Chính sách công nghệ giám sát và giải pháp phát hiện tiếng súng tại sân bay

LỊCH XEM XÉT CUỘC HỌP CÔNG KHAI

Ngày họp của PSAB: 27/5/2022; Đề xuất vào ngày 8/7/2022

Ngày họp của COIT: Đề xuất ngày 20/10/2022

Ngày phê duyệt của BOS: 28/11/2023

Thành phố và Quận San Francisco coi trọng quyền riêng tư và việc bảo vệ các quyền dân sự và tự do dân sự của cư dân San Francisco. Theo yêu cầu của Bộ luật Hành chính San Francisco, Mục 19B, Chính sách Công nghệ Giám sát nhằm đảm bảo việc sử dụng có trách nhiệm giải pháp phát hiện tiếng súng của Sở, cũng như bất kỳ dữ liệu liên quan nào, và việc bảo vệ công chúng đến thăm Sân bay và tất cả những người làm việc tại Sân bay.

MỤC ĐÍCH VÀ PHẠM VI

Chính sách về công nghệ giám sát (“Chính sách”) quy định cách thức giải pháp phát hiện tiếng súng sẽ được sử dụng để hỗ trợ các hoạt động của sở.

Chính sách này áp dụng cho tất cả nhân viên của sở sử dụng, có kế hoạch sử dụng hoặc có kế hoạch bảo mật giải pháp phát hiện tiếng súng, bao gồm nhân viên, nhà thầu và tình nguyện viên. Nhân viên, tư vấn viên, tình nguyện viên và nhà cung cấp khi làm việc thay mặt Thành phố với Sở đều phải tuân thủ Chính sách này.

TUYÊN BỐ CHÍNH SÁCH

Sân bay sẽ giới hạn việc sử dụng giải pháp phát hiện tiếng súng (GSD) trong các trường hợp sử dụng được cho phép và các yêu cầu được liệt kê trong Chính sách này.

Mục đích sử dụng được cho phép:

1. Phát hiện âm thanh tiếng súng, tiếng nói hung hăng, tiếng kính vỡ và các tiếng động bất thường (dựa trên mức độ decibel) và sử dụng cảm biến của thiết bị để xác định vị trí nguồn gốc của âm thanh.
2. Cung cấp ngày giờ, loại súng được sử dụng hoặc âm thanh được phát hiện và vị trí địa lý (tức là cảm biến nào đã phát hiện âm thanh) cho cơ quan thực thi pháp luật hoặc những người được ủy quyền khác liên quan đến việc điều tra một vụ việc, hoặc cho công chúng khi thông tin đó phải được tiết lộ theo yêu cầu của Đạo luật Hồ sơ Công cộng.
3. Khi nhận được tín hiệu báo động GSD, tổng đài 9-1-1 và Trung tâm Điều hành An ninh (SOC) có thể ngay lập tức xem hình ảnh từ camera giám sát tại vị trí được xác định trong báo động để cung cấp cho lực lượng phản ứng khẩn cấp tại sân bay thông tin về tình hình (ví dụ: vị trí) của sự cố.

Các trường hợp sử dụng bị cấm bao gồm bất kỳ trường hợp sử dụng nào không được nêu trong phần Trường hợp sử dụng được cho phép.

Việc xử lý dữ liệu cá nhân tiết lộ các thông tin thuộc các nhóm được pháp luật bảo vệ, bao gồm nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, tư cách thành viên công đoàn, giới tính, bản dạng giới, tình trạng khuyết tật, hoặc đời sống tình dục hoặc xu hướng tình dục của một cá nhân, và việc xử lý dữ liệu di truyền và/hoặc dữ liệu sinh trắc học nhằm mục đích nhận dạng duy nhất một cá nhân đều bị nghiêm cấm.

LÝ DO KINH DOANH

Giải pháp phát hiện tiếng súng hỗ trợ Giá trị cốt lõi của Sân bay là “An toàn và an ninh là ưu tiên hàng đầu” và mang lại giá trị vận hành quan trọng theo những cách sau:

Hệ thống phát hiện tiếng súng là một hệ thống cảnh báo được thiết kế để cung cấp thông báo và thông tin theo thời gian thực về các sự cố có khả năng đe dọa an toàn công cộng, chẳng hạn như vụ xả súng trong nhà, hành vi gây hấn, vỡ kính hoặc các sự cố bất thường. Nhờ đó, lực lượng phản ứng đầu tiên sẽ đến hiện trường nhanh hơn, được trang bị đầy đủ thông tin cần thiết để ngăn chặn các mối đe dọa và giảm thiểu thương vong. Hệ thống phát hiện tiếng súng cung cấp phản hồi tức thì và chính xác cho nhân viên Ủy ban Sân bay và các đội thực thi pháp luật.

YÊU CẦU CHÍNH SÁCH

Chính sách này xác định các quy trình quản lý dữ liệu có trách nhiệm và các biện pháp bảo vệ có hiệu lực pháp lý mà Bộ yêu cầu để đảm bảo tính minh bạch, giám sát và trách nhiệm giải trình. Việc Bộ sử dụng công nghệ giám sát và thông tin được thu thập, lưu giữ, xử lý hoặc chia sẻ bởi công nghệ giám sát phải phù hợp với Chính sách này; phải tuân thủ tất cả các luật và quy định của Thành phố, Tiểu bang và Liên bang; và phải phù hợp với tất cả các đảm bảo Hiến pháp của tiểu bang và liên bang.

Thông số kỹ thuật: Phần mềm và/hoặc firmware được sử dụng để vận hành công nghệ giám sát giải pháp phát hiện tiếng súng phải được cập nhật và bảo trì thường xuyên.

Lớp dữ liệu :

Cấp độ 2 = Sử dụng nội bộ

Sự miêu tả:

Dữ liệu chỉ được phép công bố trên cơ sở cần thiết. Dữ liệu này chịu sự điều chỉnh của luật hoặc quy định về quyền riêng tư, hoặc bị hạn chế bởi cơ quan quản lý hoặc các điều khoản và điều kiện của hợp đồng, khoản tài trợ hoặc các thỏa thuận khác.

Tác động bất lợi tiềm tàng : Thấp

Truy cập

Trước khi truy cập hoặc sử dụng dữ liệu, những người được ủy quyền (phải có thẻ nhận dạng sân bay hợp lệ) sẽ được đào tạo về cách truy cập và vận hành hệ thống, cũng như được hướng dẫn về các trường hợp sử dụng được phép và bị cấm.

Thông tin chi tiết về nhân viên phòng ban và quyền truy cập cụ thể có trong Phụ lục A.

Bảo mật dữ liệu

Bộ phận này phải bảo vệ thông tin nhận dạng cá nhân (PII) khỏi việc xử lý hoặc tiết lộ trái phép hoặc bất hợp pháp; truy cập, thao túng hoặc lạm dụng trái phép; và mất mát, phá hủy hoặc hư hỏng do tai nạn. Dữ liệu công nghệ giám sát được Bộ thu thập và lưu giữ phải được bảo vệ bằng các biện pháp bảo vệ phù hợp với cấp độ phân loại của dữ liệu đó theo định nghĩa của khung bảo mật 800-53 của Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), hoặc các yêu cầu tương đương từ các khung an ninh mạng chính khác do Bộ lựa chọn.

Tối thiểu, các bộ phận phải áp dụng các biện pháp bảo vệ sau đây để bảo vệ thông tin công nghệ giám sát khỏi sự truy cập và kiểm soát trái phép, bao gồm cả việc lạm dụng:

• Mã hóa: Dữ liệu do Bộ lưu giữ sẽ được mã hóa. Dữ liệu thô chỉ được Bộ lưu giữ trong trường hợp được phép chia sẻ với cơ quan thực thi pháp luật hoặc công chúng.
• Lưu trữ: Bất kỳ việc sử dụng nhà cung cấp dịch vụ bên thứ ba nào cũng phải đáp ứng các yêu cầu về an ninh mạng của Thành phố.
• Kiểm toán: Bộ phận sẽ duy trì nhật ký truy cập dữ liệu cho tất cả dữ liệu camera an ninh được chia sẻ với bên thứ ba. Nhật ký này sẽ bao gồm, nhưng không giới hạn ở các thông tin sau: ngày/giờ dữ liệu được thu thập ban đầu, bộ phận yêu cầu dữ liệu, ngày/giờ truy cập dữ liệu thô, kết quả xử lý dữ liệu, cũng như ngày dữ liệu đã xử lý được chuyển giao cho người dùng.

Chia sẻ dữ liệu

Sở sẽ nỗ lực đảm bảo rằng các cơ quan hoặc sở ban ngành khác của Thành phố có thể nhận dữ liệu được thu thập bởi hệ thống camera an ninh của họ sẽ hành động phù hợp với Chính sách Công nghệ Giám sát này.

Bộ phận này phải đảm bảo các biện pháp bảo vệ hành chính, kỹ thuật và vật lý phù hợp được thực hiện trước khi chia sẻ dữ liệu với các bộ phận khác của CCSF, các cơ quan chính phủ bên ngoài và các nhà cung cấp hoặc đối tác bên thứ ba.

Trước khi chia sẻ dữ liệu với bất kỳ bên nhận nào, Bộ sẽ sử dụng quy trình sau để đảm bảo việc đó phù hợp với chính sách:

• Xác nhận mục đích chia sẻ dữ liệu phù hợp với sứ mệnh của bộ phận.
• Hãy xem xét các phương pháp thay thế khác ngoài việc chia sẻ dữ liệu có thể đạt được mục đích tương tự.
• Che giấu tên, làm mờ ảnh khuôn mặt và đảm bảo loại bỏ tất cả thông tin nhận dạng cá nhân theo đúng chính sách dữ liệu của bộ phận.
• Rà soát lại tất cả các biện pháp bảo vệ hiện có để đảm bảo việc chia sẻ dữ liệu không làm tăng nguy cơ ảnh hưởng đến quyền và tự do dân sự của người dân.
• Đánh giá xem những dữ liệu nào có thể được phép chia sẻ với công chúng nếu có yêu cầu được đưa ra theo Quy định về Minh bạch thông tin của thành phố San Francisco.
• Đảm bảo dữ liệu được chia sẻ một cách tiết kiệm chi phí và xuất ra ở định dạng sạch, có thể đọc được bằng máy tính.

Bộ phận này sẽ tuân thủ Đạo luật Hồ sơ Công cộng California, Sắc lệnh Minh bạch thông tin San Francisco, các yêu cầu của Hiến pháp liên bang và tiểu bang, cũng như các luật liên bang, tiểu bang và địa phương bảo vệ quyền riêng tư của cá nhân.

Cơ quan này có thể chia sẻ dữ liệu từ Hệ thống Phát hiện Tiếng súng với các đơn vị sau:

A. Chia sẻ dữ liệu nội bộ:

Trong trường hợp xảy ra sự cố, dữ liệu từ Hệ thống phát hiện tiếng súng và hình ảnh từ camera giám sát của sân bay có thể được chia sẻ bằng các phương thức khác cho các cơ quan sau:

• Trong nội bộ Bộ, chỉ chia sẻ thông tin khi cần thiết.
• SFPD
• Luật sư thành phố San Francisco

Việc chia sẻ dữ liệu diễn ra với tần suất như sau:

• Khi cần thiết.

B. Chia sẻ dữ liệu bên ngoài:

Bộ phận này chia sẻ dữ liệu nêu trên với các bên nhận dữ liệu bên ngoài Thành phố và Quận San Francisco:

• Các cơ quan thực thi pháp luật khác:
• Công tố viên Quận San Mateo
• Văn phòng Cảnh sát trưởng Quận San Mateo
• Bộ An ninh Nội địa/Cơ quan An ninh Vận tải (DHS/TSA)
• Cục Điều tra Liên bang (FBI)
• các cơ quan thực thi pháp luật địa phương, tiểu bang và liên bang khác nếu luật pháp yêu cầu.
• (Các) thành viên của công chúng, nếu được yêu cầu theo Đạo luật Hồ sơ Công cộng California hoặc Sắc lệnh Minh bạch.

Việc chia sẻ dữ liệu diễn ra với tần suất như sau:

• Khi cần thiết.

Lưu trữ dữ liệu

Cơ quan chỉ được phép lưu trữ và giữ lại dữ liệu PII thô trong thời gian cần thiết để thực hiện mục đích hợp pháp và được ủy quyền. Tiêu chuẩn lưu giữ dữ liệu của cơ quan phải phù hợp với cách thức quản lý hồ sơ của cơ quan và phải nhất quán với bất kỳ phần nào có liên quan của Cơ quan Quản lý Khẩn cấp Liên bang (FEMA) hoặc Văn phòng Dịch vụ Khẩn cấp California (Cal OES).

Thời hạn lưu giữ dữ liệu và lý do của Bộ như sau:

• Dữ liệu camera an ninh sẽ được lưu trữ tối thiểu một (1) năm theo luật của tiểu bang để nhân viên được ủy quyền có thể sử dụng cho mục đích vận hành và tham khảo nhanh chóng, tùy thuộc vào các hạn chế kỹ thuật. Nếu dữ liệu liên quan đến một sự cố, dữ liệu đó có thể được giữ lâu hơn thời gian lưu trữ tiêu chuẩn.
• Lý do: Theo Chính sách Lưu trữ và Hủy bỏ Dữ liệu của Sân bay (ED 18-05) và các điều luật được viện dẫn trong đó, phù hợp với luật pháp tiểu bang, yêu cầu lưu giữ đoạn phim từ camera an ninh trong một năm. Thời gian lưu giữ này phù hợp với dung lượng lưu trữ hệ thống máy chủ hiện có và cho phép nhân viên an ninh có đủ thời gian để xem xét các đoạn phim liên quan đến các sự cố an ninh và/hoặc các yêu cầu cung cấp hồ sơ từ bên ngoài.

Dữ liệu PII không được lưu giữ dưới dạng cho phép xác định chủ thể dữ liệu lâu hơn thời gian cần thiết cho mục đích xử lý dữ liệu cá nhân.

Xử lý dữ liệu

Sau khi kết thúc thời hạn lưu trữ dữ liệu, Bộ sẽ xử lý dữ liệu theo cách sau:

• Tự động ghi đè tất cả các tập tin hiện có khi thời gian lưu giữ dữ liệu tiêu chuẩn kết thúc. Quá trình này có thể bao gồm xóa/định dạng lại, xóa sạch, ghi đè dữ liệu hiện có hoặc khử từ.

Đào tạo

Để giảm thiểu khả năng công nghệ giám sát hoặc dữ liệu liên quan bị lạm dụng hoặc sử dụng trái với mục đích cho phép, tất cả những người cần truy cập phải được đào tạo về các chính sách và quy trình bảo mật dữ liệu.

• Huấn luyện an ninh mạng hàng năm (Liên kết Chính sách COIT)

SỰ TUÂN THỦ

Bộ phận này sẽ giám sát và đảm bảo nhân viên tuân thủ Chính sách này theo các Biên bản ghi nhớ của tổ chức công đoàn đại diện cho nhân viên.

Nếu Sở bị cáo buộc vi phạm Quy định theo Chương 19B của Bộ luật Hành chính San Francisco, và Sở xác định rằng đã xảy ra vi phạm, Sở sẽ đăng thông báo trên trang web của mình mô tả chung về bất kỳ biện pháp khắc phục nào đã được thực hiện để giải quyết cáo buộc đó.

Phòng ban này phải tuân thủ các thủ tục thực thi, như đã nêu trong Mục 19B.8 của Bộ luật Hành chính San Francisco.

ĐỊNH NGHĨA

• Thông tin nhận dạng cá nhân: Thông tin có thể được sử dụng để phân biệt hoặc truy tìm danh tính của một cá nhân, dù chỉ riêng lẻ hay khi kết hợp với các thông tin cá nhân hoặc thông tin nhận dạng khác có liên quan hoặc có thể liên quan đến một cá nhân cụ thể.

ỦY QUYỀN

Mục 19B.4 của Bộ luật Hành chính Thành phố quy định: "Chính sách của Hội đồng Giám sát là chỉ phê duyệt một sắc lệnh về Chính sách Công nghệ Giám sát nếu xác định rằng lợi ích mà sắc lệnh về Công nghệ Giám sát cho phép vượt trội hơn chi phí của nó, rằng sắc lệnh về Chính sách Công nghệ Giám sát sẽ bảo vệ các quyền tự do và quyền dân sự, và rằng việc sử dụng và triển khai Công nghệ Giám sát theo sắc lệnh sẽ không dựa trên các yếu tố phân biệt đối xử hoặc dựa trên quan điểm hoặc gây ra tác động không đồng đều đối với bất kỳ cộng đồng hoặc Nhóm được Bảo vệ nào."

Phụ lục A: Phản hồi cụ thể của từng bộ phận

1. Mô tả sản phẩm, bao gồm nhà cung cấp và địa điểm đặt thiết bị công nghệ.

Giải pháp phát hiện tiếng súng AmberBox là một hệ thống phát hiện và phản hồi được thiết kế để bảo vệ tính mạng trong các sự cố xả súng trong nhà, hành vi hung hăng, vỡ kính và các sự cố gây rối bất thường (dựa trên trí tuệ nhân tạo sử dụng thuật toán học máy để xác định mức độ decibel). Cụ thể, hệ thống GDS lắng nghe tiếng ồn xung quanh (bình thường) bên trong các tòa nhà sân bay (ví dụ: nhà ga, tòa nhà văn phòng của Ủy ban) và thiết lập mức độ decibel cơ bản cho các tòa nhà để loại bỏ báo động giả bằng cách chỉ phát hiện và thông báo khi mức độ decibel cơ bản bị vượt quá và được phát hiện bởi nhiều cảm biến của thiết bị.

Bằng cách tự động hóa quy trình thông báo, lực lượng phản ứng khẩn cấp sẽ đến hiện trường nhanh hơn, được trang bị đầy đủ thông tin cần thiết để ngăn chặn các mối đe dọa và giảm thiểu thương vong. Giải pháp phát hiện tiếng súng AmberBox cung cấp phản hồi tức thì và chính xác cho các đội ngũ nội bộ và lực lượng thực thi pháp luật.

Giải pháp phát hiện tiếng súng AmberBox cung cấp hệ thống cảm biến tiên tiến, đảm bảo khả năng bảo vệ tối đa khỏi các mối đe dọa. Tiếng súng được phát hiện thông qua cảm biến rung và hồng ngoại, phân tích tín hiệu hai cực của tiếng súng. Kết hợp với thuật toán của giải pháp phát hiện tiếng súng AmberBox, các nguồn gây báo động giả hầu như được loại bỏ. Tất cả quá trình phân tích được thực hiện tại cảm biến (máy dò), không có âm thanh nào được truyền hoặc ghi lại theo thời gian thực, đảm bảo quyền riêng tư.

Giai đoạn I của dự án thử nghiệm sẽ yêu cầu triển khai 25 cảm biến tại Tòa nhà 674 thuộc Khu phức hợp Sân bay. Các cảm biến sẽ được kết nối với hệ thống Wi-Fi Aruba ở tầng 1 (khu vực sảnh) cũng như khắp tầng 4. Trong Giai đoạn II, các cảm biến sẽ được triển khai cả trước và sau khu vực kiểm soát an ninh tại các nhà ga, cũng như các tòa nhà khác trong khuôn viên sân bay.

Sân bay sử dụng phần mềm quản lý video Verint (VMS), chủ yếu là camera PTZ (quay nghiêng thu phóng) và camera analog/kỹ thuật số của Pelco. Các camera được lắp đặt tại các khu vực công cộng của sân bay.

Hệ thống Verint là một hệ thống khép kín, hoạt động trên mạng cục bộ bảo mật không kết nối với Internet.

2. Các nhóm và chức danh cụ thể của những cá nhân được Bộ ủy quyền truy cập hoặc sử dụng thông tin đã thu thập:

• 9202 Nhân viên điều phối 911
• 9203 Giám sát viên điều phối 911
• 9212 Chuyên viên phân tích Trung tâm Điều hành An ninh (SOC)

• 9213 Nhân viên An toàn Sân bay
• Giám sát viên SOC 9220
• 9221 Giám sát viên vận hành sân bay

3. Bộ sẽ thiết lập những thủ tục nào để người dân có thể đăng ký khiếu nại hoặc bày tỏ lo ngại, hoặc gửi câu hỏi về việc triển khai hoặc sử dụng một công nghệ giám sát cụ thể, và Bộ sẽ đảm bảo như thế nào để giải đáp kịp thời mọi câu hỏi và khiếu nại?

Các câu hỏi và khiếu nại của công chúng có thể được gửi qua :

• Dịch vụ Khách hàng Sân bay ( Liên hệ SFO )
• Email, số điện thoại hoặc trang web công cộng của sân bay (( Liên hệ SFO ), hoặc
• Các cuộc họp của Ủy ban Sân bay ( Cách thức trình bày trước Ủy ban )

4. Thông tin chi tiết về nơi dữ liệu sẽ được lưu trữ (cục bộ, DT, SaaS, lưu trữ đám mây), bao gồm tên nhà cung cấp và thời gian lưu giữ.

Dữ liệu camera giám sát được lưu trữ trên máy chủ cục bộ trong 45 ngày; sau đó các tệp video được chuyển lên Amazon Web Services (AWS) để lưu trữ tối thiểu một năm. Các tệp sẽ bị xóa sau 320 ngày dựa trên chính sách vòng đời của AWS.

5. Có cần trích dẫn lệnh triệu tập trước khi chia sẻ thông tin với cơ quan thực thi pháp luật không?

• KHÔNG