Dia Internacional da Privacidade de Dados: Genetec destaca as melhores práticas de segurança física

Em comemoração ao Dia Internacional da Privacidade de Dados, a Genetec, empresa que atua em soluções unificadas de segurança privada e pública, operações e inteligência de negócios, compartilha as melhores práticas de proteção de Dados para ajudar os líderes de segurança física a proteger a privacidade, salvaguardar os Dados e gerar confiança sem comprometer a segurança.

A privacidade de Dados tornou-se uma prioridade global. Hoje, 71% dos países desenvolveram legislação de privacidade de Dados, e as empresas que não implementaram as medidas adequadas para proteger os Dados, estão sendo penalizadas com dezenas de milhares de dólares em multas por violações. No setor de segurança física, obter informações digitais como imagens de vigilância, fotos e informações de placas de veículos, é necessário para ajudar a proteger pessoas e ativos e fornecer uma fonte valiosa de inteligência de negócios acionável.

“Segurança e privacidade não são mutuamente exclusivas. Ao adotar as melhores práticas e garantir que a privacidade seja incorporada as suas soluções de segurança física, as empresas podem ter os mais altos níveis de segurança, respeitando a privacidade pessoal e ficando em compliance com as leis de privacidade”, “, diz Christian Morin, diretor de segurança da Genetec.

As melhores práticas para garantir que os sistemas de videomonitoramento, controle de acesso e reconhecimento automático de placas de veículos atendam aos padrões de privacidade de Dados incluem:
 Coletar e armazenar apenas os Dados que a empresa realmente precisa
Para assim reduzir sua exposição ao risco em caso de violação de dados seguindo etapas simples. É preciso também considerar ajustes no campo de visão das câmeras para que ela não registre áreas desnecessárias. Definir protocolos para arquivar ou excluir automaticamente Dados de segurança física com base na relevância. Deve-se também controlar cuidadosamente quais dados, quanto e por quanto tempo podem ser compartilhados com outras empresas.

 Limitar o acesso a Dados confidenciais
 É importante conceder acesso a Dados somente àqueles que necessitam para executar seu trabalho e monitorar essas atividades para garantir que as informações de identificação, como imagens e eventos de acesso, sejam usadas apenas conforme pretendido. É fundamental também revisar os direitos de acesso regularmente para que os privilégios fiquem alinhados com os requisitos do usuário. O uso de um provedor de identidade, como o Microsoft Active Directory, também contribui para eliminar erros humanos ao automatizar processos de incluir/remover contas de usuário de segurança, conceder ou remover direitos de usuários que deixaram a empresa.

 Anonimizar automaticamente a coleta de Dados
É outro cuidado essencial. Isso porque novas tecnologias podem restringir e proteger de forma automática o acesso a Dados pessoais. Vale considerar ainda a implementação de mascaramento de privacidade, como o módulo Proteção de Privacidade KiwiVision da Genetec, que anonimiza as imagens de pessoas, permitindo que você continue a pesquisar imagens de vigilância, respeitando a privacidade. Essa tecnologia também oferece uma camada adicional de segurança a fim de assegurar apenas usuários autorizados possam “desbloquear” e visualizar imagens sem mascaramento, mantendo uma trilha de auditoria.

Unificar suas soluções de segurança
Quando videomonitoramento, controle de acesso, gerenciamento de evidências e outros sensores operam em uma plataforma, fica muito mais fácil acessar e gerenciar todos os seus dados e criar relatórios para uma variedade de sistemas e sensores a partir de uma única interface. Um sistema unificado simplifica o processo de monitoramento da integridade do sistema e dos dispositivos e agiliza as atualizações de software e firmware, o que é fundamental para mitigar a ameaça de violações de Dados.

 Trabalhar com parceiros certificados
Certifique-se de que seus provedores de sistema sejam devidamente certificados (padrões ISO 27001, 27017, certificação de cybersecurity UL 2900-2-3 nível 3 e Compliance com SOC2) e que desenvolvam toda a sua tecnologia com base nos princípios de privacidade. Um sistema de segurança física ciberneticamente resiliente contribuirá para manter privados os dados coletados de dispositivos e sensores IoT na rede de segurança física.