Udfordringer i forbindelse med implementering af kropskamerasystemer - del 1: Sikkerhed

Hvor sikre er bodycam-systemer?

Bodycams optager eller livestreamer generelt følsomme optagelser og data, som er beskyttet af love om privatlivets fred og data. Optagede data om ansatte og borgere må ikke falde i de forkerte hænder. Det er altid nødvendigt at udvise rettidig omhu for at skelne mellem hvilke systemer og udbydere, der ikke (fuldt ud) beskytter dine følsomme bodycam-data.

Med nye bodycam-funktioner som livestreaming opstår der spørgsmål om, hvor sikre de er, og hvem der kan se, administrere og påvirke livestreams med bodycam. De nødvendige svar på disse spørgsmål kan give medarbejderne og offentligheden sikkerhed for, at deres data og ret til privatlivets fred er beskyttet.

Kryptering er nøglen

Uanset om livestreaming eller optagelse af kropskameraer er nødvendigt, er end-to-end AES-kryptering den gyldne standard og et absolut must. AES-kryptering er den højeste og mest komplekse type kryptering, der findes, og som anvendes af militær og efterretningstjenester over hele verden. Bodycam-systemer med AES (256)-kryptering er fuldt sikre, selv i det usandsynlige tilfælde af et fuldstændigt brud på din organisations systemer. Dette niveau af kryptering af bodycam-data er aldrig blevet brudt, og simple beregninger viser, at det ville tage alle mennesker i verden, der ejer 10 computere, som laver en milliard beregninger i sekundet, 77 septillion år at teste 50% af de vigtigste muligheder.

Der findes billigere bodycam-systemer uden dette niveau af fuldstændig sikkerhed, men for enhver organisation, der virkelig ønsker at beskytte sine følsomme bodycam-data, er AES-kryptering nøglen!

Cloud VS on-premise datastyring og -lagring, hvad er bedst for din organisation?

På stedet

Hvis dine organisatoriske regler eller nationale love kræver kontrol på stedet, er der bodycam-udbydere, der kan opsætte alt det nødvendige på dine lokale kontorer. Dette giver den fordel, at der er fuldstændig kontrol over både systemerne og bodycam-dataene. Fordelene ved at have videostyringssoftware (VMS) og datalagring på din organisations hardware kan dog hurtigt blive opvejet af omkostningerne. Du skal bruge avanceret og ofte dyrt hardware for at kunne opfylde kravene til behandling og lagring af moderne teknologi. Der vil også være behov for dedikerede it-medarbejdere til at forvalte disse systemer. Alternativet er cloud-baserede operationer.

Skyen

Når man overvejer, om man skal vælge cloud-baseret software og datalagring, er de ofte nævnte bekymringer adgang, datasikkerhed og omkostninger.

Når det gælder cybersikkerhed, har førende cloud-udbydere gjort enorme fremskridt i de seneste år takket være investeringer i sofistikerede sikkerhedsfunktioner. Cloudlagring fra den rigtige udbyder er stadig mere sikker, når en organisation ikke har budgettet til at installere og bemande de nyeste hardwaresystemer. Med yderligere fordelagtige muligheder som f.eks:

• lokaliserede servere til cloud-lagring i dit land eller din region
• øgede hastigheder, muligheder og samarbejdsmuligheder
• sikker adgang fra enhver tilsluttet enhed, hvor som helst i verden
• den grønne bæredygtighedsfaktor

Desuden skal mange lande, f.eks. alle EU's medlemmer, overholde principperne om digital suverænitet. Det betyder, at en organisation til enhver tid skal være den eneste, der kan få adgang til følsomme data. Dette bliver risikabelt, når man bruger leverandører af cloud-løsninger, der ikke er placeret i områder med lignende lovgivning, da Schremms II sag meget klart konkluderet.

For at sikre digital suverænitet bør man kræve, at videostyringssoftwaren leveres, understøttes og vedligeholdes fra EØS/EU. Leverandører uden for EU kan have - og har ofte - invasive nationale love at forholde sig til, hvilket kan tvinge virksomheder til at åbne deres systemer for eksterne myndigheder.

Cloud storage kan være den bedste løsning for de fleste organisationer. Når du vælger, skal du altid sikre dig, at leverandøren af bodycam-systemet har de rigtige muligheder for at tilpasse sig fleksibelt til dine organisatoriske krav.

Opbevaringsperioder for Bodycam-data

Indstillingerne for opbevaringstid styrer, hvor længe følsomme bodycam-data kan gemmes på en organisations servere. Ofte har lande specifikke love om, hvor længe bodycam-optagelser eller metadata kan opbevares uden en gyldig grund, f.eks. retsforfølgelse. For at sikre, at en organisation overholder de lokale love, er det godt at vælge en udbyder, der har automatiske opbevaringsindstillinger i videostyringssystemet. Det sparer ikke blot tid og kræfter, men sikrer også, at de strenge love om opbevaring af borgernes data overholdes.

Adgang: Hvem kan få adgang til bodycam-data og hvorfor?

Bodycam-optagelser og metadata er følsomme og kræver optimale begrænsninger med hensyn til adgang. I de fleste lande er det et lovkrav at begrænse adgangen til kun de personer, der har tilladelse hertil. Forskellige indstillinger og funktioner skal ofte begrænses til flere niveauer af ledere, medarbejdere og it-medarbejdere. Dette er med til at sikre, at dataene er sikre og utilgængelige, hvilket betyder, at lovgivningen om datalagring samt bestemmelserne om beskyttelse af privatlivets fred overholdes. Med livestreaming bodycams er det også nødvendigt at styre synligheden af livestreams, hvem der kan få adgang til dem, og hvor eventuelle optagelser skal gemmes. 

Det er klogt at finde bodycam VMS-software, der har dette indbygget. Det sparer værdifuld tid og kræfter og giver en nem måde at indstille medarbejdernes rettigheder til at se, administrere og dele bodycam-optagelser på.

Logning af systemaktivitet, vigtigt eller ej?

For at være sikker på, hvordan bodycam VMS bruges, af hvem og til hvilket formål, er det nødvendigt, at systemet har en ordentlig logning af alle (trans)handlinger. Med en fuldstændig registrering vil det altid være muligt at spore eventuelle uregelmæssigheder og registrere nøjagtigt, hvordan personalet håndterer bodycam-data. Dette forhindrer udfordringer med hensyn til bevisernes juridiske gyldighed eller uautoriseret aktivitet fra medarbejdernes side.

For at sikre, at bevismateriale fra bodycam er tilladt i retssager, er systemlogning et vigtigt must. 

Som konklusion

Sikkerhedsspørgsmål i forbindelse med kropskamerasystemer skyldes berettigede og nødvendige bekymringer. Hver organisation har sine egne specifikke behov, regler og love, som skal tages i betragtning inden implementeringen. For at finde det rigtige for din virksomhed er det nødvendigt med fleksible tilpasninger fra enhver potentiel leverandør af bodycam-systemer, ligesom behovet for fuldt sikre systemer, der er opsat i overensstemmelse med dine specifikke behov.

Her giver ZEPCAM en nyttig oversigt over fordele, argumenter og forskning, der, når de formidles korrekt, vil øge accept og støtte fra medarbejdere, kunder og offentligheden.

Alle personer, der berøres af eller interagerer med bodycam-systemer, skal være opmærksomme på alle disse faktorer for at kunne støtte deres tilstedeværelse på gaden og på arbejdspladsen fuldt ud. Det er nødvendigt med klar kommunikation om fordele og udfordringer for at opnå bred accept og støtte.

>>ZEPCAM Bodycam-løsninger til frontlinjemedarbejdere

>>ZEPCAM Video Management-løsninger til frontlinjemedarbejdere