PTZ-kameror och integritetsmaskning fungerar inte tillsammans. Maskeringarna följer inte PTZ-rörelserna.

Den integritetshöjande effekten av maskningen kan kringgås.

Milestone rekommenderar att du gör något av följande:

Användning av mikrofon eller metadataenheter kan inkräkta på den personliga integriteten. (In XProtect Corporate, dessa är som standard inaktiverade.)

Användning av mikrofoner kan lätt bryta GDPR-efterlevnad.

Innan du aktiverar mikrofoner eller metadataenheter måste du se till att du har ett tydligt motiverat syfte med att samla in data. Se Har du en laglig grund för att samla in data?

Operatörer och administratörer kan exportera eller kopiera videodata, videoarkiv, säkerhetskopior av konfigurationer och användarloggar till lokala hårddiskar eller flyttbara media som CD-skivor, DVD-skivor, USB-flashminnen osv.

Personuppgifter lämnar förvaltningsgränserna för XProtect VMS. Dessa data skyddas inte av XProtect VMS passersystemmekanismer längre och det kan inte raderas av XProtect VMS när lagringsperioden uppnåtts. Detta innebär en risk för att uppgifterna lagras längre än tillåtet, att de används för olika syften och att uppgifternas sekretess kränks.

Registeransvariga ska vidta tekniska och organisatoriska åtgärder för att skydda uppgifter som lämnar XProtect VMS. Se Hantera exporterad data för möjliga åtgärder.

Användarloggdata och annan personlig data krypteras inte av produkten innan den lagras i SQL Server-databaserna.

Databasadministratörer kan komma åt användarloggdata med databasklienter. XProtect Corporate kan inte kontrollera eller logga denna åtkomst.

I synnerhet kan känsliga användarloggdata komma att lämnas ut till obehöriga användare. Se Skydda lagrad och överförd data.

Gör följande:

Säkerhetskopiorna av SQL Server-konfigurationsdatabasen är inte krypterade.

Ställ in ett lösenord för systemkonfiguration för att skydda känslig kontoinformation i tillägg till kryptering av SQL Server-databasen.

Säkerhetskopior av SQL Server-konfigurationsdatabasen krypteras automatiskt när konfigurationsdatabasen är lösenordsskyddad.

Skydda den övergripande systemkonfigurationen genom att tilldela ett lösenord för systemkonfiguration.

Efter att du tilldelat ett lösenord för systemkonfiguration skyddas säkerhetskopior av detta lösenord.

Lösenordsinställningarna lagras på datorn som kör konfigurationsservern i en säker mapp. Du behöver detta lösenord för att:

Produkten implementerar en säkerhetskopieringsfunktion. Denna funktion säkerhetskopierar konfigurationen av VMS men inte av användarloggdatabasen.

En fysisk förstörelse av den databärare som innehåller revisionsloggdatabasen kan hindra den registeransvarige från att fullgöra sina skyldigheter när det inte finns någon säkerhetskopia av revisionsloggarna.

Överväg att skapa säkerhetskopior av användarloggdatabasen.

Om den dataregisteransvarige beslutar att skapa säkerhetskopior av användarloggdatabasen bör man även inrätta en process för att radera säkerhetskopiorna när lagringsperioden uppnåtts och skydda den mot obehörig åtkomst (till exempel kryptera säkerhetskopian, låsa undan säkerhetskopieringsmedia osv.).

Användning av en VPN i delat läge kan avslöja den privata IP-adressen för XProtect VMS-användare.

När delad tunnel är aktiverat, kringgår användare gateway-nivåsäkerhet som kan finnas på plats inom nätverksinfrastrukturen.

Gör följande:

Produkten tillåter inställning av lagringstider för användarloggar, videodata, larm och andra personliga data.

Att ställa in lagringstiden till perioder som är för långa kan bryta mot GDPR-kraven för lagringsbegränsningar (artikel 5 (1)(e) och artikel 17 i GDPR).

Lagringstiderna måste anpassas till behandlingsändamålen (se Rätt att bli bortglömd (Rätt till radering)).

Administratörer kan konfigurera e-postmottagare som kan mottaga videoklipp eller stillbilder från VMS när vissa händelser inträffar. Det är inte möjligt att konfigurera en vitlista med tillåtna domäner för sådana e-postmottagare.

Ett skrivfel kan möjligen leda till ett dataintrång när en tredje part tar emot e-postmeddelanden med videodata och systemlarm.

Gör den registeransvarige medveten om denna risk.

Milestone rekommenderar att du upprättar en organisationsprocess såsom en fyrögonsprincip som minskar risken för fel vid inmatning av e-postadresser.

Aviseringar är e-postmeddelanden som skickas till en angiven e-postadress. När en avisering skapas kan administratören välja att inkludera en uppsättning stillbilder eller en AVI för en sekvens.

Eftersom bifogade stillbilder och AVI-sekvenser i aviseringar lämnar VMS, är de utanför VMS kontroll för användaråtkomst och lagring.

Eftersom e-postmeddelanden och deras innehåll lämnar användaråtkomst och lagringskontroll för VMS, rekommenderas att inte bifoga bilder eller AVI-sekvenser till e-postaviseringar.

Om kunden behöver denna funktion måste de åtminstone se till att det finns organisatoriska rutiner och kontroller för vem som tar emot e-postmeddelanden och hur de hanteras. Se Hantera exporterad data i aviseringar och e-post.

När push-aviseringar är aktiverade, behandlar leverantören av det mobila operativsystemet (det vill säga Google eller Apple) data för att leverera push-aviseringar till smartphones.

Även om innehållet i push-meddelanden är inställt på att anonymiseras, Milestone kan inte garantera att Google och Apple inte kan härleda personuppgifter från de uppgifter som de behandlar. Leverantörerna av det mobila operativsystemet (det vill säga Google eller Apple) använder ett meddelandeadresseringsschema. Detta schema omfattar registrerings-tokens och installations-ID för mobilklientappen. Detta möjliggör för leverantörerna att leverera meddelanden till motsvarande appar på enheterna. För Google och Apple är token och installations-ID pseudonymer.

Enligt artikel 49 (1)(a) i GDPR krävs ett samtycke från VMS-operatören om push-avisering aktiveras.

Det rekommenderas att skaffa samtycke eller på annat sätt inaktivera push-meddelanden.

Den XProtect Incident Manager gör det möjligt för organisationer att dokumentera incidenter och kombinera dem med sekvensbevis (video och potentiellt ljud) från sina XProtect VMS. Styrenheter eller operatörer kan skapa incidentrapporter som innehåller den textuella information som lagts till i ett incidentprojekt. Dessa rapporter kan innehålla den registeransvariges eller operatörens personuppgifter, det vill säga deras namn.

När incidentrapporter görs tillgängliga utanför den personuppgiftsansvariges eller operatörens sfär kan personuppgifter komma att avslöjas. Registeransvariga eller operatörer bör endast skapa rapporter med tydliga, identifierbara namn på den registeransvarige eller operatören när det finns ett tydligt behov, beroende på rapportens syfte och mottagare.

Inkludera endast flygledarens eller operatörens namn i incidentrapporter om det finns ett specifikt och rimligt syfte med att inkludera namnen.

Kontrollanter eller operatörer bör bara markera kryssrutan Visa användarnamn om det finns ett specifikt och rimligt syfte med att inkludera namnen i rapporten.

Styrenheter eller operatörer kan skapa larmrapporter som innehåller information om larmet, inklusive larmets historik och, om tillgängligt, en stillbild från tiden för larmet. Dessa rapporter kan innehålla den registeransvariges eller operatörens personuppgifter, det vill säga deras namn.

När larm görs tillgängliga utanför den personuppgiftsansvariges eller operatörens sfär kan personuppgifter komma att avslöjas. Registeransvariga eller operatörer bör endast skapa rapporter med tydliga, identifierbara namn på den registeransvarige eller operatören när det finns ett tydligt behov, beroende på rapportens syfte och mottagare.

Inkludera endast namn på styrenhet eller operatör i larmrapporter om det finns ett specifikt och rimligt syfte med att inkludera namnen.

Kontrollanter eller operatörer bör endast markera kryssrutan Visa namn om det finns ett specifikt och rimligt syfte med att inkludera namnen i rapporten.

Larmrapporter kan innehålla bilder som visar kringstående.

Om rapporter lämnas till tredje part kan rättigheterna för icke-inblandade åskådare kränkas.

Överväg att manuellt svartmåla eller maskera bilderna i PDF-rapporter eller utskrifter.