Cumplimiento del GDPR con Axxon One VMS

Privacidad y Protección de Datos

Enmascarado de Privacidad

Axxon One VMS incluye capacidades avanzadas de Enmascarado de Privacidad, que difuminan automáticamente a las personas y objetos en las grabaciones de video. Esta función ayuda a garantizar que los datos personales, como características faciales identificables o matrículas, estén protegidos contra visualizaciones no autorizadas.

Control de Acceso Basado en Roles (RBAC)

El sistema emplea un mecanismo robusto de Control de Acceso Basado en Roles (RBAC) que restringe el acceso a las grabaciones de video según los roles de los usuarios. Solo el personal autorizado puede ver el video sin enmascarar, lo que garantiza que los datos personales solo sean accesibles para aquellos con una necesidad legítima.

Políticas de Retención de Datos Configurables

Axxon One VMS permite a las organizaciones establecer políticas de retención de datos que eliminan automáticamente las grabaciones de video después de un período especificado. Esta función garantiza que los datos personales no se conserven más tiempo del necesario, reduciendo el riesgo de uso indebido o acceso no autorizado.

Cifrado y Manejo Seguro de Datos

El sistema implementa protocolos de cifrado robustos tanto para los datos en tránsito como en reposo, asegurando que las grabaciones de video estén protegidas de manera segura contra accesos no autorizados. Al salvaguardar los datos personales mediante cifrado, Axxon One VMS reduce el impacto potencial sobre la privacidad y seguridad del titular de los datos.

Gestión de Datos y Cumplimiento

Evaluación de Impacto sobre la Protección de Datos (DPIA)

Axxon One VMS incluye funcionalidades avanzadas como el reconocimiento facial y análisis basados en IA que pueden requerir una Evaluación de Impacto sobre la Protección de Datos (DPIA, por sus siglas en inglés) según el Artículo 35 del GDPR. Es responsabilidad del Responsable del Tratamiento realizar una DPIA al utilizar Axxon One VMS de manera que pueda representar altos riesgos para los derechos y libertades de los interesados.

Exportación de Datos de Video Confidenciales e Invulnerables a Manipulaciones

Axxon One VMS garantiza que los datos de video exportados, incluidos los enmascarados de privacidad, permanezcan confidenciales e invulnerables a manipulaciones. Los archivos de video exportados combinan las capas de video y enmascarado de privacidad, lo que hace imposible eliminar los enmascarados de privacidad después de la exportación. Solo los roles autorizados pueden exportar video sin enmascarar, y se pueden configurar máscaras de privacidad adicionales si es necesario.

Derechos de Acceso de los Sujetos de Datos

Axxon One VMS proporciona herramientas para localizar y recuperar fácilmente los datos relacionados con individuos específicos a solicitud, apoyando el cumplimiento del Artículo 15 (Derecho de acceso del sujeto de los datos). También permite exportar los datos personales en un formato comúnmente utilizado y legible por máquina, además de ofrecer opciones para eliminar permanentemente los datos a solicitud, asegurando el cumplimiento del derecho de supresión (Artículo 17).

Seguridad y Gestión de Incidentes

Registros de Auditoría

Todas las actividades de los usuarios se registran, proporcionando un rastro de auditoría detallado para garantizar la transparencia y la responsabilidad. Los registros están protegidos contra manipulaciones, lo que asegura su integridad y confiabilidad.

Gestión de Incidentes

Axxon One VMS incluye alertas en tiempo real para notificaciones inmediatas de actividades sospechosas, lo que facilita una respuesta rápida ante posibles incidentes de seguridad. Las herramientas integradas para documentar y reportar incidentes de seguridad aseguran el cumplimiento de los requisitos del GDPR.

Seguridad de la Red

Funciones de Red que Apoyan el Cumplimiento del GDPR

Axxon One VMS incluye varias funciones de red que mejoran la seguridad y el cumplimiento de los requisitos del GDPR:

• Comunicación Segura: El sistema soporta Redes Privadas Virtuales (VPN) y cifrado TLS/SSL para establecer conexiones seguras y cifradas entre sitios remotos y el servidor central.
• Segmentación de Red: El soporte para Redes de Área Local Virtual (VLAN) permite a los administradores segmentar la red, aislando datos sensibles y reduciendo el riesgo de violaciones de datos.
• Detección y Prevención de Intrusiones: Se integra con Sistemas de Detección de Intrusiones (IDS) y Sistemas de Prevención de Intrusiones (IPS) para detectar y prevenir ataques basados en la red.
• Monitoreo de Red: Proporciona herramientas para el monitoreo continuo del tráfico de la red, permitiendo detectar y responder rápidamente a incidentes.