Технологии и безопасность
Наш ИИ и защита данных
Системы n7kel строятся так, чтобы данные заказчика оставались у заказчика, каждое событие можно было проверить, а персональные данные обрабатывались по закону. Вся информация конфиденциальна и не передаётся третьим лицам, кроме случаев, прямо предусмотренных соглашением и законом. На этой странице — основные принципы; подробности — в документации.
ИИ n7kel
Распознавание выполняет ИИ n7kel — наша собственная технология видео- и речевой аналитики. Он распознаёт людей и действия во времени, а не по отдельному кадру, и про каждый сигнал может честно ответить «не определено». Всё распознавание выполняется на оборудовании заказчика: зарубежные облачные ИИ-сервисы, внешние API и подписки не используются, данные за рубеж не передаются. Поэтому системы n7kel не зависят от зарубежных нейросетей и облачных ИИ-сервисов иностранных компаний.
ИИ n7kel обучен и проверен на обычной 2D-картинке, поэтому подходят уже установленные камеры. 3D-камеры тоже поддерживаются — если они есть на объекте или нужны для задачи.
ИИ n7kel дообучается под задачи заказчика — новые действия, предметы, форма одежды, регламенты и сценарии — на размеченных примерах объекта, по решению заказчика и на условиях соглашения о конфиденциальности.
Ложное обвинение хуже пропуска. Поэтому главный показатель качества — ложные срабатывания: это первый показатель дашборда. Каждое обновление проверяется на фиксированных наборах данных и не выпускается, если ложных срабатываний стало больше.
Принципы
Как защищены данные
Ограничения — по запросу заказчика
Камеры, зоны, модули, работа со звуком, сроки хранения и права доступа настраиваются по запросу заказчика. Вся информация в любом случае конфиденциальна и не передаётся третьим лицам, кроме случаев, прямо предусмотренных соглашением и законом.
Видео остаётся на объекте
Постоянной записи нет: аналитический блок n7kel на объекте держит в памяти только последние секунды для видеофрагментов. Наружу, если это предусмотрено, уходят только событие, кадр и фрагмент. Лица посторонних необратимо размываются на блоке до сохранения.
Биометрия под защитой
Распознавание посетителей выключено по умолчанию. Эталоны лиц сотрудников — только с письменным согласием, хранятся в зашифрованном виде, фотографии не сохраняются; при отзыве согласия эталон удаляется.
Подпись и цепочка записей
Каждое событие подписано и сцеплено с предыдущим. Пакет доказательств проверяется независимой программой без участия поставщика.
Роли и журнал доступа
Каждый просмотр и каждое скачивание кадра записываются, в том числе действия сотрудников поставщика. Ссылка на кадр выдаётся конкретному пользователю на ограниченное время.
Сроки хранения
По умолчанию: видеофрагменты — 30 суток, кадры — 90, события — 365; настраиваются. Удаление автоматическое и фиксируется в журнале целостности.
Где находятся данные
| Данные | Автономный вариант | Гибридный вариант |
|---|---|---|
| Видео с камер | На объекте, наружу не передаётся | На объекте, наружу не передаётся |
| События, кадры, фрагменты | На сервере заказчика | На сервере в центре обработки данных; площадка указывается в договоре |
| Эталоны лиц (сотрудники с согласием; клиенты и пациенты — при включённом модуле) | У заказчика, в зашифрованном виде | У заказчика, в зашифрованном виде |
| Операции кассы | На сервере заказчика | На сервере в центре обработки данных |
| Записи и расшифровки речи (n7kel Voice) | На сервере заказчика | На оборудовании заказчика или в центре обработки данных по договору |
| Доступ поставщика | Нет, обслуживание — только по решению заказчика | Обработка по поручению на основании договора |
Персональные данные
Закон и этика применения
- системы проектируются под законодательство о персональных данных страны заказчика: Казахстан — Закон «О персональных данных и их защите», Армения — Закон «О защите персональных данных», другие страны — по запросу;
- оператор персональных данных — заказчик; все данные остаются у заказчика, конфиденциальны и не передаются третьим лицам; исключения — только прямо предусмотренные договором и законом: передача сведений о совпадении уполномоченному органу при подключённом модуле проверки по базам розыска и обработка по поручению заказчика в гибридном варианте;
- распознавание посетителей и клиентов по умолчанию выключено; оно включается только по решению заказчика как отдельный модуль и только на законном основании;
- законное основание — согласие человека (вход пациентов по записи, клиенты банка в n7kel Flow) или соглашение с уполномоченными государственными органами (проверка по базам розыска); при совпадении оповещение получает уполномоченный сотрудник заказчика и — согласно соглашению — орган;
- опознание сотрудников по лицу — только с письменного добровольного согласия; без согласия работают все функции, кроме опознания; статус «эталона нет» никогда не становится обвинением;
- запись и анализ звука (n7kel Voice) — только при уведомлении сотрудников и клиентов по закону страны;
- необходимые ограничения — камеры, зоны, модули, сроки хранения, права доступа — устанавливаются по запросу заказчика;
- вспомогательная оценка состояния (усталость и напряжение) выключена по умолчанию и полностью отключается конфигурацией;
- нарушение — сигнал для разбора человеком: наказание автоматически не применяется, сотрудник может увидеть фрагмент и дать объяснение;
- шаблон уведомления персонала предоставляем; окончательную правовую оценку даёт юрист заказчика.
Защита продукта
Защита оборудования и обновлений
- лицензия подписана и привязана к оборудованию: на другой машине она не работает;
- обновления подписаны: перед установкой проверяются подпись и контрольная сумма, при сбое — автоматический откат;
- у оборудования видеоаналитики нет входящих соединений из интернета; в автономном варианте нет внешних соединений вообще;
- каждой внешней системе — свой ключ с отдельными правами; отзыв действует немедленно.
Подробнее в документации
- Безопасность и персональные данные
Полное описание мер защиты, ролей, сроков хранения и прав сотрудников.
- Требования и развёртывание
Сеть, камеры, сервер, варианты размещения.
- Интеграции и API
Интеграция с любыми системами: ключи доступа, вебхуки, касса и 1С, государственные базы по соглашению.
Вопросы службы безопасности и ИТ
Ответим на вопросы ваших специалистов по защите информации и персональным данным, предоставим документацию.