזק המצורפים ורצפי AVI בהודעות עוזבים את מערכת ניהול הווידאו, הם נמצאים מחוץ לשליטת מערכת ניהול הווידאו, המשמשת לגישה ושמירה על ידי משתמשים. מומלץ לא לצרף תמונות או רצפי AVI להודעות דוא״ל. אם הקבצים המצורפים נחוצים, עליך לפחות לוודא שיש נהלים ובקרות ארגוניות עבור מי שמקבל את הודעות הדוא״ל וכיצד מטפלים בהן.

מפעילי VMS המשתמשים במכשיר נייד חייבים להיות מודעים לכך שגלריות מדיה במכשיר שלהם עשויות להיות מגובות אוטומטית בשרתי Google או Apple, אם זה מוגדר במכשיר. במקרה זה, אם יש תמונות של אנשים טבעיים הניתנים לזיהוי, הדבר עלול להוביל להעברת נתונים בלתי חוקית למדינה שלישית.

כדי לנהל זאת, עליך לאכוף מדיניות פרטיות ואבטחה באמצעות תוכנת ניהול מכשירים ניידים (MDM) ולהקים אמצעי הגנה כגון אלה המפורטים במדיניות כדי להגן על השימוש בהתקנים ניידים.

יתר על כן, אתה צריך תהליך ברור, אשר מכסה:

עם פונקציונליות נעילת הראיות, מפעילי לקוחות יכולים להגן על רצפי וידאו, כולל שמע ונתונים אחרים, מפני מחיקה במידת הצורך, לדוגמה, בזמן שמתבצעת בדיקה או ניסיון.

כאשר הנתונים מוגנים, לא ניתן למחוק אותם, לא באופן אוטומטי על ידי המערכת לאחר זמן השמירה המוגדר כברירת מחדל של המערכת או במצבים אחרים ולא באופן ידני על ידי משתמשי הלקוח. המערכת או משתמש אינם יכולים למחוק את הנתונים עד שמשתמש עם הרשאות משתמש מספיקות יבטל את נעילת הראיות.

עליך לשמור הקלטות נעולות רק כל עוד יש סיבה חוקית לשמור את ההקלטות, לדוגמה בדיקה שמתבצעת. שמירת הקלטות ללא הגבלת זמן אינה עומדת ב-GDPR.

דחיפת וידאו מאפשרת למפעיל להזרים וידאו בשידור חי מסמארטפון אל מערכת ניהול הווידאו (VMS).

דחיפת וידאו צפויה להיות חודרנית יותר ממערכות המעקב הסטנדרטיות והנייחות יותר בגלל הניידות שלה.

לפני שאתם מחליטים להשתמש במערכת עם הפונקציונליות הזו, חשוב שתצדיקו את השימוש בה ותשקלו אם היא מידתית או לא, הכרחית ועונה על צורך חברתי דחוף. מומלץ שתבצע הערכת השפעה של הגנה על נתונים כדי להוכיח שזה המצב. ראה נספח: הערכת השפעה של הגנה על נתונים.

בעת שימוש במכשירים עם יכולת דחיפת וידאו, חשוב לדעת מתי ומתי לא להקליט. כמו כן, חשוב להשתמש במכשירים אלה רק בתוך השטח המוגדר של התקנת מעקב הווידאו שלך, כלומר השטח שכיסית בשילוט. לכן חשוב שיוצג שילוט ברור, למשל על מדים של אדם, כדי להראות שמתבצעת הקלטה.

יש לספק למפעילים המשתמשים במכשירים אלה הדרכה היכן ניתן להשתמש בתכונה זו וכיצד לכבד את פרטיותם של אנשים המוקלטים בדחיפת וידאו, כגון אי הקלטת אנשים במצבים פרטיים או פגיעים. ראה אימון הגנה על נתונים.

GDPR מגדיר "הפרת נתונים אישיים" כ״הפרת אבטחה המובילה להשמדה מקרית או בלתי חוקית, אובדן, שינוי, גילוי בלתי מורשה של נתונים אישיים המועברים, מאוחסנים או מעובדים אחרת."

במקרה של הפרת אבטחה, על ה-DPO לקבוע אם להודיע לרשות להגנת המידע ולנושאי המידע המעורבים, על פי סעיפים 33 ו-34 ל-GDPR.

על פי סעיף 33 (1) של ה-GDPR:

במקרה של הפרת נתונים אישיים, על הבקר ללא דיחוי מיותר, ובמידת האפשר, לא יאוחר מ-72 שעות לאחר שנודע לו, להודיע על הפרת הנתונים האישיים לרשות הפיקוח המוסמכת בהתאם לסעיף 55, אלא אם כן הפרת הנתונים האישיים לא צפויה לגרום לסיכון לזכויות ולחירויות של אנשים טבעיים. אם ההודעה לרשות הפיקוח לא נמסרה בתוך 72 שעות, היא תלווה בסיבות לעיכוב.

במידת הצורך, על הבקר לפרסם את הודעת דליפת הנתונים תוך 72 שעות ממועד ההודעה על הדליפה (ראה דליפת מידע אישי). לתבנית לדוגמה של הודעת דליפת נתונים, ראה Milestone תבנית הודעה על דליפת נתונים. כמו כן, יש להודיע לנושאי המידע אם הפרת המידע האישי "עלולה לגרום לסיכון גבוה לזכויות ולחירויות של יחידים".

מעבדי נתונים שנתקלו בדליפת נתונים אישיים חייבים להודיע על כך לבקר הנתונים, אך אחרת אין להם חובת הודעה או דיווח אחרת במסגרת ה-GDPR.

לקבלת מידע על תחומי האחריות האחרים של ה-DPO, ראה בקר נתונים.