Bezpieczeństwo i prywatność

Produkt do monitoringu ma podwójne zadanie: chronić nagrania przed osobami z zewnątrz i zapewniać rozliczalność tego, jak korzystają z nich osoby wewnątrz organizacji. Ta strona opisuje oba aspekty — zabezpieczenia techniczne i mechanizmy nadzoru — w tej samej kolejności, w jakiej pytałby o nie audyt bezpieczeństwa.

Architektura zabezpieczeń

• Kamery są odizolowane. Kamery komunikują się wyłącznie z urządzeniem Edge Processor w sieci lokalnej — nigdy nie potrzebują dostępu do internetu, nigdy nie udostępniają portów na zewnątrz, a ich dane uwierzytelniające znajdują się tylko w konfiguracji urządzenia. Naruszenie chmury producenta kamer Cię nie dotyczy: Twoje kamery nie są podłączone do niczyjej chmury.
• Brak otwartych portów przychodzących. Urządzenie nawiązuje z chmurą wyłącznie połączenia wychodzące (HTTPS i bezpieczne WebSockets). Bez przekierowania portów, bez dynamicznego DNS, bez urządzenia VPN — powierzchnia ataku, która nęka tradycyjne instalacje DVR/NVR, po prostu nie istnieje.
• Urządzenie jest zarządzane. Dostarczane jest z wgranym oprogramowaniem, aktualizuje się samo w nocnym oknie i przechowuje lokalnie tylko tymczasowy bufor — docelowym miejscem nagrań jest chmura.

Szyfrowanie

Lokalizacja danych

To Ty decydujesz, gdzie fizycznie przechowywane są nagrania — w jednym z 16 regionów przechowywania w USA, Kanadzie, Europie i regionie Azji i Pacyfiku. W przypadku obiektów w Europie interfejs wyświetla ostrzeżenie, gdy wybrany region znajduje się poza Europą: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Przechowywanie jako mechanizm ochrony prywatności

Przepisy o ochronie prywatności zazwyczaj wymagają, aby nagrania z monitoringu były przechowywane nie dłużej, niż to konieczne. Egzekwują to zasady przechowywania: usuwanie jest automatyczne, obowiązuje w całej organizacji i nie zależy od niczyjej pamięci. Mechanizm zachowywania to udokumentowany wyjątek — każdy zachowany klip ma nazwę i pisemne notatki oraz informację o tym, kto go zachował, czyli dokładnie taki ślad dokumentacyjny, o jaki pyta postępowanie w sprawie prywatności.

Rejestrowanie dostępu

Moduł prowadzi Rejestry dostępu — zapis sesji oglądania, zarówno pracowników, jak i gości:

Rysunek 1: Widżet Rejestry dostępu — kto i kiedy oglądał nagrania

Rejestry są też dostępne w Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), gdzie dostępne są opcje View Access Logs i View Share History — ta druga to zapis każdego utworzonego linku dla gości:

Rysunek 2: Settings → General — Activity Logs oraz przełącznik Enhanced AI Analysis

Dzięki połączeniu tego z linkami dla gości (o ograniczonym zakresie, wygasającymi) zamiast plików wysyłanych e-mailem organizacja zawsze może odpowiedzieć na pytanie „kto widział to nagranie?” — również w przypadku nagrań przekazanych policji lub ubezpieczycielom. Odblokowanie drzwi z poziomu podglądu na żywo dodatkowo wymaga podania powodu i jest zapisywane w dziennikach odblokowania drzwi.

Osoby i twarze

Nagrywanie obrazu osób i identyfikowanie osób to różne czynności o różnym znaczeniu prawnym. Ten moduł nagrywa obraz; identyfikacja (rozpoznawanie twarzy, dopasowywanie członków, profile osób) to funkcja AI Insights & People, domyślnie wyłączona, z własnymi ustawieniami, kwestiami dotyczącymi zgody i dokumentacją. Przełącznik Enhanced AI Analysis w Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") to główny przełącznik rozszerzonego poziomu analizy. Niezależnie od tego obowiązują dwie granice:

• Linki udostępniania dla gości nigdy nie ujawniają danych o osobach.
• Metadane wykrywania osób z użyciem AI mają własne zasady przechowywania, niezależne od wideo.

Twoje obowiązki jako operatora

Platforma zapewnia narzędzia kontroli; to lokalne prawo decyduje, jak należy z nich korzystać. Typowe obowiązki (zależne od jurysdykcji — zasięgnij porady):

• Oznakowanie — w większości jurysdykcji wymagane jest widoczne powiadomienie o działaniu monitoringu wizyjnego.
• Rozmieszczenie — kamery zasadniczo nie mogą obejmować przebieralni, łazienek ani innych miejsc wymagających szczególnej prywatności. Strefy ruchu mogą zawęzić to, co wyzwala nagrywanie, ale rzeczywistą kontrolę zapewnia rozmieszczenie kamer.
• Dostęp osoby, której dane dotyczą — w niektórych jurysdykcjach osoby mają prawo zażądać nagrań, na których się znajdują; okres przechowywania wyznacza, jak daleko wstecz można zostać poproszonym o sprawdzenie nagrań.
• Zasady dla personelu — ustal i udokumentuj, kto i kiedy może oglądać nagrania; rejestry dostępu pozwalają sprawdzić, czy zasady są przestrzegane.

Lista kontrolna na wypadek incydentu

Jeśli nagranie staje się materiałem dowodowym, wykonaj kolejne kroki z tej listy (możesz ją wydrukować i dołączyć do dokumentacji incydentu):

Powiązane strony

• Przechowywanie i retencja
• Kontrola dostępu i uprawnienia
• Jak to działa — ta sama architektura objaśniona dla operatorów