Impactul GDPR în domeniul securității fizice
Problemele de confidențialitate și intrarea în viguare a GDPR influențează sistemele de securitate fizică, chiar dincolo de spațiul Uniunii Europene.
Pe 25 mai intră în vigoare General Data Protection Regulation (GDPR). Regulile Uniunii Europene au fost create pentru a proteja confidențialitatea informațiilor personale care sunt colectate de la cetățenii uniunii. GDPR cere organizațiilor să adere la un set stric de reguli referitoare la procesarea și protecția informațiilor, conform securityinfowatch.com.
Conform GDPR, oricine colectează informații personale de identificare în Uniunea Europeană trebuie să respecte anumite practici. Printre aceste reguli, GDPR impune raportarea obligatorie a breșelor de informații în 72 de ore de la detectarea breșelor.
Și industria de securitate va fi afectată de intrarea în vigoare a GDPR. Nimic nu este mai personal ca o poză cu tine. Oganizațiile vor trebui să fie mai conștiente în ceea ce privește cantitatea de informații colectată de VMS, în special în cazul zonelor publice, fiind un proces de mare risc.
Conform regulilor, organizațiile sunt cele care trebuie să se asigure că colectează minimul de informații personale. În plus, trebuie să aibă mare atenție la modul în care sunt accesate și stocate informațiile. În plus, cetățenii europeni vor putea afla dacă informațiile lor sunt procesate, unde sunt procesate și în ce scop.
Pentru a respecta regulile GDPR, organizațiile vor trebui să implementeze sisteme de supraveghere video care protejează identitățile persoanelor prin anonimizarea lor. Mascarea permanantă a feței ar putea fi o soluție, dar nu este ideală când identitatea unei persoane poate ajuta în cazul unei investigații.
O soluție eficientă este anonimizarea dinamică realizată de un VMS. Acesta monitorizează imaginile și anonimizează persoanele din imaginile difuzate în direct și în cazul celor înregistrate. Numai persoanele autorizate pot descoperi identitatea persoanelor în cazul unei investigații.
Realitatea este că nu doar organizațiile din Europa și multinaționalele trebuie să respecte legislația GDPR, ci toate organizațiile ar trebui să se gândească mereu la cea mai bună metodă de a echilibra intimitatea și securitatea.
Tim Palmquist de la Milestone Systems spune că niciun element din someniul securității nu este izolat, chiar și sistemele fizice de securitate au mai multe dimensiuni. Produsele și implementarea lor nu trebuie doar să aducă securitate, dar să fie și ele sigure, citează sourcesecurity.com.
„Deși cerințele GDPR sunt noi, se bazează doar pe probleme deja existente precum integritatea datelor, continuitatea serviciilor și riscuri ale reputației afacerii ” spune el.
Simon Bishop de la GDPR Systems spune că piața de securitate fizică s-a schimbat mult în ultimul timp. el evidențiază lipsa criptării și a schimbării parolelor din fabrică ale dispozitivelor, în cazul sistemelor CCTV. El spune că legislația GDPR vine să remedieze aceste probleme care altfel ar fi ignorate.
