GDPR和合规性 Milestone XProtect VMS
2018年5月25日，欧洲通用数据保护条例(GDPR)正式生效。该法规的目的是让个人可以更好地控制其个人数据的收集、处理和共享方式。
GDPR为企业提供了一个明确其角色和职责的结构，并让个人有机会控制其个人数据的使用方式。
请参阅 附录： Milestone XProtect VMS系统和GDPR 了解有关如何执行以下操作的具体信息 Milestone XProtect VMS 系统最好符合GDPR。
注意
该 Milestone XProtect VMS 需要配置。对设置的任何配置或修改必须符合欧盟数据保护法。当 附录： Milestone XProtect VMS系统和GDPR 而其他保护措施提供了有关如何启动合规设置的信息，在进一步配置系统时，您必须遵守欧盟数据保护法。
什么是GDPR？
通用数据保护条例(GDPR)是一组规则，用于管理组织持有的所有形式的个人数据。GDPR赋予每个人对个人数据的所有权，并且在组织方面，在数据处理和存储的所有阶段引入了问责制。GDPR通过向个人提供一系列权利并向处理个人数据的组织赋予相应义务来实现这一目标。
GDPR统一了欧盟的数据隐私法，是对现有国家CCTV和视频监控法规的补充。
注意
尽管GDPR是一项欧盟法规，但它影响着世界上许多其他地区。
注意
它适用于欧盟的控制者或处理者对个人数据的处理，无论处理是否在欧盟进行。
注意
它适用于非在欧盟设立的控制者或处理者对个人数据的处理，其中处理活动与向欧盟数据主体提供商品或服务有关；或对其行为在欧盟境内发生的行为进行监控。
注意
此外，世界上许多其他地区也在应用类似的隐私保护法规，这些法规基于GDPR的核心原则。
GDPR通过国内监管机构执行。
如果违规，将面临巨额罚款：
占公司全球年营收的4%
每起事件最高可达2000万欧元
谁负责确保跑步 XProtect 视频管理系统是否符合GDPR？
视频管理软件所有者负责遵守GDPR法规，包括：
实际安装和应用用途
组织流程和成熟度
数据泄露通知并向当局报告
GDPR不适用于任何特定产品，但产品的组合、它处理的数据以及产品和数据的使用都会影响GDPR合规性。
GDPR对视频监控技术的安装人员、系统集成商和用户有直接的影响。
视频管理软件所有者是数据控制器（请参阅数据控制器）。
数据控制者可能会将部分或整个视频管理软件操作外包给数据处理器，例如安全公司。在这种情况下，数据控制方和数据处理方必须签署数据处理方协议。数据处理程序协议规定了处理哪些数据、如何保护数据以及数据的保留时间(请参阅数据处理程序和 附录：数据处理程序协议)。
是否所有视频监控装置都需要符合GDPR要求？
GDPR适用于欧盟范围内的控制器和处理器，无论视频在哪里处理。
此外，GDPR保护欧盟地理区域任何居民的隐私，涵盖欧盟境内所有形式的视频监控，并保护居住在欧盟内的所有国家的公民（GDPR第3条）。
有关GDPR的详细信息（尤其是与视频监控相关的信息），请参阅 附录：GDPR合规性.