Beveiliging en privacy

Een bewakingsproduct heeft een dubbele taak: de beelden beschermen tegen buitenstaanders en verantwoording afleggen over hoe insiders ze gebruiken. Deze pagina beschrijft beide, de technische beveiliging en de governance, in dezelfde volgorde waarin een beveiligingsbeoordeling ernaar zou vragen.

Architectuur en beveiliging

• Camera's zijn geïsoleerd. Camera's communiceren alleen met de Edge Processor op het lokale netwerk: ze hebben nooit internettoegang nodig, stellen nooit poorten open voor de buitenwereld en hun inloggegevens staan alleen in de configuratie van het apparaat. Een gecompromitteerde cloud van een cameramerk is voor jou niet relevant: je camera's staan in niemands cloud.
• Geen inkomende openingen. Het apparaat maakt alleen uitgaande verbindingen met de cloud (HTTPS en beveiligde WebSockets). Geen port-forwarding, geen dynamische DNS, geen VPN-apparaat: het aanvalsoppervlak waar traditionele DVR/NVR-installaties last van hebben, is er simpelweg niet.
• Het apparaat is een beheerd apparaat. Het wordt vooraf geïnstalleerd geleverd, werkt zichzelf bij in een nachtelijk tijdvenster en bevat alleen een tijdelijke lokale buffer: de beelden horen thuis in de cloud.

Versleuteling

Gegevenslocatie

Je kiest waar beelden fysiek worden opgeslagen: in een van 16 opslagregio's in de VS, Canada, Europa en Azië-Pacific. Voor Europese faciliteiten waarschuwt de interface actief wanneer een gekozen regio buiten Europa ligt: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Bewaring als privacymaatregel

Privacywetgeving vereist doorgaans dat bewakingsbeelden niet langer dan nodig worden bewaard. Het bewaarbeleid is het handhavingsmechanisme: verwijderen gaat automatisch, geldt voor de hele organisatie en hangt er niet van af dat iemand eraan denkt. Het mechanisme om te bewaren is de gedocumenteerde uitzondering: elke bewaarde clip heeft een naam en schriftelijke notities en een uitvoerder, precies het papieren spoor waar een privacyonderzoek om vraagt.

Toegangsregistratie

De module houdt Toegangslogboeken bij: een overzicht van kijksessies, van zowel personeel als gasten:

Afbeelding 1: De widget Toegangslogboeken: wie beelden heeft bekeken en wanneer

De logboeken zijn ook bereikbaar via Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), met zowel View Access Logs als View Share History; dat laatste is het overzicht van elke aangemaakte gastlink:

Afbeelding 2: Settings → General: Activity Logs, plus de schakelaar Enhanced AI Analysis

In combinatie met gastlinks (afgebakend, tijdgebonden) in plaats van gemailde bestanden kan de organisatie altijd antwoord geven op "wie heeft deze beelden gezien?", ook voor beelden die aan de politie of verzekeraars zijn overgedragen. Deurontgrendelingen vanuit Liveweergave vereisen bovendien een opgegeven reden en komen in de logboeken voor deurontgrendeling terecht.

Personen en gezichten

Video opnemen van personen en personen identificeren zijn verschillende activiteiten met een verschillend juridisch gewicht. Deze module neemt video op; identificatie (gezichtsherkenning, koppeling aan leden, personenprofielen) is de functie AI Insights & People, die uit staat tenzij deze wordt ingeschakeld, met eigen instellingen, toestemmingsoverwegingen en documentatie. De schakelaar Enhanced AI Analysis in Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") is de hoofdschakelaar voor het uitgebreidere analyseniveau. Twee grenzen gelden hoe dan ook:

• Gastdeellinks tonen nooit persoonsgegevens.
• Metadata van AI-persoonsdetectie heeft een eigen bewaarbeleid, los van video.

Je verplichtingen als exploitant

Het platform geeft je de instellingen; de lokale wetgeving bepaalt hoe je ze moet gebruiken. Gangbare verplichtingen (afhankelijk van het rechtsgebied; win advies in):

• Borden: in de meeste rechtsgebieden is een zichtbare melding verplicht dat er camerabewaking actief is.
• Plaatsing: camera's mogen doorgaans geen kleedkamers, badkamers of andere zeer privacygevoelige ruimtes in beeld hebben. Bewegingszones kunnen beperken wat een opname start, maar plaatsing is de echte maatregel.
• Inzageverzoeken: in sommige rechtsgebieden hebben personen het recht om beelden van zichzelf op te vragen; bewaartermijnen bepalen hoe ver terug je kan worden gevraagd te kijken.
• Personeelsbeleid: bepaal en documenteer wie beelden mag bekijken en wanneer; met de toegangslogboeken controleer je of het beleid wordt nageleefd.

Checklist bij incidenten

Als beelden bewijsmateriaal worden, loop dan deze lijst door (je kunt deze afdrukken voor je incidentdossier):

Gerelateerde pagina's

• Opslag en bewaring
• Toegangsbeheer en machtigingen
• Hoe het werkt: dezelfde architectuur, uitgelegd voor beheerders