Beveiliging en privacy

Op deze pagina

AI Insights & People verwerkt biometrische gegevens (gezichtsbeelden en de daarvan afgeleide wiskundige gezichtsreferenties) naast persoonsgegevens van leden. Deze pagina legt uit wat er wordt opgeslagen, waar, wie het kan zien, hoe lang het bewaard blijft, hoe het wordt verwijderd en waarvoor jij als exploitant verantwoordelijk blijft.

Deze pagina behandelt de laag voor personen en AI; videobeveiliging (versleuteling tijdens verzending, opslagregio's, isolatie van camera's, delen) wordt beschreven in Beveiliging en privacy van Camerabewaking.

Welke gegevens deze functie bevat

Categorie	Inhoud
Gezichtsreferenties	Wiskundige gezichtssjablonen in drie geïsoleerde verzamelingen per faciliteit: geïdentificeerde leden, niet-geïdentificeerde bezoekers (shadow profiles) en de zwarte lijst
Gezichtsbeelden	Uitsneden van detecties, profielfoto's en schaduwfoto's, opgeslagen onder het eigen opslagvoorvoegsel van je faciliteit
Detectiemetadata	Wie er is gezien, wanneer en op welke camera: de records achter de tijdlijn en de rapporten
Profielgegevens van leden	Gesynchroniseerd vanuit je ledenbeheersysteem: identiteitsvelden altijd; optionele contactvelden (e-mail, mobiel nummer, adres) alleen als je ze inschakelt
Door AI geschatte kenmerken	Geschat leeftijdsbereik, geslacht, etniciteit, brillen en emotie/houding per persoon

Opslag, isolatie en regio's

Isolatie per faciliteit. Elke faciliteit heeft eigen gezichtsverzamelingen: geïdentificeerd, niet-geïdentificeerd en zwarte lijst. Herkenning gaat nooit over faciliteiten heen: een gezichtsreferentie van de ene locatie kan niet worden gekoppeld op een andere, zelfs niet binnen hetzelfde merk.
Regionale opslag. Gezichtsafbeeldingen en AI-metadata staan in de opslagregio die is ingesteld voor de opslag van Camerabewaking van je faciliteit: keuzes over gegevenslocatie gelden voor gegevens over personen op dezelfde manier als voor beelden.
Verdeling van de verwerking. Camera's en video-invoer blijven op de Edge Processor op je locatie; gezichtskoppeling en analyse draaien in de cloud tegen de privéverzamelingen van je faciliteit (Hoe het werkt → Wat waar draait).

Wie toegang heeft tot gegevens over personen

Rollen. Functies voor personen en AI zijn beschikbaar voor beheerrollen van de faciliteit (op het niveau van clubmanager en beheerder) via dezelfde toekenningen van rollen en modules als de module Camerabewaking. Medewerkers zonder toegang tot de module Camerabewaking zien niets.
Afscherming per functie. Elke People-API controleert daarnaast of de functie People voor de faciliteit is ingeschakeld; anders geven aanroepen "People feature is not enabled for this facility" terug.
Gasten zijn bewust uitgesloten. Deellinks voor gasten van Camerabewaking kunnen camera's, opnamen en afspelen toegankelijk maken, maar gegevens over personen en tijdlijnen van gezichtsdetectie zijn uitdrukkelijk niet beschikbaar voor gasttokens. Beelden delen betekent nooit identiteiten delen.
MCP. De insights_*-tools hanteren dezelfde twee lagen: de aanroeper heeft toegang tot de module Camerabewaking nodig en de faciliteit heeft de functie People nodig. Zie Integraties en MCP.

Door AI geschatte kenmerken: wat ze wel en niet zijn

Profielen en rapporten tonen geschatte leeftijd, geslacht, etniciteit, brillen en een van emoties afgeleide houding. Begrijp wat ze zijn:

Het zijn statistische schattingen op basis van beelden, geen feiten en geen gegevens uit je ledensysteem. De interface zegt uitdrukkelijk dat door AI gevolgde informatie "may not match the data in your member management system."
Ze bestaan voor geaggregeerde analyses (demografie in rapporten, sentiment per zone) en voor zachte context per persoon (houding). Ze worden nooit gebruikt om iets toe te staan of te weigeren: regels voor toegangszones vergelijken lidmaatschapsabonnementen, typen en tags, geen geschatte kenmerken.
Sentiment en houding worden afgeleid uit de classificatie van gezichtsuitdrukkingen, gewogen volgens je context voor Sentiment Scoring. Beschouw ze als richtinggevende signalen, niet als beoordelingen van individuen.

Bewaring

Gegevens	Bewaring
AI-metadata (gezichtsdetecties, tijdlijnblokken, detectiebeelden)	De bewaarcategorie AI Metadata in Opslag en bewaring van Camerabewaking: standaard 24 maanden, per faciliteit configureerbaar. Verlopen records en beelden worden door een automatische opschoning verwijderd
Schaduwfoto's	Bewaard zolang het profiel bestaat (ze zijn de actuele herkenningsreferentie van de persoon, geen historische beelden); verwijderd wanneer de persoon wordt verwijderd
Profielgegevens van leden	Volgen je ledensynchronisatie; als je een optioneel veld uitschakelt, worden de opgeslagen waarden ervan verwijderd
Videobeelden	Apart geregeld via de bewaring van opnamen van Camerabewaking

Stel de bewaartermijn voor AI-metadata in op je privacybeleid en de lokale wetgeving: 24 maanden is een standaardwaarde, geen advies.

De gegevens van een persoon verwijderen

Verwijderen is op drie niveaus mogelijk:

Niet-geïdentificeerde personen: "Delete this person" (in het menu van de tijdlijn of het profiel) verwijdert het shadow profile definitief: de gezichtsreferenties, detectierecords en beelden. "This action cannot be undone."
Leden: de accordeon Advanced in het profielpaneel: "Permanently remove this member and all associated data from the system. This action cannot be undone." Let op: als het lid nog in je ledenbeheersysteem bestaat, kan een toekomstige synchronisatie het profiel opnieuw aanmaken. Bij een echt verzoek om vergeten te worden verwijder je de persoon ook uit het bronsysteem en daarna hier.
Op basis van tijd: de opschoning volgens de bewaartermijn voor AI-metadata handelt de rest automatisch af.

Het instellingenonderdeel Person Data (Settings → People → Person Data) is de beheerplek voor deze bedieningselementen. Items op de zwarte lijst verwijder je apart via Settings → Face Recognition → Blacklist Faces.

Verplichtingen van de exploitant

Biometrische verwerking is in veel rechtsgebieden gereguleerd (bijvoorbeeld de AVG in Europa, BIPA in Illinois, de Privacy Act en de APP's in Australië). Performance Hub geeft je de bedieningselementen; rechtmatig gebruik is jouw verantwoordelijkheid als exploitant. In de praktijk:

Informeer mensen. Borden die cameratoezicht en het gebruik van gezichtsherkenning/analyse melden; een privacybeleid dat beschrijft wat er wordt verzameld, waarom en hoe lang.
Zorg voor een rechtsgrond, doorgaans toestemming die bij leden wordt verkregen bij het afsluiten van het lidmaatschap. Denk na over je verplichtingen tegenover niet-leden (gasten, proefleden) die als niet-geïdentificeerde profielen verschijnen.
Minimaliseer. Schakel alleen optionele profielvelden in die je nodig hebt; schakel Personen volgen alleen in op camera's waar inzicht in personen een doel heeft; plaats nooit camera's in privacygevoelige ruimtes (toiletten, kleedkamers).
Honoreer verwijderverzoeken via de bovenstaande stappen, inclusief het bronledensysteem.
Beperk de toegang: gegevens over personen volgen de toegang tot de module Camerabewaking; ken die rol bewust toe.
Beoordeel de zwarte lijst en de wachtrij van Self Learning regelmatig: op beide plekken stapelen biometrische beslissingen zich op en daar hoort menselijk toezicht bij.

Als gezichtsherkenning zelf niet passend is voor je rechtsgebied of klantenkring: de functie People blijft ook dan bruikbaar. Zonder ledenfoto's verschijnen personen als niet-geïdentificeerde bezoekers en werken de geaggregeerde analyses (zoneactiviteit, sentiment, demografie) nog steeds.

Beveiliging en privacy van Camerabewaking: de videolaag
Opslag en bewaring: regio's en de categorie AI Metadata
Settings → Person Data: de bedieningselementen voor verwijderen