كانت Uniview أول شركة في صناعة الأمن وقعَّت اتفاقية شراكة إستراتيجية مع TÜV Rheinland للحصول على شهادة بشأن حماية خصوصية المنتجات المستمدة من اللائحة العامة لحماية البيانات. والآن اجتازت Uniview اختبار TÜV Rheinland وتم منحها أول شهادة في التوافق مع اللائحة العامة لحماية البيانات (GDPR) في صناعة المراقبة بالفيديو العالمية.

ماذا يُقصد باللائحة العامة لحماية البيانات (GDPR)؟

اللائحة العامة لحماية البيانات (GDPR) (بالاتحاد الأوروبي) 679/2016 عبارة عن لائحة في قانون الاتحاد الأوروبي بشأن حماية البيانات والخصوصية لجميع الأفراد داخل الاتحاد الأوروبي. وتهدف هذه اللائحة في المقام الأول إلى إعادة سيطرة المواطنين والمقيمين على بياناتهم الشخصية وتبسيط البيئة التنظيمية للأعمال التجارية الدولية من خلال توحيد الأنظمة داخل الاتحاد الأوروبي. وهذه اللائحة بديل لتوجيه حماية البيانات لعام 1995 (التوجيه رقم 95/46/EC).

تسري اللائحة العامة لحماية البيانات (GDPR) في 25 مايو 2018، وهي تمنح الأفراد حقوقًا جديدة، وتتطلّب مستوى فائقًا من مساءلة الشركات.

تنطبق اللائحة العامة لحماية البيانات (GDPR) على أي مؤسسة تتمتّع بالوصول إلى البيانات الشخصية للمواطنين والمقيمين بالاتحاد الأوروبي. وتتعرَّض تلك الشركات التي تخفق في الامتثال لهذه اللائحة لغرامة تصل إلى 20 مليون يورو أو تصل إلى %4 من إجمالي المبيعات السنوية للسنة المالية السابقة في حالة الشركة، أيهما أكبر.

حقوق الأشخاص بموجب لوائح GDPR

يمكن تعريف البيانات الشخصية في نطاق المراقبة بالفيديو على أنها معلومات يمكن أن تُحدِّد هوية فرد.

يتمتّع جميع المقيمين في الاتحاد الأوروبي بالحقوق التالية فيما يتعلق بالبيانات الشخصية:

1. الحق في الموافقة: يتم تنفيذ طريقة واضحة ومختصرة لإبلاغ الأفراد بما تم جمعه وكيفية معالجته، ويمكن سحب هذه الموافقة
2. الحق في الوصول: الحق في معرفة ما تم جمعه وكيفية معالجته
3. الحق في التصحيح: الحق في تقييد معالجة البيانات أو الحق في طلب تصحيح عدم دقة البيانات الشخصية للأفراد المُخزَّنة على الخادم
4. الحق في نقل البيانات: يحق للفرد الحصول على نُسخة من بياناته في شكل بيانات مقبول بشكلٍ عام
5. الحق في حذف البيانات: يعتمد الحق في حذف بياناته أو حظرها وفقًا لوضع الحالة

لممارسة قائمة الحقوق أعلاه، يُرجى الاتصال بفريق حماية البيانات التابع لنا (security@uniview.com) أو الوكيل المحلي للحصول على مزيدٍ من التفاصيل.

مساءلات الشركات بشأن لوائح GDPR

يجب على الشركات إنشاء آلية كاملة للالتزام بالمبادئ أو الالتزامات التالية:

1. حماية البيانات حسب التصميم وبشكلٍ افتراضي: تتطلَّب الخصوصية حسب التصميم أن تكون عناصر التحكم في الخصوصية مضمنة في تصميم وحدة معالجة البيانات والمنتجات، ويتم أخذ حماية البيانات بعين الاعتبار طوال دورة حياة أي منتج. أما الخصوصية بشكلٍ افتراضي فتعني أن يتم تكوين إعدادات الخصوصية الأكثر صرامة لمنع مخاطر اختراق البيانات الشخصية بطبيعتها.
2. الحدّ من المعالجة وتقييد الوصول: يعني الحدّ من المعالجة عدم معالجة البيانات الشخصية ما لم تكن ضرورية لأغراض خاصة ومحدّدة، وأن يتوفّر لدى الشركة آلية تضمن أن يتمتّع المستخدمون المصرح لهم فقط بالوصول إلى البيانات
3. تقييد جمع البيانات: تقليل جمع البيانات الشخصية اللازمة لأغراض معيّنة ومحدّدة إلى أدنى حد، ويجب ألا يحتفظ معالج البيانات بأي بيانات شخصية لفترة أطول من اللازم.
4. تقييمات تأثير حماية البيانات والتشاور المسبق: ينبغي إجراء مشاورات مسبقة مع السلطة الإشرافية ذات الصلة إذا كان من المرجح أن تؤدي معالجة البيانات إلى خطر اختراق البيانات الشخصية
5. تعيين مسؤول حماية البيانات (DPO): وهو مسؤول يتمتّع بدور قيادة الأمن في أية شركة ويحق له الإشراف على معالجة البيانات ومشاريع تحسين حماية البيانات لضمان امتثال الشركة لمتطلبات اللائحة العامة لحماية البيانات (GDPR)، والتواصل مع هيئة حماية البيانات (DPA)
6. التقييم المستمر وسجلات أنشطة المعالجة: يجب على الشركة الاحتفاظ بسجلات لجميع أنشطة معالجة البيانات وإجراء اختبارات وتقييمات مستمرة بشأن المنتجات لمنع خطر احتمال اختراق البيانات الشخصية
7. الإبلاغ بالخرق: يجب إبلاغ هيئة حماية البيانات (DPA) بأي خروقات في غضون 72 ساعة بعد معرفة خرق البيانات، وإبلاغ الشخص المعني بالبيانات بطريقة اتصال عامة أو إجراء مماثل

إجراءات ضمان سلامة بيانات Uniview

تُدرك Uniview تمامًا تأثير الخادم أو التلف الناتج عن أي تسرب محتمل للبيانات، وقد تم تصميم آلية حماية البيانات بعناية أثناء مرحلة التطوير وتم التحقق منها بدقة خلال مرحلة الاختبار.

1. تقوم Uniview بتنفيذ عمليات فحص دورية ومستمرة بحثًا عن ثغرات أمنية في كل إنتاج من جوانب البرامج والتعليمات البرمجية على حدٍ سواء. ويتم إدخال جميع تقارير الاختبار في نظام إدارة التحديثات بمجرد اكتشاف ثغرة أمنية محتملة، ولدى Uniview فريق أمني يعمل بدوام كامل لتتبع مشاريع التحسين الكاملة. ويتم تسجيل جميع تقارير الاختبار والتحسينات المتعلقة بالسلامة بشكلٍ صحيح وتسجيلها بالكامل لمراجعتها لاحقًا أو لأجل التحقيق إذا لزم الأمر.
2. تمر جميع كاميرات IP من UNV التي يتم بيعها في البر الرئيسي للصين بالمختبر المرجعي لمركز اعتماد أمن المعلومات بالصين (CISCC) لإجراء اختبار أمن المعلومات.
3. عند قيام المستخدمين بإعادة جهاز UNV لأجل الإصلاح أو الاستبدال، سيتم تخزين الأجهزة في إعدادات المصنع وسيتم مسح جميع البيانات الشخصية أو التكوينات بالكامل ولا يمكن استعادتها. وينطبق هذا الشرط أيضًا على وكيل Uniview المحلي.
4. لدى Uniview آلية استجابة كاملة في حالة حدوث مشكلة متعلقة بسلامة البيانات، وستقوم Uniview بنشر المعلومات ذات الصلة وتحديث الخطط والارتباطات على موقع الويب وإبلاغ جهات الإشراف أو سلطات حماية البيانات في غضون 72 ساعة.

توصيات الحماية الذاتية بشأن أمن البيانات

1. افحص الأجهزة وقم بتحديثها في الوقت المناسب للحصول على أحدث حماية أمنية، وقم بزيارة www.uniview.com للحصول على أحدث إصدار من البرنامج
2. قم بتغيير كلمة المرور بصفة دورية واحتفظ بكلمة المرور والأجهزة في مكان آمن. وتوصي Uniview المستخدمين بشدة باستخدام كلمة مرور قوية يبلغ طولها 8 أحرف كحد أدنى وتضمين اثنين على الأقل من العناصر التالية: حرف كبير وحرف صغير ورقم وشرطة سفلية وواصلة
3. قم بتكوين القائمة البيضاء لعنوان IP وقم بتعيين عناوين IP التي يمكنها الوصول إلى الأجهزة

Univew والامتثال للائحة العامة لحماية البيانات (GDPR)

Uniview هي الشركة الرائدة في المراقبة بالفيديو عبر بروتوكول الإنترنت (IP). تمتلك Uniview خطوط منتجات كاملة للمراقبة بالفيديو عبر بروتوكول الإنترنت (IP) بما في ذلك كاميرات IP وأجهزة NVR وأجهزة التشفير وأجهزة فك التشفير ووحدات التخزين وبرامج وتطبيقات العملاء، التي تُغطي الأسواق الرأسية المتنوعة بما في ذلك مراقبة متاجر البيع بالتجزئة والمباني والهيئات الصناعية والتعليمية والتجارية والمدن، إلخ.

تلتزم Uniview دائمًا بحماية الخصوصية الشخصية وأمان البيانات. وتم تصميم منتج UNV وتصنيعه لتلبية مبادئ الشرعية والنزاهة والشفافية فيما يتعلق بمعالجة البيانات الشخصية. وقد تم بذل الكثير من الجهد للحفاظ على أمان البيانات الشخصية، وضمان امتثالها للائحة العامة لحماية البيانات (GDPR).

بالنسبة لأي استفسار حول معالجة البيانات أو اقتراح سلامة البيانات، يُرجى إرسال البريد إلى فريق حماية البيانات لدينا: security@uniview.com

حول TÜV Rheinland

TÜV Rheinland هي شركة رائدة عالميًا في خدمات الفحص المستقلة، تم تأسيسها منذ 145 عامًا. وتُوظِّف المجموعة 19,700 شخص في جميع أنحاء العالم. وتبلغ الإيرادات السنوية أكثر من 1.9 مليار يورو. ويسعى الخبراء المستقلون إلى تقديم الجودة والسلامة للأشخاص والتكنولوجيا والبيئة في جميع القطاعات الصناعية ومجالات الحياة تقريبًا. وتقوم TÜV Rheinland بفحص المعدات والمنتجات والخدمات الفنية، والإشراف على المشاريع والعمليات وأمن المعلومات للشركات. ويقوم خبراؤها بتدريب الأشخاص في مجموعة واسعة من المهن والصناعات. وتحقيقًا لهذه الغاية، تدير الشركة شبكة عالمية من المختبرات المعتمدة ومراكز الاختبار والتعليم. ومنذ عام 2006، كانت TÜV Rheinland عضوًا في الميثاق العالمي للأمم المتحدة لتعزيز الاستدامة ومكافحة الفساد