Bộ Y tế Công cộng: Chính sách về công nghệ giám sát hệ thống phát hiện vũ khí

Thành phố và Quận San Francisco coi trọng quyền riêng tư và việc bảo vệ các quyền dân sự và tự do dân sự của cư dân San Francisco. Theo yêu cầu của Bộ luật Hành chính San Francisco, Mục 19B, Chính sách Công nghệ Giám sát nhằm đảm bảo việc sử dụng có trách nhiệm Hệ thống Phát hiện Vũ khí (sau đây gọi là "công nghệ giám sát") cũng như bất kỳ dữ liệu liên quan nào, và bảo vệ các quyền dân sự và tự do dân sự của cư dân Thành phố và Quận San Francisco.

MỤC ĐÍCH VÀ PHẠM VI

Nhiệm vụ của Sở là bảo vệ và nâng cao sức khỏe của tất cả người dân San Francisco. SFDPH nỗ lực thực hiện nhiệm vụ này thông qua hoạt động của hai bộ phận chính - Mạng lưới Y tế San Francisco và Sức khỏe Cộng đồng.

Chính sách về công nghệ giám sát ("Chính sách") xác định cách thức công nghệ giám sát sẽ được sử dụng để hỗ trợ nhiệm vụ này, bằng cách mô tả mục đích dự định, các trường hợp sử dụng được phép và bị hạn chế, cũng như các yêu cầu.

Chính sách này áp dụng cho tất cả nhân viên của sở sử dụng, có kế hoạch sử dụng hoặc có kế hoạch bảo mật công nghệ giám sát, bao gồm nhân viên, nhà thầu và tình nguyện viên. Nhân viên, tư vấn viên, tình nguyện viên và nhà cung cấp khi làm việc thay mặt Thành phố với Sở đều phải tuân thủ Chính sách này.

TUYÊN BỐ CHÍNH SÁCH

Việc sử dụng công nghệ giám sát được cho phép trong Bộ chỉ giới hạn trong các trường hợp sử dụng sau đây và phải tuân thủ các yêu cầu được liệt kê trong Chính sách này.

Mục đích sử dụng được cho phép:

1. Xem lại ảnh chụp thời gian thực sau khi phát hiện vật thể, vật thể này cần được sàng lọc thêm.

2. Xem xét ảnh chụp thời gian thực để xác định khu vực trên người hoặc vật đang mang theo, nơi có thể ẩn chứa mối đe dọa từ vũ khí.

Các trường hợp sử dụng bị cấm bao gồm bất kỳ trường hợp sử dụng nào không được nêu trong phần Trường hợp sử dụng được cho phép.

Bộ phận này chỉ được phép sử dụng thông tin thu thập từ công nghệ cho các mục đích được pháp luật cho phép và không được sử dụng thông tin đó để phân biệt đối xử bất hợp pháp với người khác dựa trên chủng tộc, dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, tư cách thành viên công đoàn, giới tính, bản dạng giới, tình trạng khuyết tật, xu hướng hoặc hoạt động tình dục, hoặc dữ liệu di truyền và/hoặc sinh trắc học.

LÝ DO KINH DOANH

Lý do sử dụng công nghệ

Công nghệ giám sát hỗ trợ nhiệm vụ của Bộ và mang lại giá trị hoạt động quan trọng theo những cách sau:

Hệ thống phát hiện vũ khí giấu kín được thiết kế để tăng cường an ninh vật lý tại các địa điểm công cộng đông người bằng cách kết hợp công nghệ cảm biến tiên tiến, xử lý dữ liệu thời gian thực và máy học để phát hiện chính xác các mối đe dọa.

Mô tả công nghệ

Cảm biến phát hiện vũ khí sử dụng các mô hình học máy để phát hiện dấu hiệu vũ khí từ thông tin cảm biến thu thập được từ khách tham quan trong thời gian thực. Thông tin cảm biến thu thập được ở đây đề cập đến các cảm biến điện từ và camera quan sát. Dấu hiệu và hình ảnh vũ khí thu thập tại chỗ được gọi là 'dữ liệu quét'. Dữ liệu quét được thu thập từ khách tham quan để xác định sự hiện diện của vũ khí mà họ mang theo người.

Quyền lợi dành cho cư dân

Công nghệ giám sát hứa hẹn mang lại lợi ích cho người dân theo những cách sau:

YÊU CẦU CHÍNH SÁCH

Chính sách này xác định các quy trình quản lý dữ liệu có trách nhiệm và các biện pháp bảo vệ có hiệu lực pháp lý mà Bộ yêu cầu để đảm bảo tính minh bạch, giám sát và trách nhiệm giải trình. Việc Bộ sử dụng công nghệ giám sát và thông tin được thu thập, lưu giữ, xử lý hoặc chia sẻ bởi công nghệ giám sát phải phù hợp với Chính sách này; phải tuân thủ tất cả các luật và quy định của Thành phố, Tiểu bang và Liên bang; và phải bảo vệ tất cả các đảm bảo Hiến pháp của tiểu bang và liên bang.

Thông số kỹ thuật: Phần mềm và/hoặc firmware được sử dụng để vận hành công nghệ giám sát phải được cập nhật và bảo trì thường xuyên.

Thu thập dữ liệu: Bộ phận chỉ được phép thu thập dữ liệu cần thiết để thực hiện các trường hợp sử dụng được cho phép. Tất cả dữ liệu được thu thập bởi công nghệ giám sát, bao gồm cả thông tin nhận dạng cá nhân (PII), sẽ được phân loại theo Tiêu chuẩn phân loại dữ liệu của Thành phố.

Công nghệ giám sát thu thập một số hoặc tất cả các loại dữ liệu sau:

- Loại dữ liệu: Dữ liệu đo từ cảm biến, hình ảnh, Tòa nhà 005, 025 và 80/90, tọa độ GPS - Định dạng: Số, CSV, JSON, XML, TEXT - Phân loại: Dữ liệu đo từ cảm biến nhiệt độ, độ ẩm và độ nghiêng điện từ. Hình ảnh những người đi bộ qua các tòa tháp Express. Vị trí vật lý của việc lắp đặt máy móc vũ khí. Nhà cung cấp yêu cầu nhân viên dịch vụ nhập thông tin này tại thời điểm lắp đặt. Điều này sẽ giúp bảo dưỡng máy móc vũ khí trong trường hợp cần đến khảo sát tại chỗ. Vị trí GPS của máy móc vũ khí giúp ích cho việc bảo dưỡng thiết bị trong trường hợp cần đến khảo sát tại chỗ.

Quyền truy cập: Tất cả các bên yêu cầu quyền truy cập phải tuân thủ các quy tắc và quy trình sau:

● Nếu cơ quan thực thi pháp luật cần thông tin từ công nghệ, yêu cầu sẽ được gửi đến Giám đốc An ninh của DPH. Giám đốc An ninh sau đó sẽ liên hệ với Người lập kế hoạch bảo trì an ninh, người này sau đó sẽ liên hệ với bộ phận hỗ trợ kỹ thuật của nhà cung cấp để lấy thông tin cần thiết.

A. Nhân viên phòng ban

Sau khi dữ liệu được thu thập, các vai trò và chức danh công việc sau đây được phép truy cập và sử dụng dữ liệu được thu thập, lưu giữ, xử lý hoặc chia sẻ bởi công nghệ giám sát:

● 7262 Người lập kế hoạch bảo trì (2)

● 0953 Phó Giám đốc III (1)

B. Các thành viên của công chúng

Bộ phận sẽ tuân thủ Đạo luật Hồ sơ Công cộng California, Sắc lệnh Minh bạch San Francisco, các yêu cầu của Hiến pháp Liên bang và Tiểu bang, cũng như các luật và quy tắc tố tụng dân sự của Liên bang và Tiểu bang. Dữ liệu được thu thập và phân loại là dữ liệu Công cộng Cấp 1 có thể được cung cấp cho công chúng truy cập hoặc công bố thông qua cổng Dữ liệu Mở của DataSF. Dữ liệu Mở có Cam kết và Giấy phép Miền công cộng, và không đưa ra bất kỳ bảo đảm nào về thông tin được cung cấp. Sau khi được công khai trên Dữ liệu Mở, dữ liệu có thể được chia sẻ, sửa đổi và sử dụng tự do cho bất kỳ mục đích nào mà không có bất kỳ hạn chế nào. Bất kỳ thiệt hại nào phát sinh từ việc sử dụng dữ liệu công cộng đều không được bảo vệ.

Người dân cũng có thể yêu cầu truy cập bằng cách gửi yêu cầu theo Quy định về Minh bạch thông tin của San Francisco. Không có hồ sơ nào bị giữ kín hoàn toàn trừ khi tất cả thông tin trong đó được miễn tiết lộ theo các điều khoản rõ ràng của Đạo luật Hồ sơ công cộng California hoặc một đạo luật khác.

Đào tạo: Để giảm thiểu khả năng công nghệ giám sát hoặc dữ liệu liên quan bị lạm dụng hoặc sử dụng trái với mục đích cho phép, tất cả các cá nhân cần truy cập phải được đào tạo về các chính sách và quy trình bảo mật dữ liệu. Bộ sẽ yêu cầu tất cả các quan chức được bầu, nhân viên, tư vấn viên, tình nguyện viên và nhà cung cấp làm việc với công nghệ thay mặt Bộ phải đọc và chính thức xác nhận tất cả các mục đích sử dụng được phép và bị cấm được quy định trong chính sách này.

Bộ cũng sẽ yêu cầu tất cả các cá nhân yêu cầu dữ liệu hoặc thường xuyên cần truy cập dữ liệu phải được đào tạo phù hợp trước khi được cấp quyền truy cập vào các hệ thống chứa thông tin nhận dạng cá nhân (PII).

Cụ thể hơn, chương trình đào tạo của Bộ sẽ bao gồm:

Các nhân viên của sở cảnh sát trưởng đã được các kỹ thuật viên lắp đặt hướng dẫn cách khởi động, tắt máy, vận hành và kiểm tra bằng các vật thể giả lập cần phát hiện.

Bảo mật dữ liệu: Bộ phận phải bảo vệ thông tin nhận dạng cá nhân (PII) khỏi việc xử lý hoặc tiết lộ trái phép hoặc bất hợp pháp; truy cập, thao túng hoặc lạm dụng trái phép; và mất mát, phá hủy hoặc hư hỏng do tai nạn. Dữ liệu công nghệ giám sát được Bộ thu thập và lưu giữ phải được bảo vệ bằng các biện pháp bảo vệ phù hợp với cấp độ phân loại của dữ liệu theo định nghĩa của khung bảo mật 800-53 của Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), hoặc các yêu cầu tương đương từ các khung an ninh mạng chính khác do Bộ lựa chọn.

Bộ phận này sẽ đảm bảo tuân thủ các tiêu chuẩn an ninh này thông qua các biện pháp sau:

Các biện pháp bảo vệ quản trị: Người dùng được chỉ định là quản trị viên có thể chọn một trong các tùy chọn sau:

• Chỉ hiển thị kết quả (Mặc định): Thông báo và hình ảnh của tất cả những người đi qua Express đều được lưu trữ. Dữ liệu quét không được lưu trữ.
• Không có gì: Không có dữ liệu quét, cảnh báo hoặc hình ảnh nào được lưu trữ trên ổ đĩa. Dữ liệu quét, cảnh báo và hình ảnh chỉ được lưu trữ trong bộ nhớ của máy tính cho đến khi người dùng máy tính bảng tắt cảnh báo.

Dữ liệu chỉ được phép truy cập bởi những người được ủy quyền xem xét dữ liệu và công nghệ liên quan đến an ninh mạng.

Biện pháp bảo vệ kỹ thuật: Dữ liệu được lưu trữ trên ổ đĩa của máy tính Express sẽ tự động bị xóa sau 30 ngày hoặc sớm hơn nếu ổ đĩa đầy và cần tạo không gian cho dữ liệu mới.

Các biện pháp bảo vệ vật lý: Chỉ một số ít người được chọn mới có quyền quản trị để thay đổi bất kỳ tùy chọn nào. Máy tính bảng được di chuyển khỏi khu vực và đặt trong tủ khóa an toàn khi không sử dụng.

Lưu trữ dữ liệu: Dữ liệu sẽ được lưu trữ tại vị trí sau:

Chia sẻ dữ liệu: Bộ sẽ nỗ lực đảm bảo rằng các cơ quan hoặc bộ phận khác có thể nhận được dữ liệu do công nghệ giám sát thu thập sẽ hành động phù hợp với Chính sách này.

Đối với dữ liệu được chia sẻ nội bộ và bên ngoài, người nhận không được phép truy cập, sử dụng hoặc xử lý dữ liệu được chia sẻ theo cách không phù hợp với các trường hợp sử dụng được cho phép nêu trong Chính sách này.

Bộ phận phải đảm bảo các biện pháp bảo vệ hành chính, kỹ thuật và vật lý phù hợp được thực hiện trước khi chia sẻ dữ liệu với các bộ phận khác của CCSF, các cơ quan chính phủ bên ngoài và các nhà cung cấp hoặc đối tác bên thứ ba. (Xem Bảo mật dữ liệu)

Bộ phận này phải đảm bảo tất cả thông tin nhận dạng cá nhân (PII) và dữ liệu hạn chế được ẩn danh hoặc được bảo vệ đầy đủ để đảm bảo danh tính của các cá nhân được bảo vệ hiệu quả khỏi các thực thể không có quyền truy cập được ủy quyền theo chính sách này.

Mỗi bộ phận nào cho rằng cơ quan hoặc bộ phận khác nhận được hoặc có thể nhận được dữ liệu thu thập được từ việc sử dụng công nghệ giám sát của mình nên tham khảo ý kiến ​​luật sư phó thành phố được chỉ định về các nghĩa vụ pháp lý của họ.

Trước khi chia sẻ dữ liệu với bất kỳ bên nhận nào, Bộ sẽ sử dụng quy trình sau đây để đảm bảo các biện pháp bảo vệ dữ liệu phù hợp được thực hiện:

• Xác nhận mục đích chia sẻ dữ liệu phù hợp với sứ mệnh của bộ phận.
• Hãy xem xét các phương pháp thay thế khác ngoài việc chia sẻ dữ liệu có thể đạt được mục đích tương tự.
• Che giấu tên, làm mờ ảnh khuôn mặt và đảm bảo loại bỏ tất cả thông tin nhận dạng cá nhân theo đúng chính sách dữ liệu của bộ phận.
• Rà soát lại tất cả các biện pháp bảo vệ hiện có để đảm bảo việc chia sẻ dữ liệu không làm tăng nguy cơ ảnh hưởng đến quyền và tự do dân sự của người dân.
• Đánh giá xem những dữ liệu nào có thể được phép chia sẻ với công chúng nếu có yêu cầu được đưa ra theo Quy định về Minh bạch thông tin của thành phố San Francisco.
• Đảm bảo dữ liệu được chia sẻ một cách tiết kiệm chi phí và xuất ra ở định dạng sạch, có thể đọc được bằng máy tính.

A. Chia sẻ dữ liệu nội bộ:

Bộ phận này chia sẻ các dữ liệu sau đây với các bên nhận thông tin trong Thành phố và Quận San Francisco:

Tần suất - Việc chia sẻ dữ liệu diễn ra với tần suất như sau: Thông tin được chia sẻ khi có cuộc điều tra pháp lý cần thiết.

B. Chia sẻ dữ liệu bên ngoài:

Cơ quan này không chia sẻ dữ liệu công nghệ giám sát với bất kỳ tổ chức nào bên ngoài Thành phố và Quận San Francisco.

Lưu trữ dữ liệu: Bộ phận chỉ được phép lưu trữ và giữ lại dữ liệu PII thô trong thời gian cần thiết để thực hiện mục đích hợp pháp và được ủy quyền. Tiêu chuẩn lưu trữ dữ liệu của Bộ phận phải phù hợp với cách Bộ phận lập hồ sơ tài chính và phải nhất quán với bất kỳ phần nào có liên quan của Cơ quan Quản lý Khẩn cấp Liên bang (FEMA) hoặc Văn phòng Dịch vụ Khẩn cấp California (Cal OES). Thời hạn và lý do lưu trữ dữ liệu của Bộ phận như sau:

Dữ liệu PII không được lưu giữ dưới dạng cho phép xác định chủ thể dữ liệu lâu hơn thời gian cần thiết cho mục đích xử lý dữ liệu cá nhân.

Ngoại lệ đối với thời hạn lưu giữ - Dữ liệu PII được thu thập bởi công nghệ giám sát chỉ có thể được lưu giữ vượt quá thời hạn lưu giữ tiêu chuẩn trong (các) trường hợp sau:

● Dữ liệu có thể được lưu giữ do các cuộc điều tra và kiện tụng yêu cầu phải lưu giữ thông tin để phục vụ cho quá trình tố tụng.

Các bộ phận phải thiết lập các biện pháp bảo vệ thích hợp cho dữ liệu PII được lưu trữ trong thời gian dài.

Xử lý dữ liệu: Sau khi hết thời hạn lưu trữ dữ liệu, Bộ phận sẽ xử lý dữ liệu theo cách sau:

- Quy trình: Tất cả các hợp đồng với nhà cung cấp của Sở Y tế đều quy định các khuyến nghị và tiêu chuẩn về việc hủy dữ liệu của NIST. Bất kỳ địa điểm nào sử dụng thiết bị phát hiện vũ khí sẽ không còn hình ảnh sau khi máy được tắt vào cuối ngày. Hình ảnh sẽ bị xóa vào cuối ngày, trừ khi cần thiết cho các cuộc điều tra hoặc kiện tụng. Trong trường hợp đó, Sở sẽ liên hệ với nhà cung cấp để xin thông tin. - Quy trình và ứng dụng: Thiết bị phát hiện vũ khí không lưu giữ bất kỳ hình ảnh nào sau khi thiết bị được tắt.

SỰ TUÂN THỦ

TUÂN THỦ CỦA BỘ PHÒNG

Bộ Y tế sẽ giám sát và thực thi việc tuân thủ Chính sách này bằng các phương pháp sau: Phù hợp với Chính sách Tuân thủ của Bộ Y tế, Văn phòng Tuân thủ và Bảo mật (OCPA) điều hành một chương trình giúp ngăn ngừa và giải quyết gian lận, lãng phí và lạm dụng trong lĩnh vực chăm sóc sức khỏe. Điều này bao gồm việc xem xét các báo cáo về các vi phạm có thể xảy ra và rà soát các lĩnh vực có thể tiềm ẩn rủi ro.

Tuân thủ quy định giữa các bộ phận, cơ quan chính phủ và các tổ chức phi chính phủ.

Để đảm bảo các đơn vị nhận dữ liệu do công nghệ giám sát thu thập tuân thủ Chính sách Công nghệ Giám sát, Bộ sẽ thực hiện các bước sau: Dữ liệu được lưu trữ trên đĩa phát hiện vũ khí sẽ tự động bị xóa sau 24 giờ. Mọi thông tin cần thiết sẽ phải được yêu cầu chính thức từ nhà cung cấp.

Nhân viên giám sát

Bộ phận sẽ được chỉ định các nhân sự sau đây để giám sát việc tuân thủ Chính sách của Bộ phận và các bên thứ ba.

• 0953 Phó Giám đốc III (Giám đốc An ninh DPH)

Hình phạt đối với hành vi vi phạm

Các biện pháp xử phạt đối với hành vi vi phạm Chính sách này bao gồm: Phù hợp với Chính sách Tuân thủ của Bộ Y tế Công cộng: Vận hành Chương trình Tuân thủ, bộ phận này hướng đến việc đảm bảo tất cả nhân viên tuân thủ các tiêu chuẩn và luật pháp hiện hành. Khi ai đó không đáp ứng được những kỳ vọng này, Bộ sẽ xem xét đề xuất các biện pháp kỷ luật hoặc khắc phục thích hợp - bao gồm cả việc sa thải nếu cần thiết.

Nếu một Sở bị cáo buộc vi phạm Quy định theo Chương 19B của Bộ luật Hành chính San Francisco, Sở đó phải đăng thông báo trên trang web của mình, mô tả chung về bất kỳ biện pháp khắc phục nào đã được thực hiện để giải quyết cáo buộc đó.

Phòng ban này phải tuân thủ các thủ tục thực thi, như đã nêu trong Mục 19B.8 của Bộ luật Hành chính San Francisco.

NGOẠI LỆ

Chỉ trong những trường hợp khẩn cấp hoặc trong trường hợp cơ quan thực thi pháp luật cần dữ liệu công nghệ giám sát cho các chức năng điều tra hoặc truy tố thì dữ liệu được thu thập, lưu giữ hoặc xử lý bởi công nghệ giám sát mới được chia sẻ với cơ quan thực thi pháp luật.

ĐỊNH NGHĨA

• Thông tin nhận dạng cá nhân: Thông tin có thể được sử dụng để phân biệt hoặc truy tìm danh tính của một cá nhân, dù chỉ riêng lẻ hay khi kết hợp với các thông tin cá nhân hoặc thông tin nhận dạng khác có liên quan hoặc có thể liên quan đến một cá nhân cụ thể.
• Dữ liệu thô: Thông tin được thu thập bởi công nghệ giám sát mà chưa được xử lý và loại bỏ tất cả thông tin nhận dạng cá nhân. Việc phân phối và sử dụng dữ liệu thô bị hạn chế nghiêm ngặt.
• Tình huống khẩn cấp: Một tình huống khẩn cấp liên quan đến nguy cơ tử vong hoặc thương tích nghiêm trọng sắp xảy ra đối với bất kỳ người nào, đòi hỏi phải sử dụng ngay lập tức công nghệ giám sát hoặc thông tin mà công nghệ đó cung cấp.

ỦY QUYỀN

Mục 19B.4 của Bộ luật Hành chính Thành phố quy định: "Chính sách của Hội đồng Giám sát là chỉ phê duyệt một sắc lệnh về Chính sách Công nghệ Giám sát nếu xác định rằng lợi ích mà sắc lệnh về Công nghệ Giám sát cho phép vượt trội hơn chi phí của nó, rằng sắc lệnh về Chính sách Công nghệ Giám sát sẽ bảo vệ các quyền tự do và quyền dân sự, và rằng việc sử dụng và triển khai Công nghệ Giám sát theo sắc lệnh sẽ không dựa trên các yếu tố phân biệt đối xử hoặc dựa trên quan điểm hoặc gây ra tác động không đồng đều đối với bất kỳ cộng đồng hoặc Nhóm được Bảo vệ nào."

CÂU HỎI & THẮC MẮC

Các cuộc điều tra công khai

Công chúng có thể liên hệ với Văn phòng Trải nghiệm Bệnh nhân 6 theo địa chỉ sau:

• Địa chỉ: 1001 Potrero Avenue, Tòa nhà 25, Phòng H1246, San Francisco, CA 94110
• Số điện thoại: 628-206-5176
• Email: dph-patientexperience@sfdph.org

Bộ phận sẽ xác nhận và phản hồi các khiếu nại và thắc mắc một cách kịp thời và có hệ thống, theo các cách thức sau:

Bộ phận Trải nghiệm Bệnh nhân sẽ chuyển khiếu nại/mối quan ngại của công chúng đến nhân viên được giao nhiệm vụ giám sát Chính sách Công nghệ Giám sát để tiến hành điều tra sự việc và cung cấp cho người khiếu nại phản hồi về kết quả trong vòng 30 ngày làm việc.

Các câu hỏi từ nhân viên Thành phố và Quận San Francisco

Mọi thắc mắc liên quan đến chính sách này nên được gửi đến người giám sát hoặc giám đốc của nhân viên. Tương tự, các thắc mắc về các luật khác áp dụng cho việc sử dụng công nghệ giám sát hoặc các vấn đề liên quan đến quyền riêng tư cũng nên được gửi đến người giám sát hoặc giám đốc của nhân viên.