אבטחה ופרטיות

מוצר מעקב נושא באחריות כפולה: להגן על הצילומים מפני גורמים חיצוניים, ולתת דין וחשבון על האופן שבו גורמים פנימיים משתמשים בהם. הדף הזה מתאר את שניהם — את מצב האבטחה הטכני ואת שכבת הממשל — באותו סדר שבו סקירת אבטחה הייתה שואלת עליהם.

מצב הארכיטקטורה

• המצלמות מבודדות. המצלמות מתקשרות רק עם ה-Edge Processor ברשת המקומית — הן אף פעם לא צריכות גישה לאינטרנט, אף פעם לא חושפות פורטים לעולם, ופרטי ההתחברות שלהן נמצאים רק בתצורת המכשיר. פריצה לענן של יצרן מצלמות אינה רלוונטית לכם: המצלמות שלכם אינן בענן של אף אחד.
• אין פתחים נכנסים. המכשיר יוצר חיבורים יוצאים בלבד לענן (HTTPS ו-WebSockets מאובטחים). בלי העברת פורטים, בלי DNS דינמי, בלי מכשיר VPN — משטח התקיפה שפוגע בהתקנות DVR/NVR מסורתיות פשוט לא קיים.
• המכשיר הוא מכשיר מנוהל. הוא מגיע עם תמונת מערכת מותקנת מראש, מתעדכן בעצמו בחלון לילי, ומחזיק רק מאגר זמני מקומי — הבית של הצילומים הוא הענן.

הצפנה

מיקום אחסון הנתונים

אתם בוחרים איפה הצילומים נמצאים פיזית — אחד מ-16 אזורי אחסון בארה"ב, בקנדה, באירופה ובאסיה-פסיפיק. עבור מתקנים באירופה, הממשק מזהיר באופן פעיל כשאזור שנבחר יוציא את הנתונים מאירופה: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

שמירה כאמצעי בקרת פרטיות

רגולציית פרטיות דורשת בדרך כלל שצילומי מעקב יישמרו לא יותר מהנדרש. מדיניות השמירה היא מנגנון האכיפה: המחיקה אוטומטית, חלה על כל הארגון ואינה תלויה בכך שמישהו יזכור. מנגנון השמירה הוא החריג המתועד — לכל קטע שמור יש שם והערות כתובות ומבצע, וזה בדיוק התיעוד שבירור פרטיות מבקש.

תיעוד גישה

המודול מנהל יומני גישה — רשומה של סשנים של צפייה, הן של הצוות והן של אורחים:

איור 1: הווידג'ט יומני גישה — מי צפה בצילומים, ומתי

היומנים נגישים גם מ-Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), שמציע גם View Access Logs וגם View Share History — האחרון הוא הרשומה של כל קישור אורח שנוצר:

איור 2: Settings → General — Activity Logs, וגם המתג Enhanced AI Analysis

בשילוב עם קישורי אורח (מוגבלים בהיקף ועם תפוגה) במקום קבצים שנשלחים בדוא"ל, הארגון תמיד יכול לענות על השאלה "מי ראה את הצילומים האלה?" — כולל צילומים שנמסרו למשטרה או למבטחים. ביטולי נעילת דלתות שמבוצעים מתוך תצוגה חיה דורשים בנוסף סיבה מוצהרת ונרשמים ביומני ביטול נעילת הדלתות.

אנשים ופנים

הקלטת וידאו של אנשים וזיהוי אנשים הן פעילויות שונות בעלות משקל משפטי שונה. המודול הזה מקליט וידאו; הזיהוי (זיהוי פנים, התאמת חברים, פרופילי אנשים) הוא התכונה AI Insights & People, כבויה אלא אם הופעלה, עם הגדרות, שיקולי הסכמה ותיעוד משלה. המתג Enhanced AI Analysis ב-Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") הוא הבקרה הראשית לרמת הניתוח המעמיקה יותר. שני גבולות חלים בכל מקרה:

• קישורי שיתוף לאורחים אף פעם אינם חושפים נתוני אנשים.
• למטא-נתונים של זיהוי אנשים מבוסס בינה מלאכותית יש מדיניות שמירה משלהם, נפרדת מזו של הווידאו.

החובות שלכם כמפעילים

הפלטפורמה נותנת לכם את הבקרות; החוק המקומי קובע איך עליכם להשתמש בהן. חובות נפוצות (תלויות בתחום השיפוט — היוועצו בגורם מקצועי):

• שילוט — ברוב תחומי השיפוט נדרש שלט גלוי המודיע שפועלות מצלמות אבטחה.
• מיקום — בדרך כלל אסור שמצלמות יכסו חדרי הלבשה, חדרי שירותים או אזורים אחרים בעלי רגישות פרטיות גבוהה. אזורי תנועה יכולים לצמצם את מה שמפעיל הקלטה, אבל המיקום הוא הבקרה האמיתית.
• בקשות עיון של נושאי מידע — בחלק מתחומי השיפוט לאנשים יש זכות לבקש צילומים שלהם; חלונות השמירה מגבילים כמה רחוק לאחור אפשר לבקש מכם לחפש.
• מדיניות צוות — החליטו ותעדו מי רשאי לצפות בצילומים ומתי; יומני הגישה מאפשרים לכם לוודא שהמדיניות נאכפת.

רשימת בדיקה לאירוע

אם צילומים הופכים לראיה, עברו על הרשימה הזו (אפשר להדפיס אותה לתיק האירוע שלכם):

דפים קשורים

• אחסון ושמירה
• בקרת גישה והרשאות
• איך זה עובד — אותה ארכיטקטורה, מוסברת למפעילים