Bilaga: GDPR-uppfyllelse
Detta avsnitt ger en översikt över GDPR-bestämmelser relevanta för videoövervakning. Det beskriver vad GDPR är och hur det påverkar användning av videoövervakning i följande avsnitt:
Har du en laglig grund för att samla in data?
GDPR kräver att alla organisationer har en giltig, laglig grund för insamling och behandling av personuppgifter.
Videoövervakning på grundval av samtycke eller vitala intressen kan vara möjlig i exceptionella situationer, till exempel inom hälso- och sjukvårdssektorn om en person måste övervakas permanent.
Du är skyldig att hålla koll på behandlingsaktiviteter i en förteckning över behandlingsaktiviteter (artikel 30, GDPR). För en exempelmall för en post för bearbetningsaktiviteter, se mallen Record of Processing Activities.
Kontrollera legitimiteten i att behandla videodata och användardata i enlighet med följande regleringsnivåer:
Den allmänna dataskyddsförordningen (artikel 6 i GDPR)
Särskilt artikel 6.1 b i GDPR:
Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås.
Och artikel 6 (1)(e)(f) i GDPR:
Behandlingen ska vara laglig om och i den utsträckning som behandlingen är nödvändig för ändamål som rör den registeransvariges eller en tredje parts berättigade intressen, utom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande fri- och rättigheter som kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.
Direktiv (EU) 2016/680 Brottsbekämpning eller den nationella lagstiftning som grundar sig på det direktivet
Att följa nationell rätt som bygger på direktiv (EU) 2016/680 om brottsbekämpning för att fastställa en rättslig grund för att kontrollera att behandlingen är laglig.
Nationell lagstiftning
Följa nationell lagstiftning, till exempel paragraf 4 i den tyska federala dataskyddslagen (FDPA), även om denna bestämmelse inte gäller videoövervakning som utförs av företag.
Innan du implementerar videoövervakning, utvärdera de potentiella fördelarna och inverkan på rätten till integritet och andra grundläggande rättigheter och legitima intressen för dem i det täckta området.
När du beslutar dig för att använda videoövervakning, dokumentera syftet med videosystemet, vilken information som samlas in, vad den kommer att användas för, av vem och hur länge, och tillhandahåll tillräckliga stödjande bevis såsom statistik över det faktiska antalet säkerhetsincidenter som inträffat, såväl som bevis på tidigare effektivitet hos kamerorna för att avskräcka, förhindra, utreda eller lagföra dessa incidenter.
Utvärderingens omfattning beror på det föreslagna systemets storlek och inverkan på människors integritet och andra legitima intressen eller grundläggande rättigheter.
Behandling baserad på en rättslig förpliktelse eller en offentlig uppgift
När är det sannolikt att den rättsliga grunden för rättsliga skyldigheter kommer att gälla? Kort sagt, när du är skyldig att behandla personuppgifterna för att följa lagen. Enligt artikel 6.3 i GDPR ska den rättsliga skyldigheten fastställas i EU-lagstiftningen eller i medlemsstaternas lagstiftning.
Detta innebär inte att det måste finnas en rättslig skyldighet som specifikt kräver den specifika behandlingsaktiviteten. Poängen är att ditt övergripande syfte måste vara att uppfylla en rättslig förpliktelse som har en tillräckligt tydlig grund i antingen sedvanerätt eller stadga. Till exempel, ett domstolsbeslut kan kräva att du behandlar personuppgifter för ett visst ändamål och detta räknas också som en rättslig skyldighet.
Offentliga institutioner använder vanligtvis videoövervakning för att utföra en offentlig uppgift. Var medveten om att intresseavvägningen inte är en rättslig grund för offentliga myndigheter vid utförandet av dessa uppgifter.
För offentliga institutioner är videoövervakning endast legitim om den är nödvändig för att utföra den offentliga uppgiften. När du utför en offentlig uppgift måste du göra en proportionalitetsbedömning (se Intresseavvägning/proportionalitetsbedömning). Den registeransvarige måste beakta principerna för dataminimering (till exempel integritetsmaskning), lagringsbegränsning (lagringstid) och ändamålsbegränsning (artikel 5 (1), GDPR).
Intresseavvägning/proportionalitetsbedömning
Privata organ driver vanligtvis ett VMS för att driva legitima intressen hos den registeransvarige eller en tredje part (artikel 6 (1)(f), GDPR). Det är därför nödvändigt att göra en intresseavvägning för att kontrollera att behandlingen är laglig. Den registeransvarige måste identifiera och väga sina intressen mot de registrerades intressen eller grundläggande fri- och rättigheter, som kräver skydd av personuppgifter.
Behandlingen av revisions- och larmhistorikdata kan vanligtvis baseras på den personuppgiftsansvariges berättigade intresse (artikel 6.1 f, GDPR). Detsamma gäller för användarhanteringsdata (kontodata, autentiseringsautentiseringsuppgifter, auktoriseringsdata, konfigurationsdata) om användaren är anställd av ett säkerhetsföretag.
Du måste vara tydlig, öppen och ärlig med människor från början om hur du kommer att använda deras personuppgifter. I din bedömning, ta upp följande frågor:
Vilka är fördelarna med att använda videoövervakning? Uppväger fördelarna eventuella negativa effekter?
Är syftet med systemet tydligt specificerat, uttryckligt och legitimt? Finns det någon laglig grund för videoövervakningen?
Är behovet av att använda videoövervakning tydligt påvisat? Är det ett effektivt verktyg för att uppnå det avsedda syftet? Finns det mindre påträngande alternativ tillgängliga?
Dessutom kan den registeransvarige bara använda personuppgifterna för ett nytt ändamål om det är förenligt med det ursprungliga ändamålet, eller den registeransvarige får samtycke eller har en tydlig rättslig grund.
Den registeransvariges typiska intressen
Vanligtvis gör den personuppgiftsansvarige följande:
Utövar rätten att avgöra vem som ska beviljas eller nekas tillgång till uppgifter
Skyddar legitima intressen för särskilt angivna syften
I samband med anställning bör den registeransvarige informeras om att behandling av anställdas personuppgifter – såväl videouppgifter som användaruppgifter – i anställningssammanhang kan omfattas av mer specifika regler i medlemsstaternas lagstiftning (artikel 88 i GDPR), till exempel avsnitt 26 i FDPA (Tyskland).
De registrerades typiska intressen och rättigheter
Den registrerade har rätt att:
Ingen långvarig övervakning
Ingen övervakning av intima situationer
Korta lagringstider
Adekvata skyddsåtgärder om särskilda kategorier av personuppgifter (artikel 9, GDPR) behandlas
Hur XProtect minskar inverkan på den registrerades intressen eller grundläggande fri- och rättigheter
Milestone XProtect minskar inverkan på den registrerades intressen och grundläggande rättigheter genom att
Skydd av personuppgifter genom att:
Rollbaserad passersystem
Endast förman lyftbara integritetsmasker
Passerloggning
Kryptering av inspelningar
Kryptering av all kommunikation mellan XProtect VMS-servrar och klienter
Automatiserad videolagring (automatisk borttagning)
Integritetsmaskning
Säker och verifierbar videoexport
Cybersäkerhet
Systemhärdning.
Rapportering och korrigering av kända sårbarheter. För mer information, se Rapportering och korrigering av kända sårbarheter.
Utbildning och medvetenhet
Program för certifiering av partnerprodukter (se Milestone Technology Partner Program och Milestone Marketplace)
Överföringar och upplysningar
Det finns tre huvudregler i GDPR som styr överföringar, beroende på om inspelningarna överförs eller inte:
Till en mottagare inom organisationen eller i en annan organisation
I detta fall föreskriver GDPR att inspelningarna kan överföras till andra inom organisationen eller i en annan organisation om det är nödvändigt för det legitima utförandet av uppgifter som omfattas av mottagarens behörighet.
Till andra inom Europeiska unionen
I detta fall (överföringar utanför organisationerna men inom Europeiska unionen) är dessa möjliga om det är nödvändigt för att utföra en uppgift av allmänt intresse eller som är föremål för myndighetsutövning, eller om mottagaren på annat sätt visar att överföringen är nödvändig och det inte finns någon anledning att anta att de legitima intressena hos dem vars bilder överförs kan skadas.
Eller till länder utanför Europeiska unionen
I detta fall kan överföringar utanför Europeiska unionen göras i) om det endast görs för att organisationens uppgifter ska kunna utföras och ii) endast med förbehåll för ytterligare krav, främst för att säkerställa att uppgifterna kommer att skyddas på lämpligt sätt utomlands.
Summerad
Säkerställ att du inte gör något med uppgifterna i strid med andra lagar.
Du måste använda dina personuppgifter på ett rättvist sätt. Detta innebär att du inte får behandla uppgifterna på ett sätt som är otillbörligt skadligt, oväntat eller vilseledande för de berörda individerna.
Du kan bara använda personuppgifterna för ett nytt ändamål om det är förenligt med ditt ursprungliga ändamål, eller du får samtycke eller har en tydlig rättslig grund.
I vissa fall som bedöms medföra hög risk för integritetskränkningar måste du göra en formaliserad konsekvensbedömning (se Bilaga: Konsekvensanalys avseende dataskydd).
Genomföra en konsekvensbedömning
Innan du installerar och implementerar videoövervakningssystem bör du genomföra en konsekvensbedömning avseende integritet och dataskydd.
Syftet med en konsekvensbedömning är att fastställa det föreslagna systemets inverkan på enskilda personers integritet och andra grundläggande rättigheter och att identifiera sätt att minska eller undvika negativa effekter.
Hur stora insatser bör göras för konsekvensanalysen? Det beror på omständigheterna. Ett videoövervakningssystem med hög risk för integritetskränkningar motiverar en större investering än ett videoövervakningssystem med begränsad integritetspåverkan, till exempel ett konventionellt statiskt CCTV-system.
Under alla omständigheter, och i samtliga fall, måste du bedöma och motivera om du ska tillgripa videoövervakning, hur du placerar kamerorna, väljer och konfigurerar systemen och hur du genomför de nödvändiga dataskyddsåtgärderna.
Individuella rättigheter
Ett av huvudsyftena med GDPR är att ge individer större skydd och en uppsättning rättigheter som styr deras personuppgifter.
Det finns några mycket specifika krav i förordningen, som alla innebär att den part som behandlar eller lagrar personuppgifter har ett ansvar att hålla dessa uppgifter privata.
GDPR ger individer rätten att bli varse när deras personuppgifter samlas in (vid fångsttillfället) och hur de kommer att användas. När det gäller videoövervakning innebär dessa till exempel lämplig skyltning i och runt det område där videoövervakning används.
Artiklarna 12 till 23 i GDPR omfattar den registrerades rättigheter.
Av dessa är de rättigheter som är mest relevanta i samband med videoövervakning:
För GDPR-efterlevnad i VMS-system är tre rättigheter särskilt relevanta: rätten att bli informerad, rätten till tillgång och rätten till radering.
Rätt till tillgång
Enligt artikel 15 ger GDPR enskilda kontroll över sina personuppgifter, inklusive rätten att se dessa uppgifter. Särskilt viktigt är rätten att registrerade kan få en kopia av sina uppgifter och att tredje person maskeras (med hjälp av tredjepartsverktyg).
På begäran behöver organisationer leverera alla personuppgifter som samlats in om dem till den registrerade, inklusive video som samlats in av ett videoövervakningssystem.
Säkerställ att du etablerar formella procedurer och policyer för hantering av passagebegäran, som beskrivs i avsnittet Register över överföringar och utlämning.
Överföringar och upplysningar
Det finns tre huvudregler i GDPR som styr överföringar, beroende på om inspelningarna överförs eller inte:
Till en mottagare inom organisationen eller i en annan organisation
I detta fall föreskriver GDPR att inspelningarna kan överföras till andra inom organisationen eller i en annan organisation om det är nödvändigt för det legitima utförandet av uppgifter som omfattas av mottagarens behörighet.
Till andra inom Europeiska unionen
I detta fall (överföringar utanför organisationerna men inom Europeiska unionen) är dessa möjliga om det är nödvändigt för att utföra en uppgift av allmänt intresse eller som är föremål för myndighetsutövning, eller om mottagaren på annat sätt visar att överföringen är nödvändig och det inte finns någon anledning att anta att de legitima intressena hos dem vars bilder överförs kan skadas.
Eller till länder utanför Europeiska unionen
I detta fall kan överföringar utanför Europeiska unionen göras i) om det endast görs för att organisationens uppgifter ska kunna utföras och ii) endast med förbehåll för ytterligare krav, främst för att säkerställa att uppgifterna kommer att skyddas på lämpligt sätt utomlands.
Register över överföringar och utlämning
Organisationerna bör föra ett register – om möjligt i elektronisk form – över överföringar och avslöjanden. I den ska varje överföring till en tredje part registreras. (tredje part omfattar även alla inom organisationen till vilka en överföring görs av dem som över huvud taget har tillgång till inspelningarna. Detta inkluderar vanligtvis överföringar utanför säkerhetsenheten.) Registret bör dessutom innehålla alla fall där, även om kopian av videoövervakningsinspelningen inte överförts, tredje part visades inspelningarna eller när innehållet i inspelningarna på annat sätt lämnades ut till tredje part.
Registret bör åtminstone innehålla följande:
Datum för inspelningarna
Begärande part (namn, titel och organisation)
Namn och titel på den person som auktoriserar överföringen
Kort beskrivning av inspelningarnas innehåll
Orsak till begäran och skäl för att bevilja den
Om en kopia av inspelningen överfördes, visades inspelningen eller muntlig information gavs
Rätt att bli bortglömd (Rätt till radering)
Enligt artikel 17 ger GDPR enskilda kontroll över sina personuppgifter, inklusive rätten att få sina personuppgifter raderade om det inte längre är nödvändigt för det avsedda syftet med systemet.
Enligt artikel 17 (1)(c) i GDPR måste den registeransvarige hantera invändningar från registrerade. Eftersom det inte är praktiskt att ta bort ett specifikt ämne från en video, bör databehandlare strikt begränsa hur länge videon sparas i enlighet med systemets dokumenterade syfte.
Vad bör du göra?
Granska lagringstiden för alla kameror och säkerställ att den är inställd i enlighet med det dokumenterade systemsyftet.
Rätten att bli bortglömd gäller inte ofta för videoövervakning, eftersom lagringstiden vanligtvis är kort och eftersom annan laglig grund åsidosätter ”rimliga” tekniska och rättsliga intressen såsom rättslig förpliktelse (anställningslagen), allmänintresse (brottsförebyggande, folkhälsa och säkerhet), vitala intressen (livsviktiga data och hälsodata, farliga och farliga miljöer), legitima intressen (bedrägerispårning, sysselsättning, produktutveckling) eller till och med avtalsuppfyllelse (anställning, abonnemang och licensiering). Ett exempel på ett legitimt intresse är att videoövervakningsinspelningar måste vara en betrodd beviskälla vid varje givet tillfälle. Därför skyddar VMS i första hand videobevis från att manipuleras och garanterar dess autentisering, vilket gör rätten att bli bortglömd sekundär.
Det finns vanligtvis två anledningar för registrerade att motsätta sig lagring av videoinspelningar:
Den registeransvariges intresse av att lagra uppgifterna åsidosätts av den registrerades intressen eller grundläggande fri- och rättigheter som kräver skydd av personuppgifter (artikel 17 (1)(c), GDPR)
Personuppgifterna har behandlats olagligt, till exempel övervakning av en förskola eller ett omklädningsrum (artikel 17.1 d, GDPR)
Därför måste varje begäran prövas grundligt.
Hur länge ska inspelningarna sparas?
Den allmänna principen är att inspelningar inte får sparas längre än vad som är nödvändigt för de specifika syften för vilka de gjordes. Det måste också övervägas om inspelningen över huvud taget är nödvändig och om det skulle räcka med live-övervakning utan inspelning.
Om en organisation väljer inspelning måste den ange under vilken period inspelningarna kommer att behållas. Efter utgången av denna period måste inspelningarna raderas. Milestone XProtect VMS automatiserar raderingsprocessen genom att automatiskt radera inspelningar som är äldre än den inställda lagringstiden.
När filer som innehåller inspelad videodata raderas av VMS, raderas inte filerna och deras innehåll från datablockarna på lagringssystemet utan markeras helt enkelt som ledigt i filsystemet, vilket tillåter att andra filer skrivs till denna plats på lagringssystemet. Tills datablockarna faktiskt skrivs över med nya data kan gamla raderade videodata potentiellt återställas, vilket ger tillgång till inspelningar som är äldre än den inställda lagringstiden.
På grund av detta rekommenderas att inte överdimensionera lagringssystemet, eftersom risken blir större med storleken på överskottet.
Till exempel, om det allokerade lagringssystemet är dubbelt så stort som mängden videodata som lagras för den inställda lagringstiden – till exempel sju dagar – kan de raderade datablock som innehåller gamla raderade videodata statistiskt lura runt på lagringssystemet i ytterligare sju dagar innan de skrivs över.
För att ytterligare minska risken för tillgång till gamla videodata som har raderats, och för säkerhet i allmänhet, rekommenderas att aktivera kryptering av mediadatabaserna, eftersom detta, förutom att återställa de raderade filerna, nu också kräver att krypteringen bryts.
Oavsett om videodata har krypterats eller inte, när diskarna i lagringssystemet inte längre är användbara, är det viktigt att du sanerar eller fysiskt förstör de hårddiskar som har använts för att lagra mediadatabaser innan du kasserar dem (till exempel genom fragmentering eller andra likvärdiga medel).
Om syftet med videoövervakningen är säkerhet och en säkerhetsincident inträffar och det fastställs att inspelningarna är nödvändiga för att vidare utreda incidenten eller använda inspelningarna som bevis, får den relevanta inspelningen sparas utöver de normala lagringsperioderna så länge som det är nödvändigt för dessa syften. Därefter måste de dock också raderas.
Lagringsperiod för typiska säkerhetssyften: en vecka till en månad
När kameror installeras av säkerhetsskäl bör en vecka till en månad vara tillräckligt med tid för säkerhetspersonalen att fatta ett välgrundat beslut om huruvida en inspelning ska behållas under en längre period för att vidare utreda en säkerhetsincident eller använda den som bevis.
Ett exempel på lokal lagstiftning: enligt vissa tyska dataskyddsmyndigheter och merparten av uppgiftsskyddslitteraturen är denna lagringsperiod från 48 till 72 timmar som en riktlinje för passersystem och utredning av brott.
Medlemsstatens eller tredjelandets territorium: 48 timmar
Om övervakningen täcker något område utanför byggnaderna på en medlemsstats (eller ett tredjelands) territorium (vanligtvis de nära in- och utpasseringsområdena) och det inte är möjligt att undvika att förbipasserande eller passerande bilar fångas på kamerorna, rekommenderas att lagringsperioden minskas till 48 timmar eller att lokala intressen om möjligt tas i beaktande på annat sätt.
Rätt till begränsning av behandling
Den registrerade kan med hänvisning till artikel 18 (1) i GDPR göra anspråk på rätten till begränsning av behandlingen. I ett vanligt VMS-scenario kan den registrerade hävda att VMS-behandlingen är olaglig, till exempel om den registrerade är omedveten om att videoövervakning av ett offentligt utrymme utförs med integritetsmaskskydd. Det rekommenderas att du använder en mall för Data Subject Request för att dokumentera anspråket (se Data Subject Request). För en exempelmall för en Data Subject Request, se Milestone Mall för Data Subject Request.
Anspråket bör behandlas inom en rimlig tidsram, snabbare än lagringsperioden för att undvika automatisk lagring eller radering av VMS-bevisen i anspråket. Det rekommenderas generellt att söka juridisk rådgivning angående begränsning av behandling. Ett sätt att hantera en sådan begäran är att låta VMS-administratören begränsa VMS-förmän eller operatörer per rolltilldelning till att bara kunna spela upp inspelningar inom en kort tid efter att de har spelats in – till exempel fyra timmar eller en dag (se Vad ska du göra?: ”Överväg att begränsa tillgång till inspelad video för operatörer, antingen helt, till enbart video inspelad under de senaste timmarna, eller endast med dubbel auktorisering”). Uppspelningsbegränsningar gäller även för bevissäkringar. Om ytterligare begränsningar av behandlingen krävs rekommenderas att man genomför både en företagskonsekvensbedömning och en integritetskonsekvensbedömning (se Genomföra en konsekvensbedömning) som en del av hanteringen av anspråket.
inbyggt integritetsskydd
GDPR föreskriver att integritet måste vara en prioritet under hela systemdesign och driftsättning. Den strategi som antas när det gäller skydd av personuppgifter måste vara proaktiv, inte reaktiv. Risker bör förutses, och målet måste vara att förhindra händelser innan de inträffar.
Organisationer måste noga överväga och dokumentera hur system är utformade för att hålla sig inom de angivna målen.
Man måste vara noga med att inte fånga upp personuppgifter om personer som faller utanför systemets domän (till exempel närliggande offentliga områden).
Noggrant övervägande av vem som behöver se vilken information (till exempel live/inspelad, tidsram, upplösning) och vem som har tillgång till vilka funktioner (till exempel sökning).
Vad bör du göra?
Dokumentera upplösningen för olika punkter i kamerascenen
Dokumentera den avsedda lagringstiden
Överväg att tillämpa integritetsmaskning – permanent eller lyftbar
Överväg att konfigurera behörigheter för att visa live-video, inspelningar
Överväg att begränsa tillgång för export av inspelningar och för att lyfta integritetsmasker
Regelbundet se över roller och ansvar för operatörer, utredare, systemadministratörer och andra med tillträde till systemet
Överväg att begränsa tillgång till grupper som har till uppgift att utreda för kameror som är specifikt positionerade för att fånga identitet (till exempel ansikten hos personer som går in i en butik)
Överväg att begränsa operatörernas tillgång till inspelad video, antingen helt och hållet, till enbart video inspelad under de senaste timmarna, eller endast med dubbel auktorisering
Begränsa antalet användare som har en administratörsroll
Krav för inbyggda integritetsskyddsmekanismer
Minimering av uppgifter | Du måste säkerställa att de personuppgifter du behandlar är:
|
Noggrannhet | Generellt, för personuppgifter:
|
Begränsning av lagringsperiod |
|
Inbyggd integritet och integritet som standard
Enligt GDPR måste den personuppgiftsansvarige, när de behandlar sådana uppgifter, genomföra tekniska eller organisatoriska åtgärder som är utformade för att genomföra dataskyddsprinciperna som anges i GDPR. GDPR hänvisar till detta som inbyggt integritetsskydd.
I samband med en kamera skulle ett relevant exempel på inbyggt integritetsskydd vara en funktion som digitalt gör det möjligt för användaren att begränsa bildtagning till en viss omkrets, vilket hindrar kameran från att ta bilder utanför denna omkrets som annars skulle ha tagits.
I XProtect VMS, det finns stöd för integritetsmaskning i två former: permanenta masker som inte kan tas bort, och lyftbara masker som (med lämpliga behörigheter) kan lyftas för att avslöja bilden bakom masken.
Den registeransvarige skall också vidta tekniska eller organisatoriska åtgärder som automatiskt säkerställer minsta möjliga integritetskränkande behandling av personuppgifterna i fråga. GDPR hänvisar till detta som integritet som standard. I samband med en kamera, kan ett relevant exempel på integritet som standard vara att använda integritetsmaskning för att hålla ett känsligt område inom kamerans vy privat.
Vad är ett exempel på en XProtect Funktionalitet som stödjer privacy by design-strategin?
Milestone utvecklar sin produktportfölj kontinuerligt, och integritet som standard är ett viktigt utvärderingskriterium i XProtect GDPR-kompatibel. Denna guide är som standard en integrerad del av integritetsskyddet och tillämpar principer som ”defence-in-depth”, ”least privileges” samt undviker osäkra standardinställningar och inaktiverar sällan använda funktioner.
Vad bör du göra för att säkerställa inbyggt integritetsskydd?
Tänk på upplösningen av olika punkter i kamerans scen och dokumentera dessa inställningar
Olika syften kräver olika bildkvaliteter. När identifiering inte är nödvändigt bör kamerans upplösning och andra modifierbara faktorer väljas för att säkerställa att inga igenkända ansiktsbilder fångas.
Kryptera dina inspelningar
Milestone rekommenderar att du säkrar dina inspelningar genom att aktivera minst enklare kryptering på dina inspelningsservrars lagring och arkiv. Milestone använder AES-256-algoritmen för kryptering. När du väljer Lätt kryptering krypteras bara en del av inspelningen. När du väljer Stark kryptering krypteras hela inspelningen.
Kryptera utredningsdatabas
Milestone rekommenderar att du säkrar utredningsdatabasen på mobilservern.
Säkra nätverket
Milestone rekommenderar att du väljer kameror som stöder HTTPS. Det rekommenderas att du ställer in kamerorna på separata VLAN och använder HTTPS för din kamera till inspelningsserverkommunikation, såväl som klienter till inspelningsserverkommunikation.
Det rekommenderas att du aktiverar kryptering för all kommunikation mellan alla servrar och klienter.
Det rekommenderas att XProtect Smart Client och XProtect Smart Wall är på samma VLAN som servrarna.
Använd ett VPN-krypterat nätverk eller liknande om du använder Smart Client eller Smart Wall från en fjärrplats.
Aktivera och dokumentera avsedd lagringstid
Enligt artikel 17 (1)(a) i GDPR får inspelningar inte sparas längre än vad som är nödvändigt för de specifika syften för vilka de gjordes. Milestone rekommenderar att du ställer in lagringstiden på lämpligt sätt. Detta automatiserar alltså kasseringen av video.
Säkra exporter
Milestone rekommenderar att du bara tillåter tillgång till exportfunktionalitet för en utvald uppsättning användare som behöver denna behörighet.
Milestone Parlamentet rekommenderar också att Smart Client Profilen har ändrats till att endast tillåta export i XProtect Format med kryptering aktiverat. AVI- och JPEG-exporter bör inte tillåtas eftersom de inte kan göras säkra. Detta gör export av bevismaterial lösenordsskyddad, krypterad och digitalt signerad, vilket säkerställer att kriminaltekniskt material är äkta, omanipulerat och endast visat av behörig mottagare.
Aktivera sekretessmaskning – permanent eller lyftbar
Använd integritetsmaskning för att eliminera övervakning av områden som är irrelevanta för ditt övervakningsmål.
Begränsa åtkomstbehörigheter med roller
Tillämpa principen om minsta privilegium (PoLP).
Milestone rekommenderar att du bara tillåter tillgång till funktionalitet för en utvald uppsättning användare som behöver denna behörighet. Som standard kan endast systemadministratören komma åt systemet och utföra uppgifter. Alla nya roller och användare som skapas har ingen åtkomst till några funktioner förrän de avsiktligt konfigurerats av en administratör.
Konfigurera behörigheter för all funktionalitet, inklusive visa live-video och inspelningar, lyssna på ljud, få tillgång till metadata, kontrollera PTZ-kameror, få åtkomst till och konfigurera Smart Wall, lyfta integritetsmasker, arbeta med exporter, spara stillbilder och så vidare.
Begränsa tillgång till inspelad video, ljud och metadata för operatörer, antingen helt, eller begränsa tillgång till enbart video, ljud eller metadata inspelad under de senaste timmarna eller mindre.
Regelbundet bedöma och se över roller och ansvar för operatörer, utredare, systemadministratörer och andra med tillträde till systemet. Gäller fortfarande principen om minsta privilegium?
Aktivera användning av tvåstegsverifiering
Milestonerekommenderar att du anger ytterligare ett inloggningssteg för användare av XProtect Mobile eller XProtect Web Client genom att aktivera tvåstegsverifiering.
Begränsa administratörsbehörigheter
Milestone rekommenderar att du begränsar antalet användare som har en administratörsroll.
Konfigurera och konfigurera videoövervakningssystemet
Den vägledande principen i samband med alla frågor som tas upp i detta avsnitt bör vara att minimera eventuella negativa konsekvenser för integriteten och andra grundläggande rättigheter och legitima intressen för dem som står under övervakning.
Kamerapositioner och visningsvinklar
Kamerapositioner ska väljas för att minimera visningsområden som inte är relevanta för de avsedda syftena.
Om ett videoövervakningssystem är installerat för att skydda organisationens tillgångar (egendom eller information) eller personalens och besökarnas säkerhet, bör organisationen som regel begränsa övervakningen till
noggrant utvalda områden med känslig information, värdefulla föremål eller andra tillgångar som kräver ökat skydd av en särskild anledning,
inpasseringspunkter och utpasseringspunkter till byggnaderna (inklusive nödutgångar och brandutgångar och väggar eller staket som omger byggnaden eller egendomen), och
Inpasseringspunkter och utpasseringspunkter inom byggnaden förbinder olika områden som omfattas av olika tillgångsbehörigheter och är åtskilda av låsta dörrar eller en annan passersystemmekanism.
Antal kameror
Antalet kameror som ska installeras beror på byggnadernas storlek och säkerhetsbehoven, som i sin tur beror på en mängd olika faktorer. Samma antal och typ av kameror kan vara lämpligt för en organisation och kan vara mycket oproportionerligt för en annan. Om allt annat är lika är dock antalet kameror en bra indikator på övervakningssystemets komplexitet och storlek, vilket kan tyda på ökade risker för den personliga integriteten och andra grundläggande rättigheter. I takt med att antalet kameror ökar ökar också sannolikheten för att de inte kommer att användas effektivt, och informationsöverbelastning inträffar. Europeiska datatillsynsmannen rekommenderar därför att antalet kameror begränsas till vad som är absolut nödvändigt för att uppnå syftet med systemet. Antalet kameror måste inkluderas i videoövervakningspolicyn.
Tidpunkter för övervakning
Den tid när kamerorna är inställda för att spela in bör väljas för att minimera övervakningen vid tidpunkter som inte är relevanta för de avsedda syftena. Om syftet med videoövervakning är säkerhet bör systemet, när det är möjligt, konfigureras att enbart spela in under tider då det finns en högre sannolikhet för att de påstådda säkerhetsproblemen inträffar.
Upplösning och bildkvalitet
Lämplig upplösning och bildkvalitet bör väljas. Olika syften kommer att kräva olika bildkvaliteter. Till exempel, när identifieringen av individerna är avgörande, bör kamerornas upplösning, komprimeringsinställningar i ett digitalt system, platsen, belysningen och andra faktorer alla beaktas och väljas eller modifieras så att den bildkvalitet som erhålls är tillräcklig för att ge igenkännbara ansiktsbilder. Om identifiering inte är nödvändigt, kan kameraupplösning och andra modifierbara faktorer väljas för att säkerställa att inga igenkända ansiktsbilder fångas.
Vem ska ha tillgång till VMS?
Åtkomstbehörigheter måste begränsas till ett litet antal tydligt identifierade personer på en strikt behovsbaserad basis. Principer för VMS-tillträde bör definieras enligt principen om ”minsta privilegium”: användare har endast tillgång till de resurser som är absolut nödvändiga för att de ska kunna utföra sina uppgifter.
Endast den registeransvarige, systemadministratören eller annan personal som särskilt utsetts av den registeransvarige för detta ändamål bör kunna bevilja, ändra eller ogiltigförklara åtkomstbehörigheter för alla personer. Alla bestämmelser, ändringar eller ogiltigförklarande av åtkomstbehörigheter måste göras i enlighet med kriterier som fastställts i organisationens videoövervakningspolicy.
De som har tillgångsbehörigheter måste alltid vara tydligt identifierbara individer.
Videoövervakningspolicyn måste tydligt ange och dokumentera vem som har tillgång till videoövervakningsinspelningarna och/eller videoövervakningssystemets tekniska arkitektur, till exempel VMS-servrar, för vilket ändamål och vad dessa tillgångsbehörigheter består av. Du måste i synnerhet ange vem som har behörighet att
Visa video/ljud i realtid
Använda PTZ-kameror (Panorera/Vinkla/Zooma)
Visa inspelningarna
Exportera eller
Radera eventuell inspelning
Du måste även konfigurera tillgång till följande VMS-funktioner:
Bokmärken
Bevissäkringar
Lyft integritetsmasker
Exportera
Utlös händelser
Starta/stoppa inspelning
Skapa/redigera/radera/aktivera/lås/frigör PTZ-förinställningar
Skapa/redigera/radera/starta/stoppa PTZ-patrulleringsscheman
Smartsökning
Behörigheter för ljud, metadata, I/O och händelser
Skydda lagrad och överförd data
Först och främst måste en intern analys av säkerhetsriskerna genomföras för att avgöra vilka säkerhetsåtgärder som är nödvändiga för att skydda videoövervakningssystemet, inklusive de personuppgifter som det behandlar.
I samtliga fall måste åtgärder vidtas för att garantera säkerheten när det gäller
Överföring
Lagring (såsom i datordatabaser)
Åtkomst (såsom åtkomst till servrar, lagringssystem, nätverk och lokaler)
Överföringen måste ske via säkra kommunikationskanaler och skyddas mot avlyssning, till exempel genom att göra följande:
Kryptera mediadatabasen i inspelningsservern och kryptera all kommunikation mellan servrar och klienter.
Anslut HTTPS-kameran till inspelningsservern
Använd VPN för Smart Client eller Management Client Ansluten via Internet
Använd HTTPS för XProtect Mobile klient och XProtect Web Client
Skydd mot avlyssning är särskilt viktigt om ett trådlöst överföringssystem används eller om data överförs via internet. I dessa fall måste uppgifterna krypteras under transport, annars måste ett likvärdigt skydd tillhandahållas.
Kryptering eller andra tekniska medel som garanterar ett likvärdigt skydd måste också övervägas i andra fall, under lagring, om den interna analysen av säkerhetsriskerna motiverar det. Detta kan till exempel vara fallet om uppgifterna är särskilt känsliga. Detta görs genom att aktivera kryptering av mediadatabasen.
Alla lokaler där videoövervakningsdata lagras och där de visas måste säkras. Fysisk åtkomst till kontrollrummet och serverrummet där VMS-servrarna är placerade måste skyddas. Ingen tredje part (t.ex. städ- eller underhållspersonal) bör ha oövervakat tillträde till dessa lokaler.
Placeringen av bildskärmar måste väljas så att obehörig personal inte kan se dem. Om de måste befinna sig nära de allmänna utrymmena måste bildskärmarna vara placerade så att endast säkerhetspersonalen kan se dem.
Den XProtect VMS loggar grundläggande information som standard, men vi rekommenderar att du aktiverar användaråtkomst vid inloggning i Management Client för användarloggen.
Detta digitala loggningssystem är på plats för att säkerställa att en granskning när som helst kan avgöra vem som fått åtkomst till systemet, var och när. Loggningssystemet kan identifiera vem som visat, raderat eller exporterat videoövervakningsdata (detta kräver att du aktiverar loggning för användaråtkomst).
I detta avseende, och på andra håll, måste uppmärksamhet ägnas åt systemadministratörernas nyckelfunktioner och befogenheter, och behovet av att balansera dessa med lämplig övervakning och garantier.
Ansvarsskyldighet
Artikel 5 (2) i GDPR lyder:
Den registeransvarige ska vara ansvarig för och kunna visa att punkt 1 (ansvarsskyldighet) efterlevs.
När principerna för behandling av personuppgifter är: laglighet, skälighet och öppenhet, ändamålsbegränsning, dataminimering, noggrannhet, lagringsbegränsning, integritet och konfidentialitet.
Redovisningsprincipen kräver att du tar ansvar för vad du gör med dina personuppgifter.
Mer specifikt anges följande i artikel 30 i BNP:
Varje registeransvarig och, i tillämpliga fall, den registeransvariges företrädare ska föra register över behandling som sker under dess ansvar.
Posten måste innehålla all följande information:
Namn och kontaktuppgifter för den registeransvarige och, i tillämpliga fall, den gemensamma registeransvarige, den registeransvariges företrädare och dataskyddsombudet
ändamålen med behandlingen
En beskrivning av de kategorier av registrerade och av kategorier av personuppgifter
de kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, inbegripet mottagare i tredjeländer eller internationella organisationer
i tillämpliga fall, överföring av personuppgifter till ett tredje land eller en internationell organisation, inbegripet identifiering av detta tredje land eller denna internationella organisation och, vid överföringar som avses i artikel 49.1 andra stycket, dokumentation av lämpliga skyddsåtgärder
om möjligt, de planerade tidsfristerna för radering av de olika kategorierna av uppgifter
om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 32.1.
Ansvarsskyldighet är en av dataskyddsprinciperna - det gör dig ansvarig för att följa GDPR och säger att du måste kunna visa att du följer GDPR.
Du behöver införa lämpliga tekniska och organisatoriska åtgärder för att uppfylla kraven på ansvarsskyldighet.
Det finns flera åtgärder du kan och måste vidta i vissa fall, inklusive:
Anta och genomföra dataskyddspolicyer
Inbyggt dataskydd och dataskydd som standard (för mer information, se inbyggt integritetsskydd)
Ingående av skriftliga avtal med organisationer som behandlar personuppgifter för din räkning
Underhålla dokumentation av dina behandlingsaktiviteter
Genomföra lämpliga säkerhetsåtgärder
Registrera och vid behov rapportera personuppgiftsbrott
Utföra konsekvensbedömningar avseende dataskydd för användning av personuppgifter som sannolikt kommer att leda till en hög risk för enskilda personers intressen
Utnämning av ett uppgiftsskyddsombud
Att följa relevanta uppförandekoder och ansluta sig till certifieringssystem
Använd mallen Record of Processing Activities för att identifiera och spåra ansvarsfrågor. För en exempelmall för en post för bearbetningsaktiviteter, se mallen Record of Processing Activities.
Skyldigheter i fråga om redovisningsskyldighet är pågående. Du måste se över och vid behov uppdatera de åtgärder du vidtagit.
Om du implementerar ett ramverk för integritetshantering kan detta hjälpa dig att bädda in dina ansvarighetsåtgärder och skapa en integritetskultur i hela din organisation.
Att vara ansvarig kan hjälpa dig att bygga förtroende hos individer och kan hjälpa dig att minska GDPR-verkställighetsåtgärder.
Checklista för att säkra integritet och sekretess
GDPR kräver att organisationer har omfattande policyer och procedurer som säkerställer att personuppgifter alltid förblir inom organisationens kontroll. Dessutom måste personuppgiftsbrott inom 72 timmar rapporteras till den behöriga tillsynsmyndighet som utsetts av regeringen i deras land.
Vidta alla lämpliga organisatoriska och tekniska åtgärder för att skydda mot att personuppgifter röjs.
Vad bör du göra?
Granska säkerhetspolicyer runt lösenordskontroll och kontoanvändning.
Överväg att ställa in minimikrav på lösenordsstyrka för alla domängrupper. Överväg att ställa högre krav på förvaltningskonton på domännivå.
Ha processer på plats för att granska skyddsstatus och upptäcka överträdelser.
Säkerställ att användare inte delar konton, vare sig genom att dela lösenord eller genom att inte logga ut/på i slutet/början av sitt skift.
Upprätthålla en dokumenterad policy och procedur som styr lämpliga åtgärder i händelse av dataintrång.
Du måste säkerställa att du har lämpliga säkerhetsåtgärder på plats för att skydda de personuppgifter du innehar.
En viktig princip i GDPR är att du behandlar personuppgifter på ett säkert sätt genom ”lämpliga tekniska och organisatoriska åtgärder” – detta är ”säkerhetsprincipen”.
För att göra detta måste du överväga saker som riskanalys, organisatoriska policyer samt fysiska och tekniska åtgärder.
Du måste även ta hänsyn till ytterligare krav på säkerheten för din behandling – och dessa gäller även för databehandlare.
Du kan ta hänsyn till den senaste tekniken och kostnaderna för genomförandet när du beslutar vilka åtgärder som ska vidtas – men de måste vara lämpliga både för dina omständigheter och den risk din behandling utgör.
Där det är lämpligt bör du överväga att använda åtgärder som pseudonymisering (till exempel använda integritetsskydd med en oskarp mask) och kryptering.
Dina åtgärder måste säkerställa ”sekretess, integritet och tillgänglighet” för dina system och tjänster samt de personuppgifter du behandlar inom dem.
Åtgärderna måste också göra det möjligt för dig att återställa tillgång till och tillgänglighet till personuppgifter i god tid i händelse av en fysisk eller teknisk incident.
Du behöver också säkerställa att du har lämpliga processer på plats för att testa effektiviteten av dina åtgärder och genomföra eventuella förbättringar.
Policyer för att skydda användning av mobila enheter
Det rekommenderas att du konfigurerar en policy för mobila enheter och appanvändning med åtgärder som inkluderar:
Överväg att använda MDM-programvara (Mobile Device Management)
Begränsa antalet anställda med tillgång till XProtect Mobile klient eller XProtect Web Client
Tillåt inte XProtect Mobile klientinstallationer på privata enheter
Använd inte privata e-postadresser för konton på affärsenheter eftersom Google eller Apple kan identifiera de registrerade och kan länka arbets- och privata profiler
Skapa roller för mobilanvändare som använder tidsprofiler
Skapa pseudonyma konton på mobila enheter som kommer att användas av roaming-vakter. Dessa Google- och Apple-konton skulle kunna länkas till en pseudonym e-postadress för företag, såsom ”guard01@company-name.com” med kontonamnet ”Guard 01”.
Användning av sådana pseudonyma konton begränsar mängden personuppgifter som behandlas av Google och Apple. Push-aviseringar strider inte i sig mot EU-domstolens Schrems II-dom, eftersom personuppgifter i samband med push-aviseringar inte kan avpseudonymiseras av någon USA-baserad organisation eller myndighet utan hjälp från den organisation som driver VMS.
Använd tvåstegsautentisering
Om du använder operativsystemets biometriska autentiseringsfunktion, säkerställ att användning av denna autentiseringsmekanism ger en adekvat säkerhetsnivå. Biometrisk autentisering förbättrar den övergripande säkerheten så länge den används i kombination med en stark lösenordsprincip.
Notera
Genom att anta biometrisk autentisering kan du bli registeransvarig för behandling av särskilda kategorier av personuppgifter, enligt artikel 9 i GDPR om biometriska uppgifter.
Begränsa lagringstiden för utredningar till ett minimum och dokumentera det
Råda mobiloperatörer att radera skärmbilder omedelbart när de inte längre är relevanta
Inaktivera automatisk säkerhetskopiering av bildbibliotek från mobila enheter till fjärrservrar som Google och Apple
Du måste även ha policyer och procedurer på plats i händelse av förlorad eller stulen utrustning, i synnerhet om utrustningen kan exponera personuppgifter.
Om utrustning såsom en mobil enhet eller smartphone förloras eller blir stulen ska du:
Inaktivera användarkontot
Framtvinga en lösenordsändring för att återaktivera enheten