CCTV

Η καθοριστική λέξη είναι κλειστό. Το σήμα ταξιδεύει από τις κάμερες σε ένα περιορισμένο σύνολο δεκτών, όπως ένας καταγραφέας, ένα δωμάτιο ασφαλείας ή μια υπηρεσία παρακολούθησης, και δεν μεταδίδεται ποτέ δημόσια. Μια τυπική εγκατάσταση συνδυάζει αρκετά στοιχεία:

Το CCTV ξεκίνησε ως επέκταση της περιπολίας φύλαξης: ένας τρόπος παρακολούθησης χώρων όπου δεν μπορεί να σταθεί ένα άτομο. Παρακολουθεί εισόδους και εξόδους, περιμέτρους, αποβάθρες φόρτωσης, ταμεία, αίθουσες διακομιστών και άλλα σημεία όπου ο κίνδυνος είναι η διάρρηξη, η κλοπή, ο βανδαλισμός ή το ατύχημα. Αντικείμενο ενδιαφέροντος είναι το γεγονός, όπως μια πόρτα που παραβιάστηκε τη νύχτα, μια αφύλακτη τσάντα ή η σύγκρουση ενός κλαρκ. Τα άτομα στο κάδρο έχουν σημασία κυρίως ως μάρτυρες ή συμμετέχοντες σε αυτό το γεγονός.

Όταν χρησιμοποιούνται έτσι, οι κάμερες δεν προκαλούν αντιπαράθεση και είναι σε μεγάλο βαθμό αναμενόμενες. Το λιανικό εμπόριο, οι τράπεζες, οι μεταφορές και η βιομηχανία βασίζονται σε αυτές, οι ασφαλιστές συχνά τις απαιτούν και το υλικό στηρίζει αστυνομικές αναφορές και αξιώσεις ασφάλισης.

Οι ίδιες κάμερες, στραμμένες σε θέσεις εργασίας, γραμμές παραγωγής ή ταμεία για το μεγαλύτερο μέρος της εργάσιμης ημέρας, παύουν να είναι φυσική ασφάλεια και γίνονται παρακολούθηση της συμπεριφοράς των εργαζομένων. Η αλλαγή αφορά τον σκοπό και την αναλογία, όχι την τεχνολογία. Μια κάμερα σε μια πόρτα καταγράφει ανθρώπους που περνούν. Μια κάμερα σε ένα γραφείο καταγράφει ένα άτομο συνεχώς, με κινήσεις, αλληλεπιδράσεις και στιγμές ανάπαυσης. Τα περισσότερα νομικά συστήματα αντιμετωπίζουν τη δεύτερη περίπτωση πολύ αυστηρότερα, και αρκετά απαιτούν διαβούλευση με εκπροσώπους των εργαζομένων πριν από την εισαγωγή της.

Σε αυτόν τον ρόλο, οι ίδιες κάμερες χρησιμοποιούνται για:

• Παρακολούθηση παραγωγικότητας: αν το προσωπικό βρίσκεται στη θέση του, ρυθμός εργασίας, διάρκεια διαλειμμάτων.
• Έλεγχος απάτης και απωλειών: χώροι πώλησης, αποθήκες και ταμεία υπό παρακολούθηση για απώλειες.
• Συμμόρφωση με την ασφάλεια: απαιτούμενος προστατευτικός εξοπλισμός, απαγορευμένες ζώνες, τήρηση διαδικασιών.
• Υποστήριξη ερευνών: εξέταση του τι συνέβη σε συγκεκριμένο τόπο και χρόνο μετά την αναφορά ενός συμβάντος.

Η επιτήρηση στον χώρο εργασίας χωρίζεται σε δύο επίπεδα. Συχνά συγχέονται, επειδή εξυπηρετούν τους ίδιους στόχους: ασφάλεια, τάξη και εντοπισμό εσωτερικού κινδύνου. Παρατηρούν όμως διαφορετικά πράγματα και διέπονται από διαφορετικούς κανόνες:

Μια κάμερα δεν μπορεί να διαβάσει οθόνη, και ένα αρχείο δραστηριότητας δεν βλέπει έναν επισκέπτη που βιντεοσκοπεί μια οθόνη. Γι' αυτό οι έρευνες φυσικής κλοπής δεδομένων συνήθως συνδυάζουν και τα δύο επίπεδα. Στην Ευρώπη, η νομική πλευρά των καμερών στον χώρο εργασίας καθορίζεται από ένα πλαίσιο. Βάσει του ΓΚΠΔ, υλικό που ταυτοποιεί ένα άτομο είναι δεδομένο προσωπικού χαρακτήρα, και ένα σύστημα καμερών αποτελεί επεξεργασία του.

Ο κανονισμός διαμορφώνει κάθε μέρος μιας εγκατάστασης:

1. 1

   Νόμιμη βάση

   Το έννομο συμφέρον στην προστασία περιουσίας και ανθρώπων είναι η συνήθης βάση. Η συγκατάθεση του εργαζομένου σπάνια είναι έγκυρη λόγω της ανισορροπίας ισχύος.

2. 2

   Εκτίμηση αντικτύπου

   Η συστηματική παρακολούθηση χώρων από τους οποίους διέρχονται άνθρωποι συνήθως απαιτεί εκτίμηση αντικτύπου για την προστασία δεδομένων πριν από την εγκατάσταση.

3. 3

   Διαφάνεια

   Σαφής σήμανση στις εισόδους και μέσα στις παρακολουθούμενες περιοχές δείχνει ποιος διαχειρίζεται τις κάμερες και γιατί. Η κρυφή καταγραφή είναι εξαιρετική.

4. 4

   Ελαχιστοποίηση και σκοπός

   Οι κάμερες στοχεύουν σε χώρους, όχι σε άτομα. Το υλικό που συλλέγεται για ασφάλεια δεν επαναχρησιμοποιείται για γενικούς ελέγχους απόδοσης.

5. 5

   Διατήρηση

   Τα χρονικά παράθυρα αποθήκευσης είναι σύντομα, συνήθως από λίγες ημέρες έως περίπου έναν μήνα. Μεγαλύτερη διατήρηση ισχύει μόνο για υλικό συνδεδεμένο με καταγεγραμμένο συμβάν.

Το Anexet μπορεί να αναπαραγάγει μια συνεδρία σταθμού εργασίας με εγγραφή οθόνης, με τα κανάλια μικροφώνου και ηχείων σε μία χρονική γραμμή. Καταγράφει τον υπολογιστή και όχι τον χώρο, οπότε συλλαμβάνει όσα δεν μπορεί να διαβάσει μια κάμερα: την οθόνη και τον ήχο του υπολογιστή.

Όταν το υλικό χρησιμοποιείται σε εσωτερική έρευνα, πειθαρχική διαδικασία ή διαφορά, η βαρύτητά του εξαρτάται από τρία στοιχεία: τη νομιμότητα της συλλογής, την ακεραιότητα της καταγραφής και την ακρίβεια της εξαγωγής. Υλικό που αποκτήθηκε παραβιάζοντας τους κανόνες προστασίας δεδομένων μπορεί να αποκλειστεί από τη χρήση ή να έχει μικρή βαρύτητα, ό,τι κι αν δείχνει. Η ακεραιότητα σημαίνει ότι μπορεί να αποδειχθεί πως το αρχείο δεν έχει αλλοιωθεί: η αρχική μορφή, οι χρονοσφραγίδες, ένα hash ή υδατογράφημα όπου το σύστημα τα παρέχει, και μια τεκμηριωμένη αλυσίδα επιμέλειας για το εξαγόμενο απόσπασμα. Η ακρίβεια σημαίνει ότι το απόσπασμα συνδέεται με συγκεκριμένη κάμερα, ώρα και τοποθεσία και εξετάζεται στο πλαίσιό του, όχι ως μεμονωμένα καρέ.

Έτσι, η αίθουσα παρακολούθησης είναι εξίσου σημαντική με τις κάμερες. Περιορισμένη πρόσβαση σε ζωντανές προβολές και αρχεία, καταγραφή του ποιος είδε και εξήγαγε τι, και διαδικασία εξαγωγής που διατηρεί το πρωτότυπο καθορίζουν αν μια καταγραφή μπορεί να στηρίξει μια απόφαση.

Ξεκινήστε από τους χώρους όπου μια απώλεια θα έβλαπτε περισσότερο και αποφασίστε έπειτα ποιος μπορεί να βλέπει το υλικό και για πόσο χρόνο. Οι κανόνες πρόσβασης συνήθως μετρούν περισσότερο από τον αριθμό των καμερών.

Οι κάμερες και η ανίχνευση εσωτερικής απειλής απαντούν στο ίδιο ερώτημα από διαφορετικές πλευρές, γι' αυτό καλό είναι οι κανόνες τους να γράφονται μαζί.

Περισσότερα: Ασφάλεια Πληροφοριών στο Γραφείο.