Adatvédelem és bizalom
Senkinek nem kellene lemondania a magánéletéről azért, hogy nagyobb biztonságban legyen otthon.
Az ilonai csak annyit dolgoz fel egy ember életéből, amennyi egy lehetséges elesés felismeréséhez feltétlenül szükséges. Független jogi és biztonsági audit még nem zárult le. Az alábbi vállalások azok a határok, amelyekhez a terméket tervezzük és fejlesztjük.
Adatvédelmi ígéretünk
Ha semmi nem történik, egyetlen kép sem hagyja el a rendszert.
Nincs élő kameranézet. Nincs hangrögzítés. Nem készül napi tevékenységi profil. Az ilonai munkatársai nem láthatnak be a szobákba.
A rendszert a svájci FADP beépített adatvédelemre vonatkozó elvei szerint tervezzük: csak meghatározott célból, a feltétlenül szükséges mennyiségű adatot kezeljük; korlátozzuk a hozzáférést; és rövid megőrzési időt alkalmazunk. A független jogi értékelés eredményét akkor tesszük közzé, amikor elkészül.
A svájci FDPIC álláspontja szerint a felismerhető személyeket ábrázoló videó akkor is személyesadat-kezelésnek minősül, ha a képeket nem mentik el. Ha elegendő az esemény utólagos ellenőrzése, a képet csak tényleges eseménynél szabadna embernek látnia. Ezzel egyetértünk, és ennek megfelelően tervezzük a terméket.
Milyen adat hagyhatja el a rendszert?
Normál működés
Ami távozhat: kizárólag a rendszer működési állapotát jelző metaadat.
Ami nem távozik: kép, videó, hang, napi rutin vagy tevékenységnapló.
Lehetséges elesés
Amit az ilonai nem tesz lehetővé
- nincs élő kameranézet
- nincs megfigyelési kezelőfelület
- nincs távoli hozzáférés a kameragyártó rendszerén keresztül
- nincs hangrögzítés
- nincs arcfelismerés
- nincs napi tevékenységi napló
- nincs alvás- vagy fürdőszobai viselkedésjelentés
- a személyzet vagy a család nem figyelheti a hétköznapi életet
A képek védelme önmagában nem elég. Egy rendszer úgy is készíthet részletes beszámolót valaki napjáról, hogy közben minden képet töröl. Az ilonai ilyen viselkedési profilt sem készít.
A folyamatosan felülírt videópuffer
Normál működésben nem őrizzük meg a videót. A helyi készüléken egy rövid, titkosított videópuffer működik, amely folyamatosan felülírja önmagát. Ha lehetséges elesést észlelünk, az esemény körüli rövid időszak felvételrészletként megőrizhető.
Ezért nem állítjuk egyszerre azt, hogy „a videó egyetlen pillanatra sem kerül tárolásra”, és azt, hogy „megmutatható az elesés előtti tíz másodperc”. Az esemény előtti rövid részlet kizárólag a folyamatosan felülírt puffer miatt áll rendelkezésre.
Vészhelyzeti kivétel
Egy előre kijelölt kapcsolattartó megerősítő képet kaphat, ha a rendszer szerint segítségre lehet szükség. Ez az egyetlen helyzet, amikor embernek kellhet látnia a képet.
Az opcionálisan megőrzött rövid eseményfelvétel a helyi számítógépen marad, titkosítva és hozzáférés-védelemmel, előre meghatározott törlési szabály szerint. Nem kerül szokásos videófelhőbe.
Rendszerdiagnosztika, nem életvitel-megfigyelés
Amit az ilonai távolról láthat: a 4-es kamera nem elérhető, melyik szoftververzió van telepítve, kimaradt egy állapotjelzés, vagy egy ideje nincs áram.
Amit az ilonai távolról nem láthat: mit csinál a lakó a szobában.
Tanítóadat-szabályzat
Az ügyfelek felvételeit csak külön, kifejezett hozzájárulással használjuk modellfejlesztésre. A biztonsági rendszer telepítése nem jelent automatikus hozzájárulást ahhoz, hogy a felvételek tanítóadattá váljanak.
Amit nem állítunk
Nem állítjuk, hogy a rendszer „GDPR-tanúsított”, „mentes a felhővel kapcsolatos sérülékenységektől” vagy „minden megfelelőségi kérdés rendezett”. Egy helyben működő rendszernek is lehetnek biztonsági hibái. Amit pontosan állíthatunk, ennél szűkebb: a videó nem kerül a felhőbe, és az észlelés nem függ attól, hogy valaki visel-e egy eszközt.