HONEYWELL: MAXPRO® Cloud – ochrona danych w chmurze

W przypadku rozwiązań firmy Honeywell anonimizacja, maskowanie, rozmazanie czy pikselizacja twarzy osób zostały zaprojektowane i wdrożone w celu ochrony wizerunku tych osób w systemach monitoringu wizyjnego. Dane osobowe (jak zdefiniowano w RODO) wprowadzone przez użytkownika końcowego są zabezpieczane poprzez anonimizację i maskowane, a następnie zapisywane w chmurze na okres zdefiniowany przez użytkownika. Po tym czasie są usuwane.

Rozwiązanie Honeywell MAXPRO Cloud przechowuje klipy wideo na podstawie alarmów i zdarzeń. Korzystając z odpowiedniej kombinacji harmonogramów zapisu, administrator danych może zminimalizować przetwarzanie i przechowywanie zbędnych danych osobowych i zachować zgodność z zasadą minimalizacji danych.
Podobnie jak w przypadku niektórych systemów kontroli dostępu i sygnalizacji włamania firmy Honeywell, użytkownik końcowy może wprowadzić określone dane, aby spełnić ich potrzeby biznesowe i bezpieczeństwa. Jeśli użytkownik końcowy lub administrator danych zdecydują się wprowadzić dane osobowe do rejestru posiadacza karty, obowiązkiem użytkownika końcowego jest upewnienie się, że ma do tego podstawę prawną (taką jak uzasadniony interes użytkownika końcowego). We wszystkich przypadkach użytkownik końcowy będzie musiał poinformować zainteresowane osoby z wyprzedzeniem o przetwarzaniu ich danych, w tym m.in. o rodzaju przetwarzanych danych i sposobie ich wykorzystania. Muszą mieć pewność, że minimalizują gromadzenie danych i skupiają się na danych, które są wystarczające i istotne dla celu.

Zarządzanie dziennikiem zdarzeń. Dzięki Honeywell MAXPRO Cloud klient może prowadzić rejestr przetwarzania danych i bezpiecznie przechowywać dane w bezpiecznym miejscu, aby zapobiec naruszeniu poufnych informacji. Dostęp do przechowywanych danych jest kontrolowany przez standardowe polityki bezpieczeństwa.

Zarządzanie kontami. Rozwiązania Honeywell Cloud umożliwiają organizacjom wybór użytkownika lub grupy użytkowników, którzy mogą mieć dostęp do różnych profili i zarządzać nimi. W ramach swojego systemu użytkownik końcowy musi zdefiniować odpowiedni poziom dostępu do systemu dla różnych użytkowników lub grup użytkowników. Rozwiązania Honeywell zapewniają różne poziomy uprawnień, aby pomóc w łatwym przyznaniu użytkownikom odpowiedniego poziomu uprawnień do przeglądania, uzyskiwania dostępu, wyszukiwania, eksportowania, usuwania lub wprowadzania poprawek (zgodnie z wymaganiami).

Procedury weryfikacji. Dzięki rozwiązaniom w chmurze Honeywell informacje o kontach użytkowników i hasłach są chronione zgodnie z praktykami branżowymi. Dane powinny być ujawniane wyłącznie na zasadzie „niezbędnej wiedzy”. Rozwiązania Honeywell Cloud chronią dostęp do danych za pośrednictwem dobrze zaprojektowanych systemów kontroli uprawnień. Zarządzający może również pytać i otrzymywać raporty z systemu chmurowego o różnych czynnościach (np. dodawanie poświadczeń) wykonywanych przez użytkowników, aby zapewnić odpowiednie zarządzanie danymi.

Oprócz organizacyjnych środków bezpieczeństwa Honeywell wspiera odpowiednie techniczne środki bezpieczeństwa. Szyfrowanie danych jest jednym z najważniejszych technicznych środków bezpieczeństwa sugerowanych przez RODO. System Honeywell MAXPRO Cloud został zaprojektowany zgodnie z solidną praktyką bezpieczeństwa cybernetycznego oraz standardami uwierzytelniania i szyfrowania. Dane użytkownika są przechowywane w wiodącej chmurze publicznej w branży platformy oraz zabezpieczone certyfikowanym oprogramowaniem przemysłowym i odpowiednimi narzędziami. Dostęp do platformy chmury, pamięć masowa i transmisja wykorzystują najnowsze standardy bezpieczeństwa. Standardy i praktyki bezpieczeństwa są stale aktualizowane, aby sprostać aktualnym wyzwaniom bezpieczeństwa.