【中國安防展覽網 新聞】前段時間，網絡社交巨頭FACEBOOK用戶隱私數據泄露問題吵得紛紛揚揚，并由此引發了公眾對隱私保護問題的大討論。當然，遍布大街小巷的包括視頻監控在內的物理安防系統自然也成為討論的焦點之一，今天小編為大家共同分享一下國外的大咖們是如何看待隱私問題和GDPR(一般數據保護法)對實體安防系統的影響。
在當今這個日益由數據驅動的社會中，關注隱私問題可能成為未來一個長久的話題。近期，關于Facebook和其他高科技公司如何使用和共享數據的消息占據著新聞頭條，同時歐盟新的法規將開始在范圍內啟用。
5月25日開始，所有的企業只要采集歐盟公民的用戶數據，必須要遵守新的更加嚴格消費者數據保護規定，即《一般數據保護法》(GDPR)。但是，新法規以及對隱私的更廣泛關注是如何影響實體安防市場？因此，我們就隱私問題與諸如GDPR等法規是如何影響實體安防行業以及如何應對等問題舉行了專家小組討論。
Peter Strom——President & CEO, March Networks Corporation
GDPR將對安全系統的設計和管理產生深遠影響。因為，當前在捕捉個人活動、身份識別以及與用戶相關的數據和交易活動等復雜分析系統開發上進行了大量的投資。GDPR特別限制捕捉和使用歐盟居民的個人數據，這就與采用人工智能(AI)平臺追蹤個人活動的行為直接相沖突。
設計出具有獲取有價值的用于安全或商業智能目的信息的解決方案，同時還要匿名保留這些信息，將成為制造商們未來的面臨挑戰。使用智能屏蔽、可定制保留、數據加密和保護將成為未來的標準。不遵守規定采集利用公民數據的企業將面臨巨額的罰款，同時我們完全希望更多的終端用戶給制造商更多的壓力，迫使他們的系統準守法律規定。
Steve Birkmeier——Vice President of Sales, Arteco Vision Systems (Arteco, Inc.)
像歐盟“一般數據保護法”(GDPR)這樣通過立法的形式，來規范實體安防系統的運行和管理，要比讓人們立重視隱私保護問題顯得重要很多。這些規定旨在保護公民和消費者的個人數據和隱私，這對于存儲與使用視頻監控，進行私人或公共監控的實體安防機構具有很大的相關性。GDPR主要側重于在發生網絡攻擊或違規事件時執行正確的報告和緩解技術，強調制造商責任的重要性以及實體和IT安全團隊之間的融合，以確保準守規則。GDPR將主要影響性的企業，美國公司必須關注其如何影響自己業務，且可以借鑒和應用佳的實踐經驗來提高系統總體安全性。
John Davies——Managing Director, TDSi
這是一個潛在的復雜情況。 使用訪問控制系統時，可能會要求提供個人數據，但要確保他人的隱私，當關聯到第三方時可能必需要進行匿名處理用戶信息。例如，根據GDPR規定，任何被視頻監控系統拍攝到圖像的人，都有權從錄像中拷貝與自己相關的信息。但是，同時出現在視頻中的其他任何人的身份信息在共享時需要得到隱私保護。投資投資能夠實現隱私保護自動化的技術(例如使用視頻編輯功能來模糊其他人的面孔)可以幫助企業且無損失地遵守新的GDPR規定。這種功能將數據轉換為較低風險的類別，使操作人員可以在不影響任何人隱私的情況下查看視頻錄像中發生的情況。
Joe Oliveri——Vice President and General Manager, Johnson Controls, Inc.
隨著5月25日GDPR法規實施后期限的即將到來，企業運營者必須積極主動地加強與改進通過視頻監控、訪問控制和其他實體安防系統采集大量數據的透明度與可控性。系統所有者有責任確保部署的系統符合GDPR規定，且*相應明確的措施以保障數據的獲取、利用與維護。評估現有的系統并與系統集成商共同溝通了解哪些系統需要升級，或是必須按照新規定采集數據都是至關重要的。物理安全有助于防止未經授權訪問數據，但企業必須采取適當的技術和規定措施來充分遵守新規。
Jumbi Edulbehram——Regional President, Americas, Oncam
實體安全系統(例如視頻監控系統)采集視頻數據以保護人員及資產安全。今天，很多企業都會將這些數據保存一段時間，以用作法庭證據或管理一些特定行業的規則，如賭場和博彩。正如在GDPR法規中說提到的“數據控制者”，即安全系統的用戶有責任準守嚴格隱私保護法規要求。例如未經授權使用數據、數據存儲的位置以及采取必要的保護視頻數據等等。如果“目標數據”(是視頻中的人員)可以清晰的識別身份，那么必要要非常嚴格的保護他們的隱私。同時，盡管保護用戶隱私的系統終端用戶的主要職責，但是制造商，尤其是云服務商也要必須準守法規要求。
Kim Loy——Director of Marketing, Vanderbilt Industries & Former ONVIF Steering Committee Member, Vanderbilt Industries
在歐盟實施GDPR的同時，美國公司也可以從保護數據隱私領域強制執行的法規中學到很多東西。此外，美國公司必須遵守指導如何收集和分享有關歐盟公民數據的規則，這一點至關重要。當企業實施訪問控制等物理安全系統時，會收集并分析很多用于各種目的個人信息。雖然共享的大部分數據都由使用系統企業控制與使用，但集成商甚至制造商還是有可能會獲取到數據，就像某些企業將數據托管云端服務器一樣。因此，制造商需要注意其產品的功能，并使終端用戶企業能夠輕松簡化準守數據共享和隱私法規。
Bud Broomhead——CEO, Viakoo
隱私法規(如GDPR)就是物理安防系統和其中存儲的數據如何準守越來越多的關鍵業務合規性和審計標準的案例。對于視頻監控和訪問控制，GDPR規定的一個主要內容就是能夠持續記錄系統運行情況并確保其免受網絡攻擊。要實現這一目標，需要一致的管理流程，并支持自動化并記錄這些流程。無論是GDPR還是任何其他標準，當今物理安全系統的運營商必須能夠證明對其系統的控制，同時利用自動化服務保證解決方案確保能快速檢測到故障并將其修復，還要記錄下來，這一天正正快速來臨。采用系統級而不是設備級的方式來確保理實體安全性是GDPR向行業發出的積極指示之一。
Simon Bishop——Director, GDPR Systems
由于IT技術的發展，近年來實體安全市場發生了很多變化，網絡安全更是變成了一個常用術語。很多情況下，閉路視頻監控系統安裝完成之后，很多人就忘記了更改密碼，理所當然的認為系統是安全的(NVR經常直接丟在角落里)，諸如GDPR這樣的立法會讓讓這些系統不太好受。在IT界，當用戶在遇到實體安全問題時，經常會問到諸如“使用什么類型的加密方式？”或“采取了什么樣的密碼保護策略？”等等問題。這意味著制造商必須承擔提供適當安全產品的責任，當然也包括產品加密措施！集成商，安裝商和制造商必須教育終用戶采用新數據保護措施。
Tim Palmquist——VP Americas, Milestone Systems
沒有任何安全因素可以獨立存在。 安全性，即使是“公正”的實體安全系統，在現代商業環境中都有許多方面需要考慮。安全產品在其應用及后續的運營中，不但要保護財產與人員的安全，同時也要確保系統與產品本身的安全。類似GDPR這樣的規定為隱私保護這個不斷演變的話題帶來了新世紀，雖然GDPR要求是新的，但它們只是建立在已有的問題上，如數據完整性，服務連續性和商業聲譽風險等。總而言之，成功安裝和持續管理的考慮因素變得更加全面和必要。系統依賴管理從未如此重要，有經驗與實力的系統集成商將面臨更好的機會。
總結GDPR的要求可能主要取決于終端用戶群體，但正如專家組強調的那樣，集成商和制造商也會感受到這種影響。對于集成商和制造商來說，特別是儲存在云端的數據是與GDPR關系比較密切的。此外，比較明智的集成商和制造商都應該知道，解決客戶面臨的挑戰才是商業上獲得成功的佳路徑，盡管在保護用戶隱私和準守嚴格的新規會面臨困難與挑戰。幸運的是，我們的安防行業已經對網絡安全需求做出了反應，且與隱私保護和GDPR規定密切相關。
版權與免責聲明：
凡本網注明“來源：智慧城市網”的所有作品，均為浙江興旺寶明通網絡有限公司-智慧城市網合法擁有版權或有權使用的作品，未經本網授權不得轉載、摘編或利用其它方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：智慧城市網”。違反上述聲明者，本網將追究其相關法律責任。
本網轉載并注明自其它來源（非智慧城市網）的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點或和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品第一來源，并自負版權等法律責任。
如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。
移動版
智慧城市網APP
智慧城市網小程序
微信公眾號
