GDPR-efterlevnad och Milestone XProtect VMS
Den 25 maj 2018 trädde den europeiska allmänna dataskyddsförordningen (GDPR) i kraft. Syftet med denna förordning är att ge enskilda personer mer kontroll över hur deras personuppgifter samlas in, behandlas och delas.
GDPR ger en struktur för företag som tydliggör deras roller och ansvar och ger individer möjlighet att kontrollera hur deras personuppgifter används.
Se Bilaga: Milestone XProtect VMS-system och GDPR för specifik information om hur en Milestone XProtect VMS-system kan bäst göras förenliga med GDPR.
Notera
Den Milestone XProtect VMS kräver konfiguration. All konfiguration eller ändring av inställningar måste följa EU:s dataskyddslagstiftning. Även om Bilaga: Milestone XProtect VMS-system och GDPR och ytterligare skyddsåtgärder ger information om hur du påbörjar en konfiguration som uppfyller kraven. Du måste följa EU:s dataskyddslagar när du fortsätter konfigurera systemet.
Vad är GDPR?
Den allmänna dataskyddsförordningen (GDPR) är en samling regler som reglerar alla former av personuppgifter som innehas av en organisation. GDPR ger varje individ äganderätten till sina personuppgifter, och introducerar på organisationens sida ansvarsskyldighet i alla stadier av databehandling och lagring. GDPR uppnår detta genom att tillhandahålla ett antal rättigheter till individer och lägga motsvarande skyldigheter på de organisationer som behandlar personuppgifter.
GDPR harmoniserar dataintegritetslagar i EU och kompletterar befintliga nationella CCTV- och videoövervakningsförordningar.
Notera
Även om GDPR är en EU-förordning så påverkar den många andra delar av världen.
Notera
Det är tillämpligt på behandling av personuppgifter som utförs av en registeransvarig eller ett registerförare i Europeiska unionen, oavsett om behandlingen äger rum i Europeiska unionen eller inte.
Notera
Det är tillämpligt på behandling av personuppgifter som utförs av en registeransvarig eller ett registerförare som inte är etablerad i Europeiska unionen, om behandlingen har samband med erbjudande av varor eller tjänster till registrerade i Europeiska unionen, eller övervakning av deras beteende i den mån som deras beteende äger rum inom Europeiska unionen.
Notera
Dessutom tillämpar många andra delar av världen liknande integritetsskyddsbestämmelser, baserat på GDPR:s grundprinciper.
GDPR upprätthålls genom nationella myndigheter.
Det finns höga böter vid överträdelse:
Upp till 4% av företagets globala årliga omsättning
Upp till 20 miljoner EUR per incident
Vem ansvarar för att en löpning XProtect Video Management System följer GDPR?
VMS-ägaren är ansvarig för att följa GDPR-förordningen, inklusive:
Faktiska installationer och tillämpad användning
Organisatoriska processer och etablering
Anmälan om dataintrång och rapportering till myndigheter
GDPR gäller inte för några specifika produkter, men kombinationen av produkten, de data den behandlar och användningen av produkten och data påverkar alla GDPR-efterlevnad.
GDPR har direkta följder för installatörer, systemintegrerare och användare av videoövervakningsteknik.
VMS-ägaren är den registeransvarige (se Personuppgiftsansvarig).
Den registeransvarige kan lägga ut delar av eller hela VMS-arbetet på entreprenad till en registerförare, till exempel ett säkerhetsföretag. Om så är fallet ska den personuppgiftsansvarige och personuppgiftsbiträdet ha ett Personuppgiftsbiträdesavtal på plats. I Personuppgiftsbiträdesavtalet anges vilka uppgifter som behandlas, hur de skyddas och hur länge uppgifterna sparas (se Personuppgiftsbiträde och Bilaga: Avtal om dataprocessor).
Är alla videoövervakningsinstallationer skyldiga att följa GDPR?
GDPR gäller för personuppgiftsansvariga och personuppgiftsbiträden inom Europeiska unionen, oavsett var videon bearbetas.
Dessutom skyddar GDPR integriteten för alla invånare i det geografiska området i EU, täcker alla former av videoövervakning inom EU och skyddar medborgare i alla länder som bor inom EU (artikel 3 i GDPR).
För mer information om GDPR, särskilt relaterad till videoövervakning, se Bilaga: GDPR-uppfyllelse.