Alles wat u moet weten over dataprivacy
Wist je dat de meeste moderne beveiligingssystemen niet bepaald toekomstbestendig zijn op het gebied van privacyvereisten? Dat komt omdat ze alsmaar veranderen.
Wij vinden het belangrijk dat mensen zich bewust zijn over het belang van dataprivacy. Daarom hebben we deze blogpost geschreven om je te laten zien hoe je je veiligheidsgegevens veilig kunt houden.
Zijn jouw gegevens veilig?
Bedrijven verzamelen om allerlei redenen persoonsgegevens. Bijvoorbeeld om hun omzet te vergroten, meer over hun klanten te weten te komen of de marketing van een product te verbeteren.
Ook je beveiligingsteam moet soms persoonlijke gegevens verzamelen om mensen en bedrijfsmiddelen te kunnen beschermen. Ze hebben daarvoor diverse tools tot hun beschikking, zoals incheckpunten, beveiligingscheckpoints met biometrie, automatische nummerplaatherkenning en inbraakdetectie- en trackingsystemen.
Dit leidt echter ook tot zorgen over waar de gegevens opgeslagen worden, wie er toegang tot heeft en met wie ze gedeeld worden.
Om een paar van deze zorgen weg te nemen, moet je aan deze zaken prioriteit geven:
- Zorg ervoor dat de gegevens die door je beveiligingsproducten worden beheerd, doorgestuurd en opgeslagen, voldoen aan de industrie- en overheidsnormen.
- Kies beveiligingsproducten waarmee je de controle behoudt en inzichten krijgt over wie toegang heeft en kan krijgen tot je gegevens.
- Implementeer systemen en tools voor het anonimiseren van video om digitale gegevens veilig te kunnen delen.
Hanteer van begin af aan privacymaatregelen
Als je op zoek bent naar een nieuwe oplossing voor fysieke beveiliging, kies dan voor een oplossing waarin privacy van begin af aan is ingebouwd. Dr. Ann Cavoukian heeft het concept Privacy by Design ontwikkeld. Het idee achter dit concept is dat het bij de toekomst van privacy niet alleen om het voldoen aan wetgeving draait. In plaats daarvan moet privacy standaard onderdeel zijn van de bedrijfsvoering.
Wanneer je oplossing voor fysieke beveiliging is ontworpen met het oog op privacy, ben je niet gedwongen om te kiezen tussen het waarborgen van de privacy van personen of het handhaven van de fysieke beveiliging van je organisatie.
"Als het om privacy ten opzichte van openbare veiligheid gaat, kan ik je verzekeren dat dat een strijd is die privacy nooit zal winnen. En dat zou ook niet moeten. Waar ik het echter niet mee eens ben, is dat privacy eronder zou moeten lijden,"
- dr. Ann Cavoukian, Aflevering 5 van Engage: een podcast van Genetec
Voldoen aan privacyvoorschriften
De Algemene Verordening Gegevensbescherming (AVG) was een van de eerste officiële Europese wetgevingen op het gebied van gegevensbescherming die invloed had op nieuwe nalevingsmaatregelen in andere landen. Wat deze voorschriften gemeen hebben, is dat ze betrekking hebben op hoe gegevensbeheerders en -verwerkers persoonsgegevens verzamelen, gebruiken en delen. De meeste wetgevingen vereisen tegenwoordig dat organisaties gegevens- en privacybescherming inbouwen in het ontwerp en de infrastructuur van hun systemen. Bij niet-naleving kunnen er fikse boetes worden opgelegd.
Deze vereisten hebben al invloed gehad op de manier waarop organisaties beveiligingsgegevens beheren. Daarom wil je geen oplossing voor fysieke beveiliging die alleen aan de huidige normen voldoet, maar juist een systeem dat ook kan worden aangepast op basis van nieuwe regelgevingen op het gebied van gegevensbescherming.
Dataprivacy en cyberbeveiliging zijn onlosmakelijk met elkaar verbonden
Volgens het rapport The State of Physical Industry 2020 zien we als gevolg van de wereldwijde pandemie en de daaropvolgende stijging in het aantal mensen dat op afstand werkt een enorme toename in het aantal cyberaanvallen. Het is dan ook niet gek dat 35% van de organisaties onlangs hun cyberhygiëne heeft verbeterd.
Een verkeerd geïnstalleerd of onvoldoende beveiligd apparaat dat deel uitmaakt van het IoT kan een grote impact hebben op je organisatie. Zonder de juiste beveiliging kunnen cybercriminelen toegang krijgen tot kwetsbare apparatuur zoals videobewakingscamera's en deurcontrollers, en vervolgens gevoelige gegevens en systemen aanvallen. Of je de schade nu berekent op basis van financieel verlies, gegevenslekken of reputatieschade, de gevolgen kunnen rampzalig zijn.
Onze kijk op gegevensbescherming
Een sterkere beveiliging in combinatie met bescherming van privacy – dat is onze prioriteit. De KiwiVision Privacy Protector-module van Security Center is zodanig ontworpen dat de privacy van personen die door je videobewakingssysteem zijn opgenomen wordt gewaarborgd en potentieel bewijsmateriaal wordt veiliggesteld.
De module kan dynamisch de personen binnen het gezichtsveld van de camera anonimiseren zonder dat acties en bewegingen niet meer zichtbaar zijn. Door gebruik te maken van machtigingen kun je eenvoudig instellen welke operator het originele beeldmateriaal kan bekijken. Als er zich een incident voordoet, kunnen bevoegde operators het direct vanuit de bewakingsinterface van Security Center bekijken. De originele opname kan ook met beveiligingscertificaten versleuteld worden om te voorkomen dat onbevoegden toegang krijgen.
Bekijk hoe de module in de praktijk werkt:
Wil je meer weten?
Bekijk onze blogpost voor meer informatie over de vijf manieren om je organisatie te beschermen tegen cyberaanvallen.
Bezoek ons Trust Center voor meer informatie over onze benadering van privacy.