Bảo mật và quyền riêng tư

Một sản phẩm giám sát mang hai nhiệm vụ: bảo vệ cảnh quay khỏi người bên ngoài và chịu trách nhiệm giải trình về cách người bên trong sử dụng cảnh quay. Trang này mô tả cả hai — tình hình kỹ thuật và các công cụ quản trị — theo đúng thứ tự mà một cuộc đánh giá bảo mật thường đặt câu hỏi.

Tình hình kiến trúc

• Camera được cô lập. Camera chỉ giao tiếp với Edge Processor trên mạng cục bộ — camera không bao giờ cần truy cập internet, không bao giờ mở cổng ra bên ngoài và thông tin đăng nhập của camera chỉ nằm trong cấu hình của thiết bị. Đám mây của một hãng camera bị xâm phạm không ảnh hưởng đến bạn: camera của bạn không nằm trên đám mây của bất kỳ ai.
• Không có lỗ hổng đi vào. Thiết bị chỉ tạo các kết nối đi ra tới đám mây (HTTPS và WebSocket bảo mật). Không chuyển tiếp cổng, không DNS động, không thiết bị VPN — bề mặt tấn công vốn gây khó khăn cho các hệ thống DVR/NVR truyền thống đơn giản là không tồn tại.
• Thiết bị là thiết bị được quản lý. Thiết bị được cài sẵn hệ điều hành khi giao đến, tự cập nhật trong khung giờ ban đêm và chỉ giữ bộ đệm cục bộ tạm thời — nơi lưu trữ chính của cảnh quay là đám mây.

Mã hóa

Nơi lưu trữ dữ liệu

Bạn chọn nơi cảnh quay được lưu trữ về mặt vật lý — một trong 16 vùng lưu trữ tại Hoa Kỳ, Canada, châu Âu và châu Á - Thái Bình Dương. Với các cơ sở tại châu Âu, giao diện chủ động cảnh báo khi vùng được chọn nằm ngoài châu Âu: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Thời hạn lưu giữ như một biện pháp kiểm soát quyền riêng tư

Các quy định về quyền riêng tư thường yêu cầu cảnh quay giám sát được lưu giữ không lâu hơn mức cần thiết. Chính sách lưu giữ là cơ chế thực thi: việc xóa diễn ra tự động, trên toàn tổ chức và không phụ thuộc vào việc có ai nhớ hay không. Cơ chế lưu giữ là ngoại lệ được ghi lại — mỗi đoạn video đã lưu giữ đều có tên và ghi chú bằng văn bản cùng người thực hiện, đúng là dấu vết giấy tờ mà một cuộc điều tra về quyền riêng tư yêu cầu.

Ghi nhật ký truy cập

Mô-đun lưu giữ Nhật ký truy cập — bản ghi các phiên xem của cả nhân viên lẫn khách:

Hình 1: Tiện ích Nhật ký truy cập — ai đã xem cảnh quay và khi nào

Nhật ký cũng có thể được truy cập từ Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), nơi cung cấp cả View Access Logs và View Share History — mục sau là bản ghi mọi liên kết khách đã được tạo:

Hình 2: Settings → General — Activity Logs, cùng công tắc Enhanced AI Analysis

Kết hợp với liên kết khách (giới hạn phạm vi, có thời hạn) thay vì gửi tệp qua email, tổ chức luôn có thể trả lời câu hỏi "ai đã xem cảnh quay này?" — kể cả với cảnh quay đã giao cho cảnh sát hoặc công ty bảo hiểm. Việc mở khóa cửa thực hiện từ Xem trực tiếp còn yêu cầu nêu lý do và được ghi vào nhật ký mở khóa cửa.

Con người và khuôn mặt

Ghi hình con người và nhận dạng con người là hai hoạt động khác nhau với ý nghĩa pháp lý khác nhau. Mô-đun này ghi hình; việc nhận dạng (nhận dạng khuôn mặt, đối chiếu hội viên, hồ sơ con người) là tính năng AI Insights & People, tắt trừ khi được bật, có cài đặt, các vấn đề về sự đồng ý và tài liệu riêng. Công tắc Enhanced AI Analysis trong Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") là điều khiển chính cho cấp phân tích chuyên sâu hơn. Hai ranh giới sau luôn được giữ nguyên:

• Liên kết chia sẻ cho khách không bao giờ để lộ dữ liệu về con người.
• Siêu dữ liệu phát hiện người bằng AI có chính sách lưu giữ riêng, tách biệt với video.

Nghĩa vụ của bạn với tư cách là đơn vị vận hành

Nền tảng cung cấp cho bạn các công cụ kiểm soát; luật pháp địa phương quyết định cách bạn phải sử dụng chúng. Các nghĩa vụ phổ biến (tùy thuộc vào khu vực pháp lý — hãy tham khảo ý kiến chuyên môn):

• Biển báo — hầu hết các khu vực pháp lý yêu cầu thông báo rõ ràng rằng camera giám sát đang hoạt động.
• Vị trí lắp đặt — camera thường không được bao quát phòng thay đồ, nhà vệ sinh hoặc các khu vực có mức độ riêng tư cao khác. Vùng chuyển động có thể thu hẹp những gì kích hoạt ghi hình, nhưng vị trí lắp đặt mới là biện pháp kiểm soát thực sự.
• Quyền truy cập của chủ thể — một số khu vực pháp lý trao cho cá nhân quyền yêu cầu cảnh quay về chính họ; thời hạn lưu giữ giới hạn khoảng thời gian bạn có thể được yêu cầu tra cứu lại.
• Chính sách nhân viên — quyết định và ghi lại ai được xem cảnh quay và khi nào; nhật ký truy cập cho phép bạn xác minh chính sách đang được tuân thủ.

Danh sách kiểm tra khi có sự cố

Nếu cảnh quay trở thành bằng chứng, hãy thực hiện theo danh sách này (bạn có thể in ra để lưu vào hồ sơ sự cố):

Trang liên quan

• Lưu trữ và thời hạn lưu giữ
• Kiểm soát truy cập và quyền
• Cách hoạt động — cùng kiến trúc đó, được giải thích cho đơn vị vận hành