ความปลอดภัยและความเป็นส่วนตัว

ผลิตภัณฑ์เฝ้าระวังมีหน้าที่สองประการ คือ ปกป้องฟุตเทจจากบุคคลภายนอก และรับผิดชอบต่อวิธีที่บุคคลภายในใช้งานฟุตเทจ หน้านี้อธิบายทั้งสองด้าน ได้แก่ แนวทางด้านเทคนิคและการกำกับดูแล ตามลำดับเดียวกับที่การตรวจสอบด้านความปลอดภัยจะถาม

แนวทางด้านสถาปัตยกรรม

• กล้องถูกแยกออกจากภายนอก กล้องสื่อสารกับ Edge Processor ในเครือข่ายภายในเท่านั้น ไม่ต้องเข้าถึงอินเทอร์เน็ต ไม่เปิดพอร์ตสู่ภายนอก และข้อมูลประจำตัวของกล้องอยู่ในการกำหนดค่าของอุปกรณ์เท่านั้น หากคลาวด์ของยี่ห้อกล้องใดถูกเจาะ ก็ไม่ส่งผลต่อคุณ เพราะกล้องของคุณไม่ได้อยู่บนคลาวด์ของใคร
• ไม่มีช่องโหว่ขาเข้า อุปกรณ์สร้างการเชื่อมต่อไปยังคลาวด์แบบขาออกเท่านั้น (HTTPS และ secure WebSockets) ไม่มี port-forwarding ไม่มี dynamic DNS ไม่มีอุปกรณ์ VPN พื้นที่การโจมตีที่เป็นปัญหาของการติดตั้ง DVR/NVR แบบดั้งเดิมจึงไม่มีอยู่เลย
• อุปกรณ์เป็นอุปกรณ์ที่มีการจัดการ อุปกรณ์มาถึงพร้อมติดตั้งอิมเมจไว้แล้ว อัปเดตตัวเองในช่วงเวลากลางคืน และเก็บเพียงบัฟเฟอร์ภายในชั่วคราว ที่อยู่หลักของฟุตเทจคือคลาวด์

การเข้ารหัส

ถิ่นที่อยู่ของข้อมูล

คุณเลือกได้ว่าฟุตเทจจะจัดเก็บอยู่ที่ใด จากภูมิภาคการจัดเก็บ 16 แห่งทั่วสหรัฐอเมริกา แคนาดา ยุโรป และเอเชียแปซิฟิก สำหรับสถานที่ในยุโรป UI จะแจ้งเตือนเมื่อภูมิภาคที่เลือกอยู่นอกยุโรป: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

การเก็บรักษาในฐานะการควบคุมความเป็นส่วนตัว

กฎหมายความเป็นส่วนตัวโดยทั่วไปกำหนดให้เก็บฟุตเทจการเฝ้าระวังไม่นานเกินความจำเป็น นโยบายการเก็บรักษาคือกลไกการบังคับใช้ การลบเกิดขึ้นโดยอัตโนมัติ ครอบคลุมทั้งองค์กร และไม่ต้องอาศัยการจดจำของใคร กลไกการเก็บรักษาคือข้อยกเว้นที่มีการบันทึกไว้ คลิปที่เก็บรักษาไว้แต่ละคลิปจะมีชื่อและหมายเหตุที่เขียนไว้ รวมถึงผู้ดำเนินการ ซึ่งเป็นหลักฐานเอกสารที่การสอบสวนด้านความเป็นส่วนตัวต้องการ

การบันทึกการเข้าถึง

โมดูลจะเก็บบันทึกการเข้าถึง ซึ่งเป็นบันทึกเซสชันการดูทั้งของพนักงานและผู้เยี่ยมชม:

รูปที่ 1: วิดเจ็ตบันทึกการเข้าถึง ใครดูฟุตเทจและเมื่อใด

บันทึกยังเข้าถึงได้จาก Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared.") ซึ่งมีทั้ง View Access Logs และ View Share History โดยอย่างหลังเป็นบันทึกของลิงก์สำหรับผู้เยี่ยมชมทุกลิงก์ที่สร้างขึ้น:

รูปที่ 2: Settings → General Activity Logs และสวิตช์ Enhanced AI Analysis

เมื่อใช้ร่วมกับลิงก์สำหรับผู้เยี่ยมชม (จำกัดขอบเขต มีวันหมดอายุ) แทนการส่งไฟล์ทางอีเมล องค์กรจะตอบได้เสมอว่า "ใครเคยดูฟุตเทจนี้บ้าง" รวมถึงฟุตเทจที่ส่งมอบให้ตำรวจหรือบริษัทประกัน การปลดล็อกประตูจากดูสดยังต้องระบุเหตุผลและจะถูกบันทึกไว้ในบันทึกการปลดล็อกประตูด้วย

บุคคลและใบหน้า

การบันทึกวิดีโอของบุคคลกับการระบุตัวบุคคลเป็นกิจกรรมที่แตกต่างกันและมีน้ำหนักทางกฎหมายต่างกัน โมดูลนี้บันทึกวิดีโอ ส่วนการระบุตัว (การจดจำใบหน้า การจับคู่สมาชิก โปรไฟล์บุคคล) เป็นฟีเจอร์ AI Insights & People ซึ่งปิดอยู่จนกว่าจะเปิดใช้งาน และมีการตั้งค่า ข้อพิจารณาเรื่องความยินยอม และเอกสารของตัวเอง สวิตช์ Enhanced AI Analysis ใน Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") เป็นตัวควบคุมหลักสำหรับระดับการวิเคราะห์ที่ละเอียดขึ้น ขอบเขตสองประการต่อไปนี้มีผลเสมอ:

• ลิงก์แชร์สำหรับผู้เยี่ยมชมไม่เคยเปิดเผยข้อมูลบุคคล
• เมทาดาทาการตรวจจับบุคคลด้วย AI มีนโยบายการเก็บรักษาของตัวเอง แยกจากวิดีโอ

หน้าที่ของคุณในฐานะผู้ดำเนินการ

แพลตฟอร์มให้เครื่องมือควบคุมแก่คุณ ส่วนกฎหมายท้องถิ่นเป็นผู้กำหนดว่าคุณต้องใช้อย่างไร หน้าที่ทั่วไป (ขึ้นอยู่กับเขตอำนาจศาล ควรขอคำปรึกษา):

• ป้ายแจ้ง เขตอำนาจศาลส่วนใหญ่กำหนดให้ต้องมีประกาศที่มองเห็นได้ว่ามีการใช้งานกล้องวงจรปิด
• ตำแหน่งการติดตั้ง โดยทั่วไปกล้องต้องไม่ครอบคลุมห้องเปลี่ยนเสื้อผ้า ห้องน้ำ หรือพื้นที่ที่มีความเป็นส่วนตัวสูงอื่น ๆ โซนการเคลื่อนไหวช่วยจำกัดสิ่งที่ทริกเกอร์การบันทึกได้ แต่ตำแหน่งการติดตั้งคือการควบคุมที่แท้จริง
• การขอเข้าถึงข้อมูลของเจ้าของข้อมูล บางเขตอำนาจศาลให้สิทธิ์บุคคลในการขอฟุตเทจของตนเอง ระยะเวลาการเก็บรักษาเป็นตัวกำหนดว่าคุณอาจถูกขอให้ย้อนดูได้ไกลเพียงใด
• นโยบายสำหรับพนักงาน กำหนดและจัดทำเอกสารว่าใครดูฟุตเทจได้และเมื่อใด บันทึกการเข้าถึงช่วยให้คุณตรวจสอบได้ว่ามีการปฏิบัติตามนโยบาย

รายการตรวจสอบเมื่อเกิดเหตุการณ์

หากฟุตเทจกลายเป็นหลักฐาน ให้ดำเนินการตามรายการนี้ (คุณสามารถพิมพ์ไว้ในแฟ้มเหตุการณ์ได้):

หน้าที่เกี่ยวข้อง

• พื้นที่จัดเก็บและการเก็บรักษา
• การควบคุมการเข้าถึงและสิทธิ์
• วิธีการทำงาน สถาปัตยกรรมเดียวกัน อธิบายสำหรับผู้ดำเนินการ