智慧城市中视频分析解决方案的隐私保护

智慧城市中视频分析解决方案的隐私保护
作者: Neil Lappage,首席信息安全官
发表日期: 7月2日

智能城市中的视频分析对专注于保护公众隐私的安全和隐私专业人士构成了挑战, 同时平衡其组织利用信息的愿望. 与所有的分析一样,这些原则也伴随着相互竞争的需求. 然而, 经过深思熟虑的方法, 值可以得到, 隐私可以在不增加风险的情况下得到保护.

智能城市中视频分析的兴起使地方政府能够深入了解行人的移动流, 自行车和踏板车, 以提高中央商务区及周边地区的运营和效率为目标. 这项技术正被越来越多地使用,因为它比蓝牙信标等技术提供了显著的优势,而蓝牙信标无法准确确定移动物体类型之间的差异.

除了内部使用, 视频分析解决方案产生的数据洞察也可以由地方政府共享,开放数据平台供其他政府机构或澳门赌场官方下载使用.

为了分析目的而捕捉视频, 摄像头可以安装在智能电线杆上,也可以从监控系统共享视频流. 在智能电线杆上安装摄像头是一种流行的方法,因为摄像头专门用于智能城市,并且已经拥有一系列传感器和其他功能.

在智能电线杆上安装摄像头的另一种方法是分析来自监控系统或垃圾车的视频片段. 然而, 这通常会带来一系列挑战,因为此类系统通常由第三方运行或与公司基础设施隔离.

从相机中获得洞察力, 视频被传输到一个视频分析解决方案,该解决方案可以识别行人, 自行车或踏板车. 这些系统要么与摄像机一起托管, 比如在智能杆上, 或者在云中分析来自多个摄像头的流. 一项新兴技术是使用边缘分析,将软件嵌入到相机中. 然而, 与成熟的视频分析平台相比,它的使用目前受到限制.

在可行的地方, 遵守隐私立法可以通过首先不收集个人信息来实现, 通过超出立法要求的范围有效地实现合规性.

有几种方法可以避免收集个人信息. 最经济有效的方法是在内存中处理视频流,而不是在磁盘上处理. 另一种方法是混淆人脸,有效地应用去识别技术. 这两种情况, 应向私隐专业人士寻求意见,以确保达到法例规定.

在收集个人信息和执法方面也应该特别考虑. 如果摄像头收集镜头, 然后执法部门可能会向组织索要录像, 哪些会增加业务开销. 例如, 执法部门要求的录像可能需要保留更长的时间.

在某些情况下, 合规可以通过收集质量足够低的视频来实现,这样就不能合理地识别一个人. 然而, 在这种情况下,还存在视频流质量可能出现误报和计数统计不准确的风险.

如果组织收集个人信息, 必须实施控制措施,以确保个人信息的持续机密性. 这通常从收集通知开始,告知公众收集数据是为了分析目的.

从这里, 安全和隐私专业人员需要将“设计隐私”转化为软件工程. 使用混合控制,如传输中加密, 静态加密和访问控制, 可以保护解决方案以降低未经授权访问的风险.

应该特别考虑应用于摄像机实时供稿的访问控制,以确保内部团队和第三方只能在“需要知道”的基础上访问视频流,并采用最少特权原则.

在大型组织中, 隐私影响评估(PIAs)可以用作一种工具,帮助澳门赌场官方下载更好地理解解决方案收集和处理的数据对隐私的影响. 因为视频分析是一项相对较新的技术, 隐私和安全专业人员可以将pia用作提供指导和意识的工具.

举个例子, 澳门赌场官方下载可以了解他们收集个人信息的责任,以及将个人信息用于其预期用途以外的目的所产生的影响. 在数据仓库场景中,这可能是一个常见的问题,在这些场景中,收集了大量数据,但没有必要的严格性.

重要的是,组织在早期制定使用视频分析的政策,以确保实现合规性, 控制是标准化的,最终组织从视频分析的投资中受益. 视频分析是一个典型的例子,安全架构和风险专业人员需要在设计中应用隐私,以确保未经授权的访问不会导致财务损失和声誉损害.

编者按: 欲了解更多隐私资源,请了解ISACA的新技术隐私认证 注册数据隐私解决方案工程师(CDPSE) 凭证.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记