Δέκα χρόνια GDPR: Πως το ΑΙ διαμορφώνει νέα ισορροπία στη βιντεοεπιτήρηση

Δέκα χρόνια μετά την εφαρμογή του GDPR, η φυσική ασφάλεια βρίσκεται μπροστά σε μια νέα πρόκληση αλλά και μια νέα ευκαιρία. Η Τεχνητή Νοημοσύνη και τα εξελιγμένα video analytics υπόσχονται να μετατοπίσουν τη συζήτηση από το «τι βλέπει η κάμερα» στο «πώς προστατεύονται τα δεδομένα που συλλέγει». Μπορεί, άραγε, οι σύγχρονες τεχνολογίες να ενισχύσουν ταυτόχρονα τόσο την ασφάλεια όσο και την ιδιωτικότητα; Η απάντηση είναι σίγουρα ότι σήμερα ιδιωτικότητα και η ασφάλεια δεν βρίσκονται σε αντίθετα στρατόπεδα.

Του Χρήστου Κοτσακά

Η βιντεοεπιτήρηση υπήρξε για δεκαετίες μια σχετικά απλή υπόθεση: μια κάμερα κατέγραφε έναν χώρο και το υλικό παρέμενε διαθέσιμο σε περίπτωση συμβάντος. Σήμερα, η ίδια κάμερα μπορεί να εντοπίζει κίνηση, να ξεχωρίζει αντικείμενα, να στέλνει ειδοποιήσεις, να παράγει μεταδεδομένα και να τροφοδοτεί μια κεντρική πλατφόρμα διαχείρισης. Η μεταβολή αυτή αλλάζει το περιεχόμενο της φυσικής ασφάλειας. Η εικόνα αποτελεί πλέον ενεργό ψηφιακό δεδομένο, με πολύ περισσότερες χρήσεις αλλά και πολύ περισσότερες ευθύνες.

Η συμπλήρωση δέκα χρόνων από τη θέσπιση του Γενικού Κανονισμού για την Προστασία Δεδομένων στην Ευρώπη προσφέρει μια χρήσιμη αφορμή για απολογισμό, με μια χρονολογική διευκρίνιση για αρχή: ο GDPR υιοθετήθηκε το 2016, τέθηκε σε ισχύ στις 24 Μαΐου του ίδιου έτους και εφαρμόζεται από τις 25 Μαΐου 2018. Το 2026 σηματοδοτεί δέκα χρόνια από την υιοθέτηση και την έναρξη ισχύος του, ενώ από την εφαρμογή του συμπληρώνονται οκτώ. Μέσα σε αυτό το διάστημα, η βιντεοεπιτήρηση εξελίχθηκε από καταγραφικό εργαλείο σε στρατηγική υποδομή δεδομένων.

Από τη λήψη εικόνων στη διακυβέρνηση των δεδομένων

Η μεγαλύτερη επίδραση του GDPR στη φυσική ασφάλεια δεν περιορίστηκε στις ενημερωτικές πινακίδες ή στα έντυπα συναίνεσης. Μετέφερε το ενδιαφέρον από την ίδια τη λήψη εικόνας στον συνολικό τρόπο με τον οποίο γίνεται η διαχείριση της. Ποιος συλλέγει τα δεδομένα, για ποιον συγκεκριμένο σκοπό, ποιος μπορεί να τα δει, να τα εξαγάγει ή να τα διαβιβάσει; Για πόσο χρόνο μένουν στο σύστημα και υπό ποιες συνθήκες διαγράφονται;

Αυτές οι ερωτήσεις περιγράφουν τη διακυβέρνηση της εικόνας.

Η προστασία εγκαταστάσεων, προσωπικού ή περιουσίας μπορεί να συνιστά θεμιτό σκοπό επεξεργασίας. Κάθε εφαρμογή, όμως, χρειάζεται να συνδέεται με πραγματική ανάγκη και να αξιολογείται με βάση την αναγκαιότητα και την αναλογικότητα. Η επίκληση της ασφάλειας ως γενικής έννοιας αφήνει κενά όταν η κάμερα καλύπτει υπερβολικά μεγάλο χώρο, καταγράφει περιοχές άσχετες με τον σκοπό ή διατηρεί υλικό πέρα από το αναγκαίο. Η σωστή μελέτη ξεκινά από το περιστατικό που θέλει να αποτρέψει ο οργανισμός και καταλήγει στο ελάχιστο αναγκαίο μέτρο.

Αυτό εξηγεί γιατί η θέση μιας κάμερας εξακολουθεί να έχει τόσο μεγάλη σημασία. Η νέα τεχνολογία μπορεί να περιορίζει την έκθεση συγκεκριμένων στοιχείων, αλλά δεν μετατρέπει κάθε ευρύ πεδίο λήψης σε θεμιτή πρακτική. Ένα σύστημα που στοχεύει στην προστασία εισόδου, αποθήκης ή περιμέτρου χρειάζεται να αποφεύγει την αδικαιολόγητη καταγραφή γειτονικών χώρων, σημείων ανάπαυσης ή δημόσιων περιοχών. Η τεχνολογία διευκολύνει πιο ευέλικτες λύσεις, η αρχή της αναλογικότητας παραμένει το σταθερό τους όριο.

Η διαφάνεια έχει επίσης βαθύτερο περιεχόμενο από μια πινακίδα στην είσοδο. Η σήμανση πρέπει να δίνει την πρώτη, άμεση ενημέρωση, ενώ οι αναλυτικότερες πληροφορίες χρειάζεται να είναι εύκολα διαθέσιμες. Κυρίως, όμως, ο οργανισμός οφείλει να γνωρίζει τι ακριβώς συμβαίνει στο παρασκήνιο: ποιοι ρόλοι διαθέτουν πρόσβαση σε ζωντανή εικόνα, ποιοι σε καταγραφή, ποιοι εγκρίνουν εξαγωγές και ποιες τρίτες υπηρεσίες εμπλέκονται. Η διαφάνεια προς τα έξω προϋποθέτει σαφή εσωτερική λειτουργία.

Ιδιαίτερη βαρύτητα έχει ο χρόνος διατήρησης. Οι κατευθυντήριες γραμμές του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων επισημαίνουν ότι, σε πολλές περιπτώσεις, η διαγραφή του υλικού μετά από λίγες ημέρες ανταποκρίνεται καλύτερα στις αρχές της ελαχιστοποίησης και του περιορισμού αποθήκευσης. Διατήρηση πέρα από 72 ώρες χρειάζεται ισχυρότερη αιτιολόγηση, χωρίς ο αριθμός αυτός να λειτουργεί ως οριζόντιος κανόνας για κάθε χώρο και κάθε συμβάν. Ο κατάλληλος χρόνος προκύπτει από τον σκοπό, το πραγματικό ρίσκο και τη τεκμηριωμένη πολιτική διατήρησης.

Η AI αλλάζει την αρχιτεκτονική της βιντεοεπιτήρησης

Η τεχνητή νοημοσύνη δημιουργεί την προοπτική μιας διαφορετικής αρχιτεκτονικής. Αντί για αδιάκοπη παρακολούθηση πολλών οθονών, ένα σύστημα μπορεί να ειδοποιεί τον χειριστή μόνο όταν εντοπίζει ένα προκαθορισμένο συμβάν: παραβίαση περιμέτρου, είσοδο σε απαγορευμένη ζώνη, εγκαταλελειμμένο αντικείμενο, καπνό, πυρκαγιά ή πτώση ανθρώπου. Η αξία αυτής της λειτουργίας βρίσκεται στη δυνατότητα να στρέφεται η ανθρώπινη προσοχή σε ένα συγκεκριμένο γεγονός. Με σωστό σχεδιασμό, η επιλεκτική θέαση μπορεί να μειώσει τη διαρκή έκθεση σε ακατέργαστο βίντεο.

Η διαφορά ανάμεσα στην ανίχνευση συμβάντος και στην ταυτοποίηση προσώπου χρειάζεται να παραμένει καθαρή. Ένας αλγόριθμος μπορεί να αναγνωρίζει ότι κάποιος διέσχισε μια περίμετρο ή ότι ένα αντικείμενο έμεινε σε συγκεκριμένο σημείο, χωρίς να επιχειρεί να εξακριβώσει ποιος είναι. Η δεύτερη λειτουργία εισέρχεται στον ιδιαίτερα ευαίσθητο χώρο της βιομετρικής επεξεργασίας και χρειάζεται πολύ αυστηρότερη αξιολόγηση. Για πολλές ανάγκες φυσικής ασφάλειας, η ανάλυση του συμβάντος μπορεί να προσφέρει ουσιαστική αξία χωρίς να απαιτεί αναγνώριση ταυτότητας.

Οι αλγόριθμοι, βέβαια, δεν λειτουργούν σε κενό. Μια ειδοποίηση για «ύποπτη συμπεριφορά» είναι ασαφής, υποκειμενική και επιρρεπής σε λάθη ή προκαταλήψεις. Αντίθετα, ένα στενά ορισμένο συμβάν, όπως παραβίαση περίφραξης εκτός ωραρίου ή ανίχνευση καπνού σε αποθήκη, επιτρέπει σαφέστερη αξιολόγηση. Οι υπεύθυνοι ασφάλειας χρειάζεται να ζητούν από τους προμηθευτές μετρήσιμα στοιχεία για την ακρίβεια, τα ψευδώς θετικά σήματα και τις συνθήκες λειτουργίας. Η ανθρώπινη επιβεβαίωση παραμένει κρίσιμο στάδιο πριν από κάθε απόφαση.

Σημαντικό ρόλο μπορεί να παίξει η δυναμική απόκρυψη προσώπων, πινακίδων κυκλοφορίας ή άλλων αναγνωρίσιμων στοιχείων. Ένας χειριστής μπορεί να αξιολογεί το συμβάν βλέποντας τη γενική εικόνα, ενώ τα στοιχεία ταυτότητας μένουν καλυμμένα. Η αποκάλυψη της αρχικής ροής μπορεί να γίνεται μόνο όταν υπάρχει τεκμηριωμένος επιχειρησιακός λόγος και κατάλληλη εξουσιοδότηση. Η προσέγγιση αυτή εφαρμόζει στην πράξη την προστασία εξ ορισμού, δίνοντας προτεραιότητα στη λιγότερο παρεμβατική προβολή.

Η απόκρυψη δεν ταυτίζεται αυτομάτως με ανωνυμοποίηση. Όταν το αρχικό υλικό ή το κλειδί επαναφοράς παραμένει διαθέσιμο σε κάποιον ρόλο, η δυνατότητα σύνδεσης με το φυσικό πρόσωπο διατηρείται. Τότε, το υλικό συνεχίζει να εμπίπτει στο πλαίσιο προστασίας προσωπικών δεδομένων και απαιτεί κατάλληλα μέτρα ασφαλείας. Η ακριβής ορολογία προστατεύει από υπερβολικές υποσχέσεις: η θόλωση, η κρυπτογράφηση και η ψευδωνυμοποίηση προσθέτουν δικλίδες, ενώ η πλήρης ανωνυμοποίηση προϋποθέτει μη αναστρέψιμη αποσύνδεση.

Από το πεδίο θέασης στη ροή των δεδομένων

Εδώ βρίσκεται ίσως η σημαντικότερη μετατόπιση των τελευταίων ετών. Η παραδοσιακή συζήτηση εστίαζε στο «πού κοιτάζει» η κάμερα». Σήμερα, εξίσου κρίσιμη είναι η ερώτηση «πού πηγαίνει η εικόνα». Η μετάβαση σε υβριδικά και cloud περιβάλλοντα προσφέρει ευελιξία, κεντρική διαχείριση και ταχύτερη πρόσβαση σε υλικό από πολλαπλές εγκαταστάσεις. Ταυτόχρονα, απαιτεί ξεκάθαρη γνώση για την τοποθεσία των δεδομένων, τους παρόχους που συμμετέχουν, τις συμβατικές δεσμεύσεις και τα μέτρα ασφάλειας. Η ροή των δεδομένων γίνεται τμήμα της μελέτης φυσικής ασφάλειας.

Η επεξεργασία στην άκρη του δικτύου, γνωστή ως edge AI, μπορεί να περιορίσει τη μεταφορά ευαίσθητων εικόνων προς κεντρικούς εξυπηρετητές. Μια κάμερα ή μια τοπική συσκευή μπορεί να αναλύει μια ροή, να παράγει ειδοποίηση ή να εξάγει περιορισμένα δεδομένα συμβάντος χωρίς να στέλνει διαρκώς ολόκληρο το υλικό στο cloud. Το όφελος αφορά τη μείωση της επιφάνειας έκθεσης, όχι μια αυτόματη απαλλαγή από κινδύνους. Η ασφάλεια του λογισμικού της συσκευής, οι ενημερώσεις, οι κωδικοί και η φυσική προστασία της παραμένουν κρίσιμοι έλεγχοι ασφαλείας.

Τα μεταδεδομένα μπορούν επίσης να αλλάξουν τον τρόπο εργασίας των κέντρων ελέγχου. Η αναζήτηση ενός περιστατικού μέσα από ώρες βίντεο είναι χρονοβόρα και εκθέτει τον χειριστή σε μεγάλο όγκο μη σχετικής εικόνας. Η καταγραφή συμβάντων, χρόνων και ζωνών μπορεί να οδηγήσει γρηγορότερα στο σχετικό απόσπασμα. Όμως τα μεταδεδομένα δεν είναι ουδέτερα: μοτίβα εισόδου, παραμονής ή κίνησης ενδέχεται να αποκαλύπτουν πολλά για ένα άτομο. Χρειάζονται, άρα, περιορισμός πεδίων, συγκεκριμένος σκοπός και πειθαρχία στη δευτερογενή χρήση.

Η διαβάθμιση της πρόσβασης αποτελεί το σημείο όπου η καλή πρόθεση μεταφράζεται σε λειτουργικό κανόνα. Ο υπεύθυνος ενός κέντρου ελέγχου, ο διαχειριστής ασφάλειας, ο υπεύθυνος προστασίας δεδομένων και ο τεχνικός συντήρησης δεν έχουν λόγο να διαθέτουν τα ίδια δικαιώματα. Μπορούν να διαφέρουν η δυνατότητα ζωντανής θέασης, η πρόσβαση σε καταγεγραμμένο υλικό, η εξαγωγή, η διαγραφή και η αλλαγή ρυθμίσεων. Μαζί με την καταγραφή των ενεργειών, η πρόσβαση ανά ρόλο περιορίζει την κατάχρηση και ενισχύει τη λογοδοσία.

Στην ίδια λογική εντάσσονται η επιλεκτική κοινοποίηση και η επεξεργασία του υλικού πριν από την εξαγωγή του. Η διαβίβαση σε αρχές, ασφαλιστικές εταιρείες ή άλλους αποδέκτες χρειάζεται να αντιμετωπίζεται ως ξεχωριστή πράξη επεξεργασίας, με συγκεκριμένη διαδικασία και τεκμηρίωση. Η απόκρυψη άσχετων προσώπων ή ευαίσθητων στοιχείων μπορεί να επιτρέπει την αξιοποίηση ενός αποσπάσματος χωρίς να αποκαλύπτεται περιττό υλικό. Το ζητούμενο είναι λιγότερη αποκάλυψη, όχι λιγότερη ασφάλεια.

Η αυτοματοποιημένη διαγραφή ακολουθεί το ίδιο σκεπτικό. Ένα σύστημα μπορεί να διατηρεί για περιορισμένο διάστημα το υλικό και να προβλέπει διαφορετική διαχείριση για συμβάντα που χρειάζονται διερεύνηση ή αποτελούν αποδεικτικά στοιχεία. Η λύση χρειάζεται ισορροπία: ένας υπερβολικά στενός κανόνας μπορεί να στερήσει κρίσιμο πλαίσιο πριν ή μετά από ένα περιστατικό, ενώ ένας υπερβολικά χαλαρός γεμίζει το σύστημα με δεδομένα υψηλού κινδύνου. Η διαφοροποιημένη διατήρηση λειτουργεί μόνο όταν στηρίζεται σε σαφείς κανόνες και περιοδικό έλεγχο.

Ο AI Act και η νέα πίεση στην αγορά

Ο GDPR συνεχίζει να θέτει τις βάσεις για την επεξεργασία προσωπικών δεδομένων. Ο νέος κανονισμός AI Act προσθέτει ένα δεύτερο επίπεδο, εστιάζοντας στους κινδύνους που δημιουργεί η ίδια η τεχνητή νοημοσύνη. Η προσέγγισή του βασίζεται στη διαβάθμιση κινδύνου και αποφεύγει μια ενιαία αντιμετώπιση όλων των εφαρμογών. Κάποιες πρακτικές έχουν απαγορευθεί, άλλες υπάγονται σε αυστηρές υποχρεώσεις και πολλές εφαρμογές χαμηλότερου κινδύνου αξιολογούνται με ελαφρύτερες απαιτήσεις. Για τη φυσική ασφάλεια, η σωστή ταξινόμηση της χρήσης έχει καθοριστική σημασία.

Από τον Φεβρουάριο του 2025 εφαρμόζονται οι απαγορεύσεις για ορισμένες πρακτικές, μεταξύ των οποίων η αδιάκριτη συλλογή εικόνων από το διαδίκτυο ή κάμερες για τη δημιουργία και επέκταση βάσεων αναγνώρισης προσώπου. Ο Κανονισμός θέτει επίσης πολύ στενά όρια στη χρήση απομακρυσμένης βιομετρικής ταυτοποίησης σε πραγματικό χρόνο από αρχές επιβολής του νόμου σε δημόσια προσβάσιμους χώρους. Από τον Αύγουστο του 2026 τίθενται σε εφαρμογή σημαντικές διατάξεις του πλαισίου, ενώ ορισμένα συστήματα υψηλού κινδύνου ακολουθούν μεταγενέστερα χρονοδιαγράμματα. Η αγορά χρειάζεται ακρίβεια στους όρους, όχι συνοπτικές γενικεύσεις.

Η ύπαρξη AI σε μια κάμερα ή σε πλατφόρμα διαχείρισης βίντεο δεν αρκεί από μόνη της για να προσδιορίσει το κανονιστικό της καθεστώς. Η εφαρμογή, ο σκοπός, οι χρήστες, τα δεδομένα και η επίδραση στα δικαιώματα των προσώπων διαμορφώνουν την αξιολόγηση. Μια λύση ανίχνευσης φωτιάς, για παράδειγμα, διαφέρει ουσιαστικά από μια λύση βιομετρικής κατηγοριοποίησης ή ένα εργαλείο που αξιολογεί εργαζομένους. Για τα συστήματα υψηλού κινδύνου, το ευρωπαϊκό πλαίσιο προβλέπει απαιτήσεις για διαχείριση κινδύνου, ποιότητα δεδομένων, τεκμηρίωση, καταγραφή λειτουργίας, ανθρώπινη εποπτεία, ακρίβεια και κυβερνοασφάλεια. Η περίπτωση χρήσης καθορίζει την ευθύνη.

Η NIS2 και ο Cyber Resilience Act συμπληρώνουν το τοπίο από την πλευρά της ανθεκτικότητας. Η NIS2 αφορά συγκεκριμένες κατηγορίες κρίσιμων και σημαντικών οντοτήτων, άρα η εφαρμογή της εξαρτάται από τον οργανισμό και τον τομέα του. Παρ’ όλα αυτά, οι απαιτήσεις της για διαχείριση κινδύνων, αλυσίδα εφοδιασμού, αντιμετώπιση περιστατικών και επιχειρησιακή συνέχεια επηρεάζουν έμμεσα και τους προμηθευτές συστημάτων φυσικής ασφάλειας. Ο Cyber Resilience Act αυξάνει σταδιακά την ευθύνη των κατασκευαστών προϊόντων με ψηφιακά στοιχεία. Η κυβερνοασφάλεια της κάμερας γίνεται αναπόσπαστο μέρος της φυσικής ασφάλειας.

Για τους αγοραστές, αυτή η εξέλιξη αλλάζει τις ερωτήσεις προς τον προμηθευτή. Πέρα από ανάλυση εικόνας, ευκρίνεια και κόστος, αποκτούν σημασία η διάρκεια υποστήριξης, η διαδικασία ενημερώσεων ασφαλείας, η διαχείριση ευπαθειών, η κρυπτογράφηση, η δυνατότητα διαχωρισμού δικαιωμάτων και τα διαθέσιμα ίχνη ελέγχου. Η επιλογή τεχνολογίας γίνεται έτσι μέρος μιας ευρύτερης απόφασης για τον κύκλο ζωής του συστήματος. Η προμήθεια με κριτήρια ασφάλειας προηγείται της εγκατάστασης.

Στον χώρο εργασίας, τα όρια γίνονται ακόμη πιο ορατά. Μια κάμερα μπορεί να προστατεύει μια είσοδο, έναν χώρο υψηλού κινδύνου, κρίσιμο εξοπλισμό ή μια αποθήκη. Η συνεχής παρακολούθηση της συμπεριφοράς και της απόδοσης των εργαζομένων, αντίθετα, μετατοπίζει τον σκοπό από τη φυσική ασφάλεια στη διοίκηση προσωπικού. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επισημαίνει ότι το υλικό βιντεοεπιτήρησης δεν πρέπει να χρησιμοποιείται ως κριτήριο αξιολόγησης της αποδοτικότητας των εργαζομένων και ότι απαιτείται προηγούμενη, έγγραφη ενημέρωσή τους για τη λειτουργία του συστήματος.

Η προσθήκη AI analytics αυξάνει τη σημασία αυτής της διάκρισης. Ένα σήμα για είσοδο σε απαγορευμένη ζώνη ή για κίνδυνο σε βιομηχανικό χώρο μπορεί να υπηρετεί έναν σαφή σκοπό ασφάλειας. Η συστηματική ανάλυση χρόνου παραμονής, κινήσεων ή ρυθμού εργασίας χρειάζεται πολύ προσεκτικότερη αξιολόγηση. Η ασφάλεια των εγκαταστάσεων χρειάζεται να παραμένει διακριτή από την επιτήρηση της εργασιακής απόδοσης.

Εμπειρία από πραγματικές υποθέσεις

Η πραγματικότητα από τους Ολυμπιακούς και Παραολυμπιακούς Αγώνες του Παρισιού προσφέρει ένα χρήσιμο πεδίο παρατήρησης. Η αλγοριθμική ανάλυση βίντεο σχεδιάστηκε για να ανιχνεύει προκαθορισμένα συμβάντα, όπως εγκαταλελειμμένα αντικείμενα ή ασυνήθιστη πυκνότητα πλήθους. Το πλαίσιο απέκλειε την αναγνώριση προσώπου, τη βιομετρική επεξεργασία και τη διασύνδεση με βάσεις ταυτοποίησης. Αυτό το παράδειγμα ανέδειξε πώς η AI μπορεί να εστιάζει στο γεγονός αντί στο πρόσωπο. Παράλληλα, υπενθύμισε ότι η δημόσια διαφάνεια και η αξιολόγηση της αποτελεσματικότητας παραμένουν απαραίτητες.

Εξίσου διδακτική είναι η γνωμοδότηση του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων για τη χρήση αναγνώρισης προσώπου στα αεροδρόμια. Το Συμβούλιο διαχώρισε τις αρχιτεκτονικές όπου το βιομετρικό πρότυπο παραμένει υπό τον αποκλειστικό έλεγχο του επιβάτη από εκείνες που βασίζονται σε κεντρική αποθήκευση για σκοπούς ταυτοποίησης. Στην πρώτη περίπτωση, υπό συγκεκριμένες προϋποθέσεις και εγγυήσεις, μπορεί να υπάρξει συμβατότητα με τις απαιτήσεις προστασίας δεδομένων. Στη δεύτερη, η κεντρική αποθήκευση αυξάνει ουσιαστικά την έκθεση και δυσκολεύει το τεστ αναγκαιότητας. Η αρχιτεκτονική των δεδομένων αποδεικνύεται εξίσου σημαντική με τον αλγόριθμο.

Οι περιπτώσεις αυτές προσφέρουν ένα ευρύτερο δίδαγμα. Η ιδιωτικότητα και η ασφάλεια δεν βρίσκονται σε αντίθετα στρατόπεδα. Μια σωστά σχεδιασμένη λύση μπορεί να περιορίζει την πρόσβαση σε ακατέργαστο υλικό, να επιτρέπει ταχύτερη απόκριση σε περιστατικά και να διατηρεί μόνο όσα δεδομένα έχουν πραγματική επιχειρησιακή αξία. Η ισορροπία απαιτεί συνεργασία ανάμεσα σε υπεύθυνους ασφάλειας, τεχνικές ομάδες, νομικούς, υπεύθυνους προστασίας δεδομένων και διοίκηση. Η κοινή διακυβέρνηση είναι το στοιχείο που ενώνει αυτές τις προτεραιότητες.

Ο στόχος για την αγορά δεν είναι μια νέα γραφειοκρατία γύρω από τις κάμερες. Είναι η ωρίμανση των έργων πριν από την εγκατάσταση: σαφής αποτύπωση του κινδύνου, περιορισμένος σκοπός, κατάλληλη τεχνολογία, ορισμένοι ρόλοι, ασφαλής υποδομή και μηχανισμός επανεξέτασης. Εκεί όπου η επεξεργασία ενδέχεται να δημιουργεί υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των προσώπων, χρειάζεται να αξιολογείται έγκαιρα και η ανάγκη για εκτίμηση αντικτύπου. Η πρόληψη στον σχεδιασμό κοστίζει λιγότερο από τη διόρθωση μετά την εφαρμογή.

Δέκα χρόνια μετά τη θέσπιση του GDPR, η φυσική ασφάλεια βρίσκεται μπροστά σε μια απαιτητική αλλά παραγωγική μετάβαση. Η βιντεοεπιτήρηση μπορεί να γίνει πιο στοχευμένη, πιο χρήσιμη για τους χειριστές και πιο προσεκτική απέναντι στα πρόσωπα που καταγράφει. Η AI προσφέρει εργαλεία για αυτή τη μετάβαση, από την ανίχνευση συμβάντων και τη δυναμική απόκρυψη έως την επιλεκτική πρόσβαση και την αυτοματοποιημένη διαγραφή. Κανένα από αυτά, όμως, δεν λειτουργεί αυτόνομα.

Η τεχνολογία χρειάζεται κανόνες.

Η επόμενη δεκαετία θα κρίνει ποιες λύσεις θα αποκτήσουν πραγματική ανθεκτικότητα. Οι οργανισμοί που θα διακριθούν θα βλέπουν την ιδιωτικότητα ως στοιχείο ποιότητας, εμπιστοσύνης και λειτουργικής ωριμότητας. Θα επιλέγουν συστήματα που εξηγούν πώς λαμβάνουν αποφάσεις, περιορίζουν την περιττή έκθεση δεδομένων και επιτρέπουν έλεγχο σε κάθε κρίσιμο σημείο. Εκεί βρίσκεται η ουσιαστική εξέλιξη: από την «έξυπνη κάμερα» προς ένα υπεύθυνο σύστημα ασφάλειας.