Okoseszközök

GDPR-Barát kamerarendszer – Biztonság bírságok nélkül

A modern irodaházak, kereskedelmi központok és ipari létesítmények biztonsága ma már nem csak technikai kérdés: az emberek jogainak a védelme érdekében az adatvédelem ugyanolyan fontos.

A SMARTme Building Technologies Kft. GDPR-Barát kamerarendszerei ezért egyszerre valósítják meg a biztonságot és az adatvédelmet.

GDPR: lassan évtizedes elvárások, jelentős büntetések

Az Európai Unió Adatvédelmi Rendeletét, a GDPR-t az Európai Parlament 2016 áprilisában fogadta el, majd 2018. május 25-től lépett hatályba az egész Európai Unióban. Európában 2025. március 1-ig csak a GDPR megsértése miatt a hatóságok mintegy 5,65 milliárd eurónyi bírságot szabtak ki 2.245 esetben. Az ellenőrzések és a bírságok szinte exponenciálisan növekvő számát az is alátámasztja, hogy csak 2024-ben az európai adatvédelmi hatóságok által kiszabott bírság mértéke meghaladta az 1,2 milliárd eurót a DLA Piper nemzetközi ügyvédi iroda által közzétett adatok szerint. A legjelentősebb és a legnagyobb nyilvánosságot kapott bírságok természetesen az olyan tech-óriásokat sújtották, mint a Meta vagy a TikTok, de a nemzeti hatóságok az ezekhez képest sokkal kisebb esetekre is nagy hangsúlyt fektetnek.

Magyarország sem kivétel

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) beszámolója szerint 2024-ben 335 millió forint bírságot szabtak ki, ami az adatvédelem fontosságát mutatja. A jogsértések között volt például egy munkahelyi öltözőben működő videókamera, amelyet például az erről szóló magyar jogszabályi rend taxatív formában még tilt is. Ráadásul a munkáltató térfigyelő nem is tájékoztatta a munkavállalókat arról, hogy a videókamerákkal olyan területeket is érint, amire nem is számíthattak. Ez az egy eset például 15 millió forint bírságot eredményezett, mert a NAIH többek között megállapította, hogy a munkáltató megsértette a munkavállalók tájékoztatásra vonatkozó kötelezettségét, továbbá megfelelő jogalappal sem rendelkezett arra, hogy ezt a tevékenységet ellássa. Mindezek azonban már csak a jogsértés súlyában jelentek meg, hiszen nyilvánvalónak kellett volna lennie, hogy nem lehet olyan helyen videókamerát alkalmazni, ahol az emberi méltóság sérülhet. Ebből következik, hogy szinte már csak futólag említette meg a hatóság azt, hogy a videókameráknak sem az elhelyezkedése, sem az azok alkalmazása nem is lehetett arányos az elérni kívánt céllal. Hasonlóképpen eredményezett számottevő bírságot egy olyan bankfiókban elhelyezett videórögzítő rendszer, ahol „mindössze” a megfigyelésről szóló hiányos tájékoztatás – a „szokásosan” hibás és hiányos ajtóra kitett tábla – miatt 60 millió, vagy egy szépségszalonban alkalmazott 32 kamerás, a jogszabályoknak nem megfelelően kiépített és alkalmazott megfigyelőrendszer miatt szabott ki 30 millió forint bírságot a hatóság.

A biztonságát csak úgy tudja megvédeni, ha megfelel az előírásoknak is

Az építészet és biztonságtechnika világában a technológia is folyamatosan fejlődik. Az új épületekben ma már ajtónyitók, videókamerák, távoli felügyeleti rendszerek szolgálják a kényelmet és a biztonságot, amelyek bár már szinte hétköznapinak tűnnek, mégsem szabad megfelejtkezni arról, hogy azoknak meg kell felelnie a GDPR előírásainak. Egy rosszul tervezett vagy beállított kamerarendszer nemcsak a privát szférát sértheti, hanem súlyos jogi következményekkel is járhat.

Az Európai Unióban tehát az ezen rendszerek által kezelt adatok, és különösen a videókamerával történő megfigyelés és a videófelvételek készítése során mindig személyes adatok keletkeznek. Ezért az a jogi személy, amely ezt megvalósítja – az ún. „adatkezelő” – köteles pontosan meghatározni a megfigyelés célját (pl. vagyonvédelem), nyilvántartást vezetni arról, hogy ki, mikor és milyen céllal fér hozzá a felvételekhez, és gondoskodni a hozzáférési jogosultságok megfelelő kezeléséről.

A GDPR szabályok szerint a felvételek tárolási idejének például mindig arányosnak kell lennie az elérni kívánt céllal. Az Európai Unióban az erről szóló releváns iránymutatás szerint például mindössze 24 óra az az időtartam, ami „külön indoklás” nélkül elfogadható, amely időtartam „esetleg” a hétvégi zárva tartással hosszabbodhat meg. Minden más időtartam esetén annak az „értelmét”, „szükségességét” és az „arányosságát” meg kell tudni indokolni, és ez már nem egy könnyed ujjgyakorlat. Minden olyan megőrzési idő tehát csak akkor lehet elvben is jogszerű, ha meg lehet indokolni, hogy miért van szükség a videófelvételek hosszabb időn keresztül történő megőrzésére. Ezen időtartam alatt pedig mindazok számára biztosítani kell az őket megillető adatvédelmi jogokat, akik a videófelvételem szerepelnek. Ők az „érintettek”, akik ezen időtartam alatt bármikor kérhetnek másolatot a felvételekről (pl. bizonyíték megőrzésére), vagy betekinthetnek a róluk készült felvételekbe, amely eseményeket ráadásul minden esetben jegyzőkönyvvel is el kell látni.

A magyar szabályozás az európai jogrenden túlmutatóan taxatív formában is kimondja, hogy egyáltalán nem alkalmazható elektronikus megfigyelőrendszer a korábban említett öltözőn kívül próbafülkében, mosdóban, illemhelyen, kórházi szobában és szociális intézmény lakóhelyiségében sem.

Ezen túlmutatóan a videókamerákkal mindig csak a saját tulajdonú terület figyelhető meg, vagyis a közterület megfigyelésére az extrém kivételektől eltekintve nincs lehetőség. Ezért a videókamerákkal nem lehet megfigyelni sem a közterületet (pl. járdát, utcát), vagyis, ha a videókamera nem helyezhető el úgy, hogy részben se lásson rá ilyen területekre, akkor a csak jogsértő formában megfigyelhető részeket ki kell maszkolni. Fontos arra is utalni, hogy a hatóságok töretlen gyakorlata szerint a hang rögzítését a gyakorlatban – szinte – semmi sem indokolhatja, és amely véleménynek általában 15-60 milliós bírságokkal szoktak nyomatékot adni még Magyarországon is.

„Egy szakszerűen telepített és szabályosan használt, GDPR-Barát kamerarendszer valódi biztonságot ad és a jogi megfelelést is garantálja. Az automatizált hozzáférési naplózás, a megfelelő tájékoztatás és rögzítési idő megválasztása szinte már elegendő is az alapvető elvárásoknak való megfeleléshez. A megfelelő tájékoztató táblák, a kamerák elhelyezése, azok esetleges maszkolása, az informatikai biztonság – például titkosított adatátvitel – alkalmazása teljes jogszabályi megfelelést biztosíthat”

– hangsúlyozta Móró Tibor, a SMARTme Building Technologies Kft. ügyvezető igazgatója.

Ezek mellett a bizalomépítés sem utolsó szempont, hiszen a GDPR-megfelelés nem adminisztratív teher, hanem egy erős üzenet az ügyfelek és üzleti partnerek felé, tehát a biztonság és az adatvédelem egy kézben tartása növeli a vállalat reputációját – tette hozzá a szakember. Megjegyezte továbbá, hogy minden látszat és ezzel ellentétes véleménnyel szemben a jogszabályi elvárásoknak megfelelő rendszerek kiépítése és alkalmazása az olcsóbban és gyorsabban megvalósítható megoldás, minthogy a gyakorlatban ezek az elvárások pont a hatékonyságot és az egyszerű üzemeltetést kényszerítik ki.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Related Topics:barát bírság biztonság GDPR kamerarendszer

Up Next

Extrém ellenállóképességgel vértezték fel a G-Shock újdonságát

Don't Miss

Így válhat a Samsung Galaxy Watch8 okosóra-széria a biohackerek ideális technológiai társává

Okoseszközök

A Samsung az egymást követő hatodik évben is megőrizte helyét a gaming monitorok piacán

A Samsung bejelentette, hogy az International Data Corporation (IDC) legfrissebb adatai szerint már hatodik éve folyamatosan őrzi élvonalbeli pozícióját a gaming monitorok szegmensében.

A Samsung 2024-ben tovább erősítette pozícióját ebben a gyorsan fejlődő, teljesítményközpontú iparágban, 21 százalékos bevételi részesedést szerzett a globális gaming monitor piacon. A Samsung ugyanakkor már második éve őrzi élvonalbeli helyét az OLED-monitor szegmensben is, 34,6 százalékos részesedéssel – mindössze két évvel azután, hogy a vállalat bemutatta első OLED-modelljét.

„A Samsung helyzete a gaming monitorok piacán jól tükrözi az innováció iránti töretlen elkötelezettségünket és a mai játékosok igényeinek alapos ismeretét – mondta Hoon Chung, a Samsung vizuális kijelző üzletágának ügyvezető alelnöke. – Fontos szerepünk van a gaming jövőjében, legyen szó akár a lenyűgöző 3D élményekről vagy a forradalmi OLED teljesítményről.”

A Samsung növekedésének hátterében a kiemelkedő teljesítményű Odyssey széria áll, amely számos modellel emeli új szintre a lebilincselő játékélményt.

Odyssey 3D (G90XF modell): Ez az új, 27 colos monitor, úttörő 3D gaming élményt kínál, amelyhez nem szükséges külön szemüveg felvétele. A fejlett szemkövető technológia és a Samsung saját fejlesztésű lencserendszere élethű, nagy felbontású 3D képet hoz létre. Az eszköz a Reality Hub segítségével zökkenőmentesen konvertálja a képet 2D-ről 3D-re, a 165 Hz-es képfrissítési frekvenciának és az ultragyors, 1 ms GTG (szürkétől szürkéig) válaszidőnek köszönhetően pedig új értelmet ad az interaktivitásnak és a realizmusnak.
Odyssey OLED G8 (G81SF modell): Egy csúcstechnológiás, 27 vagy 32 colos 4K 240 Hz-es OLED gaming monitor, amely a fejlett QD-OLED technológiának köszönhetően kivételes színpontosságot és elképesztő teljesítményt biztosít. A kategóriájában az egyik legmagasabb pixelsűrűséggel, 0,03 ms GTG (szürkétől szürkéig) válaszidővel és a Samsung OLED Safeguard+ beégés elleni védelemmel rendelkezik.
Odyssey OLED G6 (G60SF modell): Az Odyssey OLED G6 egy 27 colos, QHD QD-OLED monitor, rendkívül gyors – 500 Hz-es – képfrissítési frekvenciával és 0,03 ms GTG (szürkétől szürkéig) válaszidővel. Az Odyssey G6 a kompetitív játékosok számára is elhozza a Samsung innovációit, elit sebességet és reszponzivitást kínálva a versenyeken induló gamereknek és e-sportolóknak.

Az új generációs termékcsalád alapja a Samsung saját fejlesztésű Quantum Dot OLED technológiája, amely minden látószögből javítja a színhelyességet, a kontrasztot és a fényerőt. Ezzel nagyszerű választás lehet azoknak a játékosoknak, akik lenyűgöző képminőségre és csúcsteljesítményre vágynak. A legújabb monitorok teljesítményét még tovább növeli az NVIDIA G-SYNC kompatibilitás és az AMD FreeSync™ Premium Pro támogatás, amelyek minimálisra csökkentik a mozgás megakadását, valamint a képszakadás és képremegés jelenségét, így páratlan OLED játékélményt biztosítanak.

Az Odyssey 3D, az Odyssey OLED G8 és az Odyssey OLED G6 gaming monitorok már elérhetők Magyarországon.

A Samsung gaming monitor-sorozatáról további információk a https://www.samsung.com/hu/ weboldalon érhetők el.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Okoseszközök

Kutyaharapást szőrével – AI javítja az AI által írt kódot

A mesterséges intelligencia mára szinte alapvető eszköz lett a fejlesztőknél.

A felmérések szerint szinte alig akad már olyan szakember, aki ne használna AI-t a kódok írásánál. Ugyanakkor az automatizált folyamat hatására sok kód rejt hibákat, amelyek a leggyakoribb és legsúlyosabb sebezhetőségek közé tartoznak. Az OpenText szakértői szerint a hibák azonosításában és javításában épp az AI nyújthat megfelelő segítséget, méghozzá fejlett alkalmazásbiztonsági eszközökbe ágyazva, amelyek automatizáltan végzik ezeket a feladatokat.

A mesterséges intelligencia mostanra a szoftverfejlesztők mindennapi munkaeszközévé vált: egy elemzés szerint 2024-ben a szakemberek több mint 80 százaléka használt AI-t a kódok készítésénél, és ez a szám azóta minden bizonnyal csak tovább emelkedett. Ugyanakkor az automatizált kódgenerálás nem mentes a sebezhetőségektől: egy kutatás rámutatott, hogy a Copilot által javasolt kódok 40 százaléka tartalmazott olyan sérülékenységet, amely szerepel a MITRE CWE Top 25 listáján, vagyis a leggyakoribb és legsúlyosabb biztonsági rések közé tartozik. Más vizsgálatok szerint az AI segítségével létrehozott kódok 62 százalékában fordult elő valamilyen tervezési hiba vagy ismert biztonsági hiányosság.

Ezek az arányok rávilágítanak annak veszélyére, hogy a gyors innováció önmagában nem elegendő, ha nem építjük be a biztonságot minden szinten. Megnehezíti azonban a helyzetet, hogy a GenAI‑fejlesztés sebessége messze meghaladja a hagyományos biztonsági ellenőrzések kapacitását. Ezért olyan új megközelítésekre van szükség, amelyekkel automatizáltan és folyamatosan vizsgálhatók az AI‑generált kódok.

Sárkány ellen sárkány

Érdekes módon épp a mesterséges intelligencia segíthet ennek a problémának a megoldásában, hiszen az AI-ra támaszkodó alkalmazásbiztonsági eszközök képesek kombinálni a gépi tanulás eredményeit a szakértői információkkal, így pontosabban felismerik a sebezhetőségeket. Ezek az eszközök olyan munkafolyamatokat kínálnak, amelyek szem előtt tartják a fejlesztők igényeit, és könnyedén illeszkednek az IDE környezetekbe, illetve CI/CD rendszerekbe. Emellett zökkenőmentesen működnek felhőnatív és hibrid környezetekben is, így számos különféle vállalati architektúrában alkalmazhatók.

Azok a szervezetek, amelyek igénybe veszik ezeket a modern eszközöket, a fejlesztési ciklus korábbi szakaszaiban azonosíthatják a sebezhetőségeket, és gyorsabban javíthatják őket. Ezzel komoly összegeket takaríthatnak meg, hiszen minél később derül fény egy sérülékenységre a fejlesztés során, annál magasabb a javítás költsége. Az olyan fejlett megoldások, mint például az OpenText termékei a piaci átlaghoz képest rendkívül kevés hamis riasztást küldenek, és rangsorba is állítják a javításra váró hibákat fontosság szerint. Így a szakemberek az igazán hasznos tevékenységekre koncentrálhatnak, és a megfelelőség fenntartása, valamint a kockázatok csökkentése is egyszerűsödik. Szorosabbá válik továbbá az együttműködés a fejlesztői és az alkalmazásbiztonsági csapatok között, ezáltal a vállalatok gyorsan és biztonságosan adhatják ki az AI‑alapú alkalmazásokat.

Minden hasznos eszköz egy helyen

Az OpenText AI-ra támaszkodó alkalmazásbiztonsági teszteszközöket tartalmazó portfóliója ezt a megközelítést támogatja olyan komponensekkel, amelyek célzottan szolgálják ki a modern igényeket. A Static Application Security Testing (korábban: Fortify) azonosítja a sérülékenységeket a kódban, a futás közben jelentkező hibákat pedig a Dynamic Application Security Testing ismeri fel a GenAI-alapú alkalmazásokban. Az AppSec Aviator generatív AI-technológiákra, például a Claude LLM-re támaszkodva csökkenti a téves riasztások számát, és automatikusan készít javaslatokat a sebezhetőségek javításához. A Core Software Composition Analysis (SCA) pedig intelligens elemzéssel támogatja a szakembereket a biztonságos open source csomagok kiválasztásában. Mindezek együtt lehetővé teszik, hogy a szoftverek biztonságával ne utólag foglalkozzanak a szervezetek, hanem a fejlesztési folyamatba integrált elemként.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Okoseszközök

A Google már nem keres – gondolkodik! Az AI forradalom felforgatja a szabályokat

A mesterséges intelligencia (AI) az elmúlt két évben forradalmi változásokat hozott a keresőmotorok világában.

A Google és más platformok működése már nem csupán kulcsszavakra épül, hanem a felhasználói szándék mélyebb megértésére és a háttérben futó AI-lekérdezésekre is épít. Az INTREN, Magyarország egyik vezető digitális ügynökségének szakértői elemezték, milyen hatása lesz az AI-nak a keresési élményre, a SEO-ra és a hirdetési teljesítményre.

A kulcsszavaktól a szándékig: új keresési paradigma

Az AI alapjaiban formálta át a keresőmotorok működését. „A Google ma már nem csak azt elemzi, hogy mit írunk be, hanem azt is, hogy miért. Ez a kontextuális megértés sokkal relevánsabb, személyre szabottabb találatokat eredményez, ami a tartalomgyártástól a technikai SEO-ig minden területre kihat” – emeli ki Bakóczy Bence, az INTREN Ad Operations üzletág vezetője. Varju János a Data & Tech üzletág vezetője hozzáteszi: a Google újítása, az AI Overview (AIO), már összefoglaló formában jeleníti meg a válaszokat az organikus találatok fölött. Ez a megoldás növeli a keresések számát, de csökkenti az átkattintások arányát, különösen az információszerzésre irányuló tartalmak esetében. Ez az AI organikus teljesítményre gyakorolt legfőbb hatása, amit „szétválás” jelenségeként is említenek. „Az átkattintási arány azért csökken, mert sok felhasználó már az AIO összefoglalókból tájékozódik. Ugyanakkor a brandelt kulcsszavakra érkező forgalom növekedése újfajta láthatóságot jelent, még ha a konverziós arány alacsonyabb is” – hangsúlyozza a szakértő.

Kik profitálnak az AI-forradalomból?

Várhatóan azok a cégek járnak jól a jövőben, amelyek gyorsan adaptálódnak és nagy mennyiségű adattal rendelkeznek. „Az e-kereskedelmi vállalatok, a szolgáltató szektor és a komplex szolgáltatás kínáló B2B cégek tudják leginkább kihasználni az AI-ban rejlő lehetőségeket a pontosabb célzás és személyre szabott kommunikáció révén” – véli Bakóczy Bence. Varju János hozzáteszi: „Az erős, hiteles márkák előnyben részesülnek az AI keresőkben. Azok a cégek, amelyek strukturált, kérdés-válasz alapú tartalmat, statisztikákat és saját adatokat kínálnak, könnyebben bekerülnek az AI által generált válaszokba.”

A Google jövője: AI ügynökök és új metrikák

A Google fejlesztései egyértelműen az AI mélyebb integrációját célozzák. A cél az, hogy a hirdetési folyamatot teljesen automatizálják, a hirdetőknek pedig csak a stratégiai inputokat kelljen megadniuk. Az Intren szakértői rámutatnak: A Google folyamatosan fejleszti az AI alapú keresési élményt az AI Overview (AIO) és az AI Mode bevezetésével – Magyarországon október 8-án vezették be – , ami a Geminivel egy interaktív, csevegő alapú keresést tesz lehetővé. Készülnek arra, hogy a jövőben az AI ügynökök kommunikáljanak egymással (Agent 2 Agent protocol) és egy közös AI nyelv jöjjön létre (Model context protocol). Ezen felül a Google ígérete szerint még idén új AI Overview-t figyelő metrikákat vezet be a Search Console-ba.

Felkészülés az AI-álló jövőre

Az AI által kiváltott változások szektor specifikusak: az információszerzésre épülő iparágakban (pénzügy, biztosítás, telekommunikáció, utazás) már most érezhető a hatás, de rövid időn belül minden szektort elérnek. A versenyképesség megőrzéséhez a cégeknek új szemléletre van szükségük. Bakóczy Bence szerint az integrált digitális stratégia, az organikus és fizetett csatornák összehangolása, valamint a saját adatok (pl. CRM) hatékony felhasználása kulcsfontosságú. „Mi abban segítjük ügyfeleinket, hogy rugalmas, AI-vezérelt kampánystratégiákat építsünk, amelyek gyorsan alkalmazkodnak a piaci változásokhoz” – összegez az INTREN szakértője. Varju János hozzáteszi: a brandépítés, a tartalmi kiválóság és a technikai optimalizálás elengedhetetlen – ez pedig egy mindset váltást is igényel.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!