Axxon One VMS の GDPR準拠

プライバシーとデータ保護

プライバシーマスキング

Axxon One VMSは、映像内の人物や物体を自動的にぼかす高度なプライバシーマスキング機能を備えています。この機能により、識別可能な顔の特徴やナンバープレートなどの個人データを、不正な閲覧から保護できます。

ロールベースアクセス制御（RBAC）

本システムは、ユーザーのロールに基づいて映像へのアクセスを制限する堅牢なRBACメカニズムを採用しています。権限を持つ担当者のみがマスクなしの映像を閲覧でき、個人データは正当な必要性を持つ者だけがアクセスできます。

設定可能なデータ保持ポリシー

Axxon One VMSでは、指定した期間の経過後に映像を自動的に削除するデータ保持ポリシーを組織が設定できます。この機能により、個人データが必要以上に長く保持されることを防ぎ、悪用や不正アクセスのリスクを低減します。

暗号化と安全なデータ取り扱い

本システムは、伝送中および保存時の両方のデータに強力な暗号化プロトコルを実装し、映像が不正アクセスから確実に保護されるようにします。暗号化によって個人データを保護することで、Axxon One VMSはデータ主体のプライバシーとセキュリティへの潜在的な影響を軽減します。

データ管理とコンプライアンス

データ保護影響評価（DPIA）

Axxon One VMSには、GDPR第35条に基づきデータ保護影響評価（DPIA）が必要となる場合がある、顔認識やAIベースの解析などの高度な機能が含まれます。データ主体の権利と自由に高いリスクをもたらす可能性のある方法でAxxon One VMSを使用する場合、DPIAを実施する責任はデータ管理者にあります。

機密かつ改ざん防止された映像データのエクスポート

Axxon One VMSは、エクスポートした映像データ（プライバシーマスクを含む）が機密かつ改ざん防止された状態を保つことを保証します。エクスポートされた映像ファイルは映像とプライバシーマスクのレイヤーを結合するため、エクスポート後にプライバシーマスクを除去することは不可能です。マスクなしの映像をエクスポートできるのは権限のあるロールのみで、必要に応じて追加のプライバシーマスクを設定できます。

データ主体のアクセス権

Axxon One VMSは、要求に応じて特定の個人に関するデータを容易に特定・取得するツールを提供し、第15条（データ主体によるアクセス権）の遵守を支援します。また、個人データを一般的に利用される機械可読形式でエクスポートでき、要求に応じてデータを完全に削除するオプションにより、消去権（第17条）の遵守を確保します。

セキュリティとインシデント管理

監査ログ

すべてのユーザー活動が記録され、透明性と説明責任のための詳細な監査証跡を提供します。ログは改ざんから保護され、その完全性と信頼性が確保されます。

インシデント管理

Axxon One VMSは、不審な活動を即座に通知するリアルタイムアラートを備え、潜在的なセキュリティインシデントへの迅速な対応を支援します。セキュリティインシデントを文書化・報告する統合ツールにより、GDPR要件の遵守を確保します。

ネットワークセキュリティ

GDPR準拠を支えるネットワーク機能

Axxon One VMSには、セキュリティとGDPR要件への準拠を強化する複数のネットワーク機能が含まれます：

• セキュアな通信：本システムは仮想プライベートネットワーク（VPN）とTLS/SSL暗号化に対応し、リモート拠点と中央サーバー間に安全で暗号化された接続を確立します。
• ネットワークセグメンテーション：仮想LAN（VLAN）対応により、管理者はネットワークを分割し、機微なデータを分離してデータ侵害のリスクを低減できます。
• 侵入検知・防止：侵入検知システム（IDS）および侵入防止システム（IPS）と連携し、ネットワークベースの攻撃を検知・防止します。
• ネットワーク監視：ネットワークトラフィックを継続的に監視し、インシデントを迅速に検知・対応するためのツールを提供します。