Newsgroup: it.lavoro.informatica
Titolo: CCTV e GDPR

Allora, facciamo finta che mio cugggino installi una CCTV security 
camera - sia ben chiaro, non uno di quei giocattoli Nest videocitofoni, 
ma una camera di sicurezza - che
 
- NON è connessa a internet in nessun modo
- registra su un dispositivo che dopo N (di solito 30) giorni cancella 
automaticamente
- la camera è installata in modo che guardi l'area di fronte alla porta 
principale e un marciapiede pubblico di una zona residenziale
- la camera riprende il parcheggio di mio cuggino E del suo amabile vicino
- il vicino è letteralmente della porta accanto quindi è molto probabile 
che il più delle volte venga catturato
- l'amabile vicino è un criminale, ma la polizia ancora purtroppo non lo sa
 
Se un individuo fa la richiesta di avere una copia dei dati, quale mezzo 
consigliereste a mio cugggino?
 
Io stavo pensando che
 
- regalare all'amabile vicino una USB con i dati è fuori discussione, 
anche se GDPR prevede "spese amministrative", è una rottura immane
- se è il vicino a dare una USB bene ma.. se l'individuo richiedente è 
un altro la faccenda si complica
 
Io volevo suggerire a mio cugggino un servizio di condivisione online ma
 
- deve essere free
- deve essere disegnato in modo che non rilevi nessuna informazione 
personale di mio cugggino, sennò la frittata si gira, e non 
dimentichiamo che il vicino è un criminale e se ne potrebbe approfittare
- assicurarsi che l'individuo che acceda ai dati sia quello autorizzato 
(il richiedente o chi ne fa le feci); si può pensare ad un file protetto 
da password ma poi il problema si sposta su come trasmettere la password 
in modo sicuro (al vicino si può lasciare una lettera nella cassetta 
della posta)
- teoricamente un sistema di notifiche e rimozione dei dati condivisi 
una volta scaricati (o a tempo)
 
Mio cuggino ovviamente non vuole dare via dati personali del tipo la sua 
email o il suo dominio (a meno che non siano già palesemente pubblici) 
quindi servizi di fornitura hosting / email free sarebbero perfetti, 
ammesso che permettano upload di file potenzialmente larghi.
 
Idee?

 
 
[cut]
 
Su che basi qualcuno chiederebbe la copia dei dati? Non si può.
Ti consiglio di cercare nel sito del Garante le info su questi argomento e 
magari scrivi email e chiedi.

 che il più delle volte venga catturato
 
Con molti sistemi puoi disegnare l'area geometrica che la tua camera cattura, e che puo` essere circoscritta all'area di tua appartenenza.

 Su che basi qualcuno chiederebbe la copia dei dati? Non si può.
 
in realtà a determinate condizioni è previsto. se ad esempio riprendi una 
persona lui può richiedere di avere le immagini dove è ripresa.
 

 Su che basi qualcuno chiederebbe la copia dei dati? Non si può.
 
Senza offesa, ma mi sa che te il GDPR non sai manco ndo sta de casa :-)

 
 
interessante, questo permetterebbe di circoscrivere (non eliminare del 
tutto) l'area in comune


si si, noi abbiamo delle hikvision su cui si possono mascherare aree 
addrittura anche se la telecamera si muove.
non lo facciamo ma si può fare.
 

 Senza offesa, ma mi sa che te il GDPR non sai manco ndo sta de casa :-)
 
E tu non hai mai letto il sito del Garante Privacy sulla questione. E anche sul 
GDPR ho qualche dubbio se pensi di poter installare videocamere come ti pare.
Puoi chiedere se ci sono dei dati, non la copia della registrazione, che 
oltretutto tranne rari casi probabilmente sarà già stata cancellata.
Se la registrazione è di 48 ore, come dovrebbe essere, e il tuo vicino chiede 
informazioni successivamente, è ovvio che non ci sarà nulla.
Al massimo potrebbe chiederne la cancellazione entro i tempi di registrazione, 
nel caso non siano necessari allo scopo della registrazione stessa (art 17 GDPR).
 

Il 04/05/20 14:00, 4ndre4 ha scritto:

motioneye (frontend di motion) è uno di questi, open source e ben fatto,
 
lo uso con 4 camere
ha tutte le funzioni che servono per la videosorveglianza, dal motion 
detect, agli allarmi, notifiche, action, schedulazione, ecc
 
saluti

 lo uso con 4 camere
 
Interessante. Che tipo di camere usi?


Ovvio, visto che è lo stesso Garante Privacy a specificarlo dal 2010 almeno.
Lo fa qualsiasi videocamera ormai.

Il 05/05/20 09:48, 4ndre4 ha scritto:

2 hikvision DS-2CD2442FWD-IW
1 camera fatta con il raspberry PI3 e la sua camera
e l'ultima una ip camera cinese non ricordo bene la marca.
 
il server che utilizzo come PVR è un mini pc con intel i5, 8 GB di ram 
SSD da 256 GB comprato su aliexpress :)
 
 
 

Il 05/05/20 14:59, bramante ha scritto:

PS
il server l'ho configurato con ESXi Server, con 4 sistemi operativi di 
cui 1 dedicato come PVR per la videosorveglianza, un altro come HUB per 
la domotica con Openhab , 1 come mediacenter e 1 laboratorio
 

 registrazione stessa (art 17 GDPR).
 
Io capisco tutto e tutte le regolamentazioni, ma ancora non ho letto di 
una soluzione software flessibile e sicura (per entrambi le parti e 
soprattutto per il culo di mio cugggino) per fornire una copia dei dati 
personali salvati dalla CCTV. Non volendo usare dispositivi hardware che 
possono rompersi, essere rubati o facilmente manomessi, che cosa si può 
usare? Dropbox? Ovviamente il dati vanno criptati, altrimenti nel 
momento in cui usi una terza parte per la loro archiviazione e 
trasferimento, la terza parte entra nel merito del GDPR...
 
Ma se li cripto poi quell'ebete che li prende potrebbe essere un 
incapace e non saperli decriptare e il GDPR se non sbaglio dice che non 
devi mettere i bastoni fra le ruote al richiedente per rendergli la vita 
difficile (come ripicca o per fare in modo che non faccia più richieste 
in futuro).