Sicurezza e privacy

Un prodotto di videosorveglianza ha un doppio compito: proteggere le riprese dagli estranei e rendere conto di come vengono usate da chi è all'interno. Questa pagina descrive entrambi gli aspetti, il profilo tecnico e gli strumenti di governance, nello stesso ordine in cui li affronterebbe una revisione della sicurezza.

Profilo architetturale

• Le telecamere sono isolate. Le telecamere comunicano solo con l'Edge Processor sulla rete locale: non hanno mai bisogno dell'accesso a Internet, non espongono mai porte all'esterno e le loro credenziali risiedono solo nella configurazione dell'appliance. Il cloud compromesso di una marca di telecamere non ti riguarda: le tue telecamere non sono sul cloud di nessuno.
• Nessuna apertura in entrata. L'appliance effettua connessioni solo in uscita verso il cloud (HTTPS e WebSocket sicuri). Nessun port forwarding, nessun DNS dinamico, nessuna appliance VPN: la superficie di attacco che affligge le installazioni DVR/NVR tradizionali semplicemente non esiste.
• L'appliance è un dispositivo gestito. Arriva con l'immagine già installata, si aggiorna da sola in una finestra notturna e conserva solo un buffer locale temporaneo: la sede delle riprese è il cloud.

Crittografia

Residenza dei dati

Scegli tu dove risiedono fisicamente le riprese: una delle 16 regioni di archiviazione tra Stati Uniti, Canada, Europa e Asia-Pacifico. Per le strutture europee, l'interfaccia avvisa attivamente quando una regione selezionata si trova fuori dall'Europa: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

La conservazione come controllo della privacy

Le normative sulla privacy in genere richiedono che le riprese di videosorveglianza siano conservate non più a lungo del necessario. I criteri di conservazione sono il meccanismo di applicazione: l'eliminazione è automatica, valida per tutta l'organizzazione e non dipende dalla memoria di qualcuno. Il meccanismo di conservazione è l'eccezione documentata: ogni clip conservata riporta un nome e delle note scritte e un autore, che è esattamente la traccia documentale richiesta da un'indagine sulla privacy.

Registrazione degli accessi

Il modulo mantiene i Registri di accesso, un registro delle sessioni di visualizzazione, sia del personale sia degli ospiti:

Figura 1: il widget Registri di accesso: chi ha visualizzato le riprese e quando

I registri sono raggiungibili anche da Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), che offre sia View Access Logs sia View Share History; quest'ultimo è il registro di ogni link per ospiti creato:

Figura 2: Settings → General: Activity Logs, più l'interruttore Enhanced AI Analysis

In combinazione con i link per ospiti (limitati e con scadenza) al posto dei file inviati via email, l'organizzazione può sempre rispondere alla domanda "chi ha visto queste riprese?", anche per le riprese consegnate alla polizia o agli assicuratori. Gli sblocchi delle porte eseguiti da Vista dal vivo richiedono inoltre un motivo dichiarato e finiscono nei registri di sblocco delle porte.

Persone e volti

Registrare video di persone e identificare le persone sono attività diverse con un peso giuridico diverso. Questo modulo registra video; l'identificazione (riconoscimento facciale, abbinamento dei membri, profili delle persone) è la funzionalità AI Insights & People, disattivata se non viene abilitata, con impostazioni, considerazioni sul consenso e documentazione propri. L'interruttore Enhanced AI Analysis in Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") è il controllo principale per il livello di analisi più ricco. Due limiti valgono in ogni caso:

• I link di condivisione per ospiti non espongono mai dati sulle persone.
• I metadati del rilevamento delle persone basato sull'AI hanno un proprio criterio di conservazione, separato da quello del video.

I tuoi obblighi come operatore

La piattaforma ti fornisce i controlli; è la legge locale a stabilire come devi usarli. Obblighi comuni (dipendono dalla giurisdizione: chiedi una consulenza):

• Segnaletica: la maggior parte delle giurisdizioni richiede un avviso visibile che indichi la presenza di un impianto TVCC in funzione.
• Posizionamento: in genere le telecamere non devono riprendere spogliatoi, bagni o altre aree ad alta riservatezza. Le zone di movimento possono restringere ciò che attiva la registrazione, ma il vero controllo è il posizionamento.
• Accesso dell'interessato: alcune giurisdizioni concedono alle persone il diritto di richiedere le riprese che le riguardano; i periodi di conservazione limitano quanto indietro nel tempo ti può essere chiesto di cercare.
• Policy per il personale: decidi e documenta chi può visualizzare le riprese e quando; i registri di accesso ti consentono di verificare che la policy venga rispettata.

Elenco di controllo per gli incidenti

Se le riprese diventano prove, segui questo elenco (puoi stamparlo per il fascicolo dell'incidente):

Pagine correlate

• Archiviazione e conservazione
• Controllo degli accessi e autorizzazioni
• Come funziona: la stessa architettura, spiegata per gli operatori