Интеллектуальные решения видеонаблюдения повышают безопасность за счет сбора полезной информации. Но найти баланс между требованиями конфиденциальности и продуктивной видеобезопасностью непросто: требуются соответствующие методы управления данными, решения, которые считаются «безопасными по своей конструкции», а также партнерство с установщиками и производителями, заботящимися о безопасности.
Интеллектуальные комплекты видеонаблюдения продвинулись вперед семимильными шагами за короткий промежуток времени, помогая организациям любого типа и размера повысить безопасность объектов. Например, пару лет назад камеры видеонаблюдения записывали видеоматериалы и хранили их локально, а службы безопасности просматривали их вручную в случае инцидента. Сегодня технологии машинного обучения и искусственного интеллекта (ИИ) означают, что интеллектуальные IP камеры видеонаблюдения могут собирать и обрабатывать весомые объемы данных о людях, обращающихся к объектам и зданиям, помогая службам безопасности работать производительнее и быстрее реагировать на инциденты.
Но, несмотря на многочисленные эксплуатационные преимущества и преимущества машинного обучения и ИИ в плане безопасности, каждая организация должна учитывать и смягчать последствия для конфиденциальности, связанные с IP камерами и другими устройствами, собирающими и обрабатывающими личную информацию граждан. Другими словами, необходимо тщательно сбалансировать требования к конфиденциальности с опциями выбранных решений видеонаблюдения.
Следуй правилам, и все будет в порядке
Распространен миф о том, что камеры видеонаблюдения не разрешены Общим регламентом по защите данных и другими правилами конфиденциальности, но на самом деле это не так. Так, вы можете производить видеосъемку своего бизнеса или объекта в соответствии с регламентом — при условии, что вы соблюдаете правила, включая статьи 5 и 6. В этих статьях очень четко говорится, что обработка всей информации о людях должна быть законной и что данные, собранные о гражданах ЕС, должны обрабатываться и храниться безопасно, от начала до конца.
Конечно, это включает в себя видеоматериалы, на которых можно узнать личность человека. Однако правила также применяются к другой информации, такой как данные температурного скрининга, которые сами по себе не считаются личными данными, но становятся конфиденциальными, когда связаны с узнаваемыми людьми. В этом случае эти данные также нужно защищать от начала до конца.
"Степень тройки"
Каждая организация, серьезно относящаяся к конфиденциальности, знает, что уравновесить проблемы конфиденциальности и умные решения видеонаблюдения невозможно. Так, необходимы 3 непременных партнера, которые помогут достичь этого хрупкого баланса и обеспечить соблюдение Общего регламента по защите данных.
1. Конечный пользователь. Согласно условиям правил конфиденциальности, включая регламент, ответственность за безопасную обработку данных ложится на конечного пользователя (то есть на вас). В конце концов, комплекты видеонаблюдения, системы безопасности и сети (используемые для обработки и обмена данными) находятся под вашим контролем, и вы должны иметь возможность поручиться за них. К счастью, вы не одиноки, и ваши технологические партнеры, установщики и юридические эксперты должны быть доступны, чтобы помочь обеспечить надежную обработку и хранение данных в любое время.
2. Установщик. Это играет первостепенную роль в обеспечении полной безопасности сети и доступа к устройствам. Это может быть достигнуто с помощью комбинации методов, от развертывания камер видеонаблюдения и других устройств в «разделенной» или защищенной части сети, до изменения заводских паролей для минимизации риска нарушения безопасности.
3. Производитель устройства. Производители решений видеонаблюдения и охранных датчиков несут первостепенную ответственность с точки зрения защиты устройств и обеспечения того, чтобы нигде не было «лазеек» в системе безопасности. Этого можно достичь только путем внедрения принципов «защищенности по проекту» в процессах разработки, тестирования на проникновение и производства, чтобы гарантировать, что безопасность «встроена» во все продукты. Еще одна обязанность производителя — сделать все продукты «защищенными по умолчанию» в момент доставки. Это означает, что заводские настройки переводят продукт в безопасный режим с точки зрения того, как собираются и обрабатываются данные, даже если это ограничивает некоторые расширенные опции устройства. Конечно, настройки безопасности могут быть уменьшены для доступа к расширенному функционалу, если вы того пожелаете, но это следует делать только в соответствии с юридическими рекомендациями, чтобы гарантировать, что все решения соответствуют требованиям регламента.
Для каждой организации баланс между требованиями конфиденциальности и производительной видеобезопасностью сводится к пониманию обязанностей и обеспечению соответствия технологических решений. Единственный способ сделать это — задать правильные вопросы производителям и установщикам выбранных устройств, а также консультантам магазина безопасности. Например, спросите производителя конкретного устройства, разрабатываются ли и тестируются ли продукты в соответствии с принципами «безопасного проектирования» и соответствует ли обработка данных требованиям безопасности Общего регламента о защите данных. Также следует подумать о том, настроены ли устройства на повышенную безопасность по умолчанию и, желательно, также на конфиденциальность по умолчанию, когда поставляются с завода.
