实施符合 GDPR/EU 要求的视频监控技术的功能和技巧

一般数据保护条例 (通用数据保护条例) 欧洲不包含适用于视频安全系统的具体法规. 于尔根·塞勒, 大卫先生, Dallmeier 咨询子公司, 澄清了对此的疑虑.

GDPR 关于视频技术使用的应用仍然对公司必须满足哪些要求产生很大的不确定性. 需要哪些系统功能才能轻松配置符合此规定的视频安全系统也存在不确定性。.

许多最终用户现在注意到，新的欧洲 GDPR 不包含适用于视频监控系统的具体法规。, 因此，每个公司根据 GDPR 的实施情况似乎有所不同。. 此外, 据推测，除了发展它的法理学之外, 也就是说, 实践中的实际解释, 每个公司都会出现具体差异 - 例如, 由于劳资委员会的不同决议- 关于视频安全.

与数据保护一起, 数据安全也更加受到重视, 因为必须保护它们免遭丢失或操纵. 所以: 没有数据安全就没有数据保护, 公司必须在这两个领域遵守 GDPR.

对于许多公司来说，现在出现的问题是需要哪些组件来专门满足要求。. 制造商提出了不同的方法和, 具体来说, Dallmeier 数据保护和安全模块提供十四种不同的组件.

数据保护——保护相关方的权利: 按照文章要求 25 德尔格PD, 必须采取适当的技术和组织措施来维护数据保护原则和利益相关方的权利。.

在 Dallmeier 模块中，有四个基本组件可以实现这一目标. 该图显示了该制造商的数据保护和安全模块的各个功能在视频数据处理过程中是如何实现的。.

• 人们通过像素化 人们掩蔽, 如有需要可以取消.
• 捕获图像中“隐私区域”的定义, 例如, 隐藏公共区域. 无法禁用此隐藏功能, 既不现场也不录音.
• 设置每个摄像机或录制轨道的录制时长, 一旦目标实现，保证将其删除.
• 在项目规划期间通过详细的 3D 虚拟模拟可视化与数据保护无关的区域. 这样就可以, 一方面, 找出图像质量不允许识别人员的地方，并, 所以, 不会生成任何个人数据.

另一方面, 数据保护相关领域的功能可提前规划和定制, 例如 人们掩蔽.

数据安全——保护您自己的个人数据: RDPG 在其文章中指出 32 采用适当的技术和组织措施来保证适合风险的安全级别. 保护机密或个人数据免遭操纵, 丢失或未经授权的访问, Dallmeier 模块提供以下功能:

• 可选, “四眼原则”, 访问录音时需要两个密码.
• 通过AD/LDAP管理用户组，控制访问权限.
• 安全的身份验证过程, 根据 IEEE 802.1X, 保护网络免受未经授权的访问.
• Cfrado 端到端连接 TLS 1.2 / 256 用于传输保护的 AES 位, 数据和视频, 当前 Dallmeier 系统中.
• 定义每个用户组的记录周期, 无法查阅该期间之前的图像.
• 可靠检测和防止网络攻击造成的连接尝试. 如果检测到来自未知 IP 地址的重复连接尝试, 会自动屏蔽一段时间.
• 就业的可能性 电器录像作为视频系统安全网关. 这边走, 视频网络和制作网络分离, 防止未经授权的访问, 例如, 通过外面的摄像头, 并减少网络负载.
• 开发所有硬件解决方案, 公司本身的软件和固件以及, 与它, 不可能通过后门进行隐藏访问, 加上强化的操作系统.
• 机制 故障转移和防止数据丢失的冗余.
• LGC 证据保全认证符合所有法庭准入标准.

谨防符合 GDPR 的数据保护证书

原则, 欧盟鼓励引入数据保护认证或数据保护印章, 因为这些必须提高透明度并使公司更容易证明遵守 GDPR。.

然而, 在这方面有一些重要的要点需要考虑: 一方面, 尽管有两年的过渡期, 之前未出具有效证明 25 可能 2019 确保符合 GDPR 的要求. 另一方面, 特定产品或服务无法获得认证, 但仅适用于数据处理过程.

最终, 这是不可能的, 例如, “符合 GDPR 要求”的监控摄像头. 除了, 关于数据保护证书和印章，必须注意的是，认证机构本身及其为数据处理过程提供的评估程序, 根据 GDPR 获得正式认可. 否则, 这些证书对于 GDPR 不具有法律效力。.

“真正的”认可证书得到认可, 例如, 通过国家官方认证机构的相应标志, Deutsche Akkreditierungsstelle 在德国是什么样子 (达克斯). 认证机构“检查”那些机构, 反过来, 提供认证或数据保护印章. 为此原因, 企业应优先根据GDPR对数据保护证书和印章进行官方认证，不要不必要地花钱购买“虚假”证书.

从 25 可能 2018, 尽管纸面上有很多关于数据保护法的段落和文章, 其实际执行中的最终解释尚不清楚，将由国家和欧洲数据保护监管机构进行深入讨论和定义。, 包括欧洲法院对争议点的最终评估.

由于这个原因, 对于公司来说，在视频安全方面，最好的途径是不要信任个别各方 - 可能使用“虚构”证书- 视频安全解决方案, 但要有, 整个视频数据处理过程, 与数据保护和安全相关的必要技术和程序, 以便对可预见的需求做出灵活反应.

于尔根·塞勒

大卫的杰伦特, 咨询子公司 达尔迈尔