GDPR og udfordringer med videoovervågning

Databeskyttelsesforordningen (GDPR) regulerer, hvordan persondata indsamles, lagres og behandles. For videoovervågning omfatter dette ofte billeder af ansigter, nummerplader eller adfærd, der kan knyttes til en person. Disse identifikatorer er klart omfattet af GDPR og medfører strenge krav til overholdelse.

Flere virksomheder har fået betydelige bøder for overvågning, der ikke levede op til GDPR. En førende e-handelsplatform blev eksempelvis idømt en bøde på 32 mio. euro for “overdreven medarbejderovervågning”, hvor scanninger og videoovervågning blev brugt på en måde, der udviskede grænsen mellem produktivitetsovervågning og egentlig overvågning. Tilsvarende fik et ansigtsgenkendelsesfirma en bøde på 30,5 mio. euro for at oprette en biometrisk database baseret på milliarder af onlinebilleder uden brugersamtykke. Det viser, hvordan ukontrolleret videooptagelse eller billeddata kan medføre alvorlig juridisk risiko.

Brugen af systemer, der indsamler persondata – både på arbejdspladser og i offentlige rum – indebærer derfor betydelige compliance- og omdømmerisici. Optex påpeger, at dette får flere organisationer til at overveje privacy-by-design-løsninger, såsom Lidar-teknologi, der muliggør præcis detektion uden behandling af personoplysninger.

Hvordan Lidar skiller sig ud

Lidar (Light Detection and Ranging) giver en grundlæggende anderledes tilgang til detektion. Udvalgte Lidar-sensormodeller kortlægger bevægelse af personer eller genstande med usynlige laserimpulser. Det skaber rumlige data, der viser, hvad der foregår – uden at afsløre, hvem der er involveret.

I GDPR-termer betyder det, at Lidar normalt ikke indsamler persondata. Der er ingen ansigtsbilleder, nummerplader eller andre identifikatorer, hvilket i høj grad reducerer risikoen for brud, der kan afsløre følsomme oplysninger. I mange tilfælde er samtykke og administration af datasubjekters rettigheder ikke påkrævet, hvilket forenkler driften og mindsker det administrative arbejde.

Samtidig leverer Lidar pålidelig og detaljeret detektion. Optex Redscan-enheder kan eksempelvis spore størrelse, afstand og position med høj præcision – uanset lys- eller temperaturforhold. Sensorerne kan skabe virtuelle vægge eller gardiner, der opdager uautoriseret bevægelse øjeblikkeligt og aktivere optagelse fra nærliggende kameraer, så billeddata kun gemmes, når et sikkerhedsbrud faktisk registreres.

Velegnet til højrisikomiljøer

I kritiske miljøer, hvor nøjagtighed, oppetid og diskretion er afgørende – såsom transformerstationer, datacentre, lufthavne og regeringsanlæg – bliver Lidar i stigende grad taget i brug, især i områder med strenge restriktioner, hvor videooptagelser kan udgøre en risiko. Systemer som Redscan RLS-2020A tilbyder dækning af store områder og fleksibel zonekonfiguration, hvilket gør dem velegnede til komplekse eller følsomme installationer. Teknologien kan skelne mellem forskellige bevægelsestyper (fx personer kontra køretøjer) og indstille forskellige responstærskler. Nogle modeller har et internt kamera, der udelukkende bruges til sensorjustering og optimering, hvor optagelserne er krypterede og ikke tilgængelige for operatører.

I modsætning til kameraer påvirkes Lidar-sensorer ikke af dårlig sigtbarhed, svagt lys eller blænding. Og fordi der ikke lagres følsomme billeddata, mindskes risikoen for, at et cyberangreb afslører persondata.

Integration i flere lag

En ofte overset fordel er integration: Lidar-sensorer kan tilsluttes via både IP og IO-terminaler, og udvalgte modeller er ONVIF Profile S-kompatible. Alle modeller kan integreres med de fleste video management-systemer og kamerastreams – også ældre løsninger som RLS-3060L, SH og RLS-2020I/S – for nem implementering. Med Lidar kan sikkerheden styrkes på steder, hvor GDPR er mest kritisk, samtidig med at man bevarer et ekstra lag i en flerlaget sikkerhedsstrategi.

GDPR og privacy-by-design

Europæiske myndigheder lægger fortsat vægt på dataminimering og privacy-by-design. Lidar passer naturligt ind i dette princip. Teknologien indsamler ingen visuelle data, der kan identificere personer, og registrerer kun genstande af en vis størrelse som trusler, der udløser en alarm. Selv her er det dog vigtigt at følge bedste praksis: klart definere formålet med databehandling, undgå unødig lagring og være gennemsigtig over for interessenter – også når der ikke behandles persondata. Men vejen til compliance er enklere, og risikoen er væsentligt lavere.

Den stigende opmærksomhed på privacy i forbindelse med videoovervågning gør det vigtigere end nogensinde for sikkerhedsfolk at undersøge alternative teknologier. Lidar kan være en gennemtænkt løsning, der både dækker kritiske infrastrukturers behov og harmonerer med Europas stærke databeskyttelseskultur.

Optex’ Redscan-serie er skabt til at finde denne balance: avanceret detektion kombineret med en privacy-first-tilgang, som skaber miljøer, der både er sikre og respekterer individets rettigheder.