Логотип Performance HubPerformance Hub
Раздел сайта: Документация

Безопасность и конфиденциальность

На этой странице

У продукта для видеонаблюдения двойная задача: защищать видеозаписи от посторонних и обеспечивать подотчётность в том, как их используют сотрудники. На этой странице описано и то и другое — технические меры защиты и средства управления — в том порядке, в каком о них спрашивают при проверке безопасности.

Архитектура безопасности

  • Камеры изолированы. Камеры взаимодействуют только с Edge Processor в локальной сети: им никогда не нужен доступ в интернет, они никогда не открывают порты во внешний мир, а их учётные данные хранятся только в конфигурации устройства. Компрометация облака производителя камер вас не затрагивает: ваши камеры не подключены ни к чьему облаку.
  • Никаких входящих брешей. Устройство устанавливает с облаком только исходящие соединения (HTTPS и защищённые WebSocket). Никакого проброса портов, динамического DNS или VPN-устройства — поверхности атаки, характерной для традиционных систем DVR/NVR, здесь просто нет.
  • Устройство является управляемым. Оно поставляется с предустановленным образом, обновляется само в ночное окно и хранит только временный локальный буфер — основное место хранения видеозаписей находится в облаке.

Шифрование

НаправлениеЗащита
Устройство → облачное хранилищеHTTPS (TLS) — загрузка частями в заранее подписанные места назначения с ограниченным сроком действия
Устройство → плоскость управленияTLS — вызовы API и обмен сообщениями через защищённые WebSocket
Браузер → Performance HubHTTPS
Браузер → устройство (просмотр в реальном времени)Зашифрованное одноранговое соединение WebRTC с зашифрованным резервным каналом
Хранение в облакеШифрование на стороне сервера в выбранном вами регионе хранения

Место хранения данных

Вы выбираете, где физически хранятся видеозаписи, — в одном из 16 регионов хранения в США, Канаде, Европе и Азиатско-Тихоокеанском регионе. Для европейских объектов интерфейс явно предупреждает, если выбранный регион находится за пределами Европы: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Сроки хранения как средство защиты конфиденциальности

Законодательство о конфиденциальности обычно требует хранить видеозаписи наблюдения не дольше, чем необходимо. Политики хранения — механизм обеспечения этого требования: удаление происходит автоматически, на уровне всей организации и не зависит от того, вспомнит ли о нём кто-то. Механизм сохранения — задокументированное исключение: у каждого сохранённого клипа есть название и письменные примечания, а также исполнитель, — именно такой документальный след требуется при проверке соблюдения конфиденциальности.

Журналирование доступа

Модуль ведёт Журналы доступа — записи о сеансах просмотра как сотрудников, так и гостей:

Журналы доступа

Рисунок 1. Виджет журналов доступа: кто и когда просматривал видеозаписи

Журналы также доступны в разделе Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), где есть кнопки View Access Logs и View Share History — последняя содержит запись о каждой созданной гостевой ссылке:

Настройки — Общие

Рисунок 2. Settings → General: Activity Logs, а также переключатель Enhanced AI Analysis

Используя гостевые ссылки (с ограниченной областью и сроком действия) вместо отправки файлов по электронной почте, организация всегда может ответить на вопрос "who has seen this footage?" — в том числе для видеозаписей, переданных полиции или страховщикам. Для разблокировки дверей из режима просмотра в реальном времени дополнительно требуется указать причину, и такие действия попадают в журналы разблокировки дверей.

Люди и лица

Видеозапись людей и идентификация людей — разные действия с разными правовыми последствиями. Этот модуль записывает видео; идентификация (распознавание лиц, сопоставление с участниками, профили людей) — это функция AI Insights & People, которая отключена, пока её не включат, и имеет собственные настройки, вопросы согласия и документацию. Переключатель Enhanced AI Analysis в разделе Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") — главный элемент управления расширенным уровнем анализа. При этом в любом случае действуют два ограничения:

  • Гостевые ссылки для общего доступа никогда не раскрывают данные о людях.
  • Метаданные ИИ-обнаружения людей имеют собственную политику хранения, отдельную от видео.

Ваши обязательства как оператора

Платформа предоставляет вам средства управления; как их использовать, определяет местное законодательство. Типичные обязательства (зависят от юрисдикции — проконсультируйтесь со специалистом):

  • Таблички — в большинстве юрисдикций требуется заметное уведомление о том, что ведётся видеонаблюдение.
  • Размещение — камеры, как правило, не должны охватывать раздевалки, туалеты и другие зоны с высоким уровнем приватности. Зоны движения могут сузить область, которая запускает запись, но реальным средством контроля является размещение камер.
  • Доступ субъекта данных — в некоторых юрисдикциях люди имеют право запросить видеозаписи с собой; периоды хранения ограничивают, насколько далеко в прошлое вас могут попросить заглянуть.
  • Политика для персонала — определите и задокументируйте, кто и когда может просматривать видеозаписи; журналы доступа позволяют проверить соблюдение этой политики.

Контрольный список действий при инциденте

Если видеозапись становится доказательством, выполните следующие действия (список можно распечатать для дела об инциденте):

Контрольный список действий при инциденте с видеонаблюдением
Выполнено: 0 из 3