Отчет о прозрачности Hikvision

С 1 января по 31 декабря 2023 г.

31 января 2024 г.

Компания Hikvision Digital Technology Co.,Ltd, ее внутренние и зарубежные дочерние компании, полностью принадлежащие компании, владеющие дочерними компаниями и филиалами (далее совместно именуемые «HIKVISION», «Компания», «мы», «наш» или «нас») всегда уважают информационную безопасность наших клиентов и их конфиденциальность при предоставлении им комплексных и диверсифицированных решений по обеспечению безопасности. Заявляем, что без предварительного разрешения клиентов у нас не будет доступа к видео, созданному во время использования ими продуктов и платформ  HIKVISION.

Мы можем сотрудничать с государственными органами при условии, что они направят нам официальные запросы в соответствии с нормативно-правовыми актами и правилами, для предоставления ответа. Только после проведения проверки мы сможем дать ответы. Мы будем реагировать на соответствующие запросы и обрабатывать информацию пользователей в соответствии с законодательством в необходимых пределах.

Мы будем стремиться к большей прозрачности и защите данных наших клиентов.

Мы никогда не встраивали так называемый бэкдор или главный ключ в какой-либо продукт или услугу, а также никогда не позволяли никакому правительству напрямую получать доступ к серверам HIKVISION и никогда этого не сделаем.

Типы государственных запросов

Компания HIKVISION может получать различные юридические запросы на получение информации или ее действия в рамках соблюдения конкретных административных, судебных или правоохранительных требований. Мы получаем запросы от государственных органов (включая административные, судебные и правоохранительные органы) стран или регионов, в которых мы предоставляем продукты и услуги.

Запросы государственных органов, которые мы получаем, обычно включают следующие обстоятельства: при обнаружении и расследовании уголовных дел с помощью видеоподсказок, например, когда в публичной видеозаписи обнаруживается, что могут существовать преступные факты, и необходима дальнейшая проверка, следственные агентства будут требовать от нас оказания технической помощи для идентификации владельцев и пользователей продуктов, получить информацию об учетной записи, получать записи об использовании, просмотр использования, и т. д.; когда продукт пользователя украден, пользовательские данные протекают, или взломали, соответствующие административные и судебные органы, действовать от имени такого пользователя, потребовать от нас получения информации для входа в систему продукта или учетной записи IP, отключить конкретную учетную запись, и т. д.; при возникновении гражданского спора, суду и другим соответствующим учреждениям, по требованию истца и ответчика, будет извлекать записи заказов, послепродажной регистрации информации с учетной записи пользователя; при возникновении чрезвычайных ситуаций, угрожающих социальной и общественной безопасности, административные или правоохранительные органы могут: в соответствии с применимыми законами и нормативными актами, требовать от нас принятия мер по их сотрудничеству.

Распространенные типы правовых запросов, которые мы получаем: Юридически действительные повестки в суд, ордера на обыск, заявки или судебные письма (Франция), Solicitud Datos (Испания), Auskunftsersuchen (Германия), Obligation de dépôt (Швейцария), Запрос персональных данных (Великобритания) и т. д.

Типы информации, которую предоставляет HIKVISION

Информация о клиенте, собранная компанией HIKVISION, делится на информацию, не содержащую контента, и информацию о контенте. Информация, не связанная с контентом, относится к регистрационной информации учетной записи клиента, которая включает название/личное имя клиента, информацию о законном представительстве (если применимо), информацию об электронной почте и телефоне, основную информацию об аппаратных продуктах HIKVISION, развернутых или используемых клиентами или пользователями (серийный номер продукта, модель), записи клиентов, размещающих заказы непосредственно в HIKVISION для покупки продуктов или услуг и т. д. Информация о контенте в основном относится к аудио- и видеоинформации, записям о сигналах тревоги, контролю доступа и записям о посещаемости, которые передаются, записываются и хранятся при использовании пользователями программного и аппаратного обеспечения HIKVISION.

Без явного предварительного согласия пользователей и без соблюдения нормативно-правовых актов HIKVISION не будет напрямую раскрывать или предоставлять информацию какому-либо правительству. Информация, которую может передавать HIKVISION:

A.    Информация, идентифицирующая учетную запись пользователя, включая зарегистрированное имя пользователя (личное имя пользователя или название компании), номер мобильного телефона или адрес электронной почты, время регистрации, информацию о регионе, информацию о компании, информацию о представительстве и другую справочную информацию, необходимую при использовании пользователями платформы HIKVISION соответствующих функций.

B.    Информация о привязке продукта, включая информацию о продукте HIKVISION, привязанную к учетной записи пользователя, например название продукта, модель, серийный номер, время привязки и статус совместного использования продукта.

C.    Информация об использовании, в основном журналы входа или работы, включая время входа в учетную запись пользователя, IP-адрес, информацию о конечном устройстве (модель мобильного телефона, номер версии клиента); журналы работы устройства (записи в Интернете и в автономном режиме).

D.    Записи о покупках или транзакциях, которые относятся к информации о заказе (время, товары, сумма, способ оплаты), записи о покупках или заказах, а также адрес доставки (если применимо), когда клиенты используют платформу HIKVISION B2B и услуги по закупке облачных услуг.

E.    Другая информация, включая анкеты, оценки, отзывы о проблемах, предоставленные клиентами, записи о послепродажном обслуживании и т. д.

Процедуры, которым необходимо следовать при ответе на запросы от государственных органов

1. Процедуры отправки и получения запросов

Запросы государственных органов направляются с официального адреса соответствующих государственных органов, сопровождающегося действительными сертификатами, заказным письмом по адресу зарегистрированного офиса HIKVISION в соответствующей стране/регионе (конкретный адрес можно найти на сайте https://www.hikvision.com/en/about-us/contact-us/). Если зарегистрированный адрес офиса HIKVISION отсутствует, отправьте его по адресу: Hikvision Europe B.V., Dirk Storklaan 3, 2132 PX Hoofddorp, Нидерланды, с регистрационным номером 34359062. Любые правительственные запросы, отправленные по электронной почте, должны быть отправлены с официального адреса электронной почты соответствующего государственного органа, сопровождаться действительными сертификатами и отправляться по адресу: legal.eu@hikvision.com.

Для того чтобы мы могли быстро ответить, государственные органы, подающие запрос, должны указать конкретные законы и нормативные акты, на которых основаны их запросы, и выдать запросы в строгом соответствии с применимыми законами и нормативными актами. Соответствующие применимые законы и нормативные акты включают, помимо прочего, Общий регламент ЕС по защите данных, Закон ЕС о цифровых услугах и т. д.

Мы оставляем за собой право взимать разумные сборы, понесенные любым государственным органом за выполнение его законных запросов.

Мы принимаем запросы от государственных органов в соответствии со следующей парадигмой:

Форма запроса на получение информации для правительства

2. Как HIKVISION управляет различными типами запросов

Компания Hikvision использует централизованный и стандартизованный процесс получения, отслеживания, обработки и реагирования на юридические запросы государственных органов.

Компания Hikvision потребует от правительства соблюдения применимых законов и нормативных актов при запросе информации и данных о клиентах, а компания HIKVISION по договору потребует от своих поставщиков услуг соблюдения тех же стандартов. Команда HIKVISION рассматривает полученные запросы, чтобы убедиться, что они имеют действительное юридическое основание. Если компания HIKVISION считает, что какой-либо запрос не имеет законного и разумного правового основания, что какой-либо запрос является неясным, неуместным или слишком широким, или что он может нанести ущерб законным интересам любой третьей стороны, компания HIKVISION имеет право возразить, оспорить или отклонить такой запрос.

HIKVISION рассматривает запрос как экстренную ситуацию, если она связана с ситуацией, связанной с срочной и серьезной угрозой личной жизни/безопасности, национальной безопасности или безопасности критически важной инфраструктуры/установок. HIKVISION будет рассматривать любые запросы на срочной основе, если запрашивающий государственный орган сможет доказать, что их запросы связаны с вышеупомянутыми ситуациями.

Если правительственное учреждение просит HIKVISION ограничить или удалить какую-либо учетную запись клиента или пользователя, HIKVISION потребует судебного приказа или другого эквивалентного юридического документа (включая судебный запрет, судебный приговор или постановление), чтобы доказать, что такая учетная запись использовалась незаконным способом или нарушала законные права других лиц. Если HIKVISION определит, что запрос не имеет действительного правового основания, или если правительственное учреждение не может доказать незаконное использование или нарушение, HIKVISION отклонит запрос. Если компания HIKVISION получит от правительства или правоохранительных органов квалифицированный судебный приказ или другой эквивалентный юридический документ, который может доказать, что учетная запись, требуемая для ограничения или удаления, была незаконно использована или нарушает законные права других лиц, компания HIKVISION примет необходимые меры для ограничения или удаления учетной записи, информируя запрашивающее агентство о процессе.

Когда HIKVISION предоставляет информацию об учетной записи клиентов или пользователей и основную информацию о продукте в ответ на законные и обоснованные запросы государственных органов, HIKVISION уведомит этих клиентов или пользователей как можно скорее, за исключением следующих обстоятельств: судебные постановления, полученные HIKVISION и применимым законодательством, прямо запрещают предоставление уведомления; или HIKVISION считает, что предоставление уведомления может представлять риск причинения вреда здоровью или смерти идентифицируемого лица; случаи жестокого обращения с детьми; или уведомление не распространяется на основные факты дела.

По истечении 30 дней компания HIKVISION предоставит отложенное уведомление вовлеченным клиентам или пользователям о раскрытии информации в чрезвычайных ситуациях, за исключением следующих обстоятельств: предоставление уведомления запрещено судебным приказом или применимым законодательством; компания HIKVISION считает, что предоставление уведомления может подвергнуть идентифицируемых лиц риску получения травмы или смерти; дела связаны с жестоким обращением с детьми.

Если компания HIKVISION получит какое-либо судебное постановление, требующее периода конфиденциальности, компания HIKVISION направит уведомление по истечении периода конфиденциальности, указанного в судебном постановлении, за исключением случаев, когда компания HIKVISION посчитает, что предоставление уведомления может привести к риску причинения вреда или смерти идентифицируемому лицу или группе лиц, или дело касается жестокого обращения с детьми, или уведомление не распространяется на основные факты дела.

Если компания HIKVISION получает судебное постановление (как правило, обвинительное решение или судебное постановление), доказывающее, что учетная запись, требуемая для ограничения/удаления, была использована незаконно или нарушает законные права других лиц, HIKVISION уведомит клиента или пользователя, когда она соответствующим образом ограничит или удалит соответствующую учетную запись, при отсутствии следующих обстоятельств: самого судебного разбирательства, судебное постановление, полученное HIKVISION, или действующее законодательство запрещает предоставление уведомлений; дело касается жестокого обращения с детьми; У HIKVISION есть основания полагать, что предоставление уведомления подвергает идентифицируемое лицо или группу риску получения травмы или смерти; уведомление не распространяется на основные факты дела.

Как HIKVISION ведет учет о государственных запросах

Начиная с февраля 2024 года, в начале каждого года мы будем публиковать и обновлять отчет о прозрачности на официальном веб-сайте https://www.hikvision.com/en/,, раскрывая типы и количество полученных нами запросов от правительств различных стран/регионов в предыдущем году.

Любой запрос, имеющий одно и то же правовое основание, считается одним запросом. Любой запрос, который мы оспариваем или отклоняем, считается запросом. Если какой-либо запрос пересмотрен, он считается новым запросом. Если нас попросят предоставить данные с разных источников информации в одном запросе, мы будем рассматривать его как один запрос. Аналогичным образом, если запрос требует от нас предоставления нескольких фрагментов информации для одной учетной записи, мы будем рассматривать его как один запрос.

Мы классифицируем получаемые нами запросы по следующим категориям: запросы на продукцию, запросы на счета, запросы, связанные с транзакциями, и запросы на экстренное расследование.

В настоящее время мы раскрываем информацию о принятии и обработке государственных запросов, связанных с Hik-Partner Pro, HikCentral Connect и платформой Hik-Connect, и раскрываем их в соответствии со следующими категориями.

1. Запросы на продукцию со стороны государственных органов по всему миру
2. Запросы по учетным записям от международных правительственных организаций
3. Запросы на информацию о сделках
4. Экстренные запросы

Если HIKVISION получает запросы от других категорий организаций, мы включим их в будущие отчеты о прозрачности.

Таблица 1. Запросы на продукцию для международных государственных организаций

В таблице 1 представлена информация о запросах на продукцию от правительств по всему миру. Например, правоохранительные органы часто делают запросы на получение данных, когда они пытаются отследить потерянные или украденные продукты в рамках расследования. Перечисленные страны являются единственными, от которых мы получили запросы.

Примечание:

Количество полученных запросов на основе продукции

Это количество запросов на продукцию, полученных от государственных органов, связанные с конкретными идентификаторами продукции, такими как серийные номера. Мы учитываем каждый запрос, полученный из каждой страны или региона, и сообщаем общее количество запросов, полученных по стране или региону.

Количество продуктов, указанных в запросах

Количество продуктов, указанных в запросах. Один запрос может содержать один или несколько идентификаторов продукта. Например, в случае, связанном с кражей партии продукции, правоохранительные органы могут запрашивать информацию, связанную с несколькими идентификаторами продукции, в одном запросе. Мы подсчитываем количество продуктов, идентифицированных в каждом запросе, полученных из каждой страны/региона, и сообщаем общее количество продуктов, указанное в запросах, полученных по стране/региону.

Количество запросов, основанных на продукте, в которых предоставляются данные

Это количество запросов, основанных на продуктах, подключениях продуктов к услугам Hikvision, покупка, обслуживание клиентов или информация о ремонте. Мы подсчитываем каждый запрос, основанный на продукте, где мы предоставляем данные, и сообщаем общее количество таких случаев по странам или регионам.

Процент запросов, основанных на продукте

Это процент запросов на основе продукта, которые привели к предоставлению данных компанией Hikvision. Мы рассчитываем это на основе количества запросов на продукцию, которые привели к предоставлению компанией Hikvision данных по стране или региону, по сравнению с общим количеством запросов на продукцию, полученных компанией Hikvision из этой страны или региона.

Таблица 2: Запросы по учетным записям от международных правительственных организаций

В таблице 2 представлена информация о принятых запросах. Например, правоохранительные органы проводят расследования и собирают доказательства на основании своих процессов расследования. Запросы, основанные на учетных записях, как правило, содержат сведения об учетных записях Hik-Partner Pro или Hik-Connect, такие как номера телефонов или IP-адреса.

Примечание:

Количество полученных запросов по учетным записям

Это количество запросов, полученных от государственных органов, собирающих данные о клиентах, связанные с конкретными аккаунтами Hikvision, такими как идентификаторы Hik-Partner Pro или номера телефонов. Мы ведем учет по каждому запросу, полученному из любой страны или региона, и сообщаем общее количество запросов.

Количество запросов

Это количество учетных записей, указанных в запросах. Один запрос может содержать один или более идентификаторов аккаунта. Например, в случае, связанном с интернет-мошенничеством или хакерской атакой, правоохранительные органы могут запрашивать информацию, связанную с несколькими аккаунтами, в одном запросе. Мы ведем учет всех поступающих запросов из любой страны или региона, и сообщаем общее количество, указанных в запросах, полученных по стране или региону

Количество запросов на основе учетных записей

Это количество запросов по учетным записям, такие как регистрационная информация, журналы входа в систему, связанные продукты или транзакционная информация. Мы ведем учет каждого запроса по учетным записям и сообщаем общее количество таких случаев по странам или регионам.

Процент предоставленных запросов по учетным записям

Это процент запросов по учетным записям. Мы рассчитываем это на основе обработанных запросов по учетным записям для каждой страны или региона, по сравнению с общим количеством запросов.

Таблица 3: Запросы по проведенным сделкам

В таблице 3 представлена информация о принятых запросах по транзакциям. Например, правоохранительные органы, суды, собирают доказательства относительно деятельности по сделке между Hikvision и клиентами, которые участвуют в спорах. В запросах, основанных на сделке, как правило, содержатся сведения о спорной сделке, например, проводимой через Hik-Partner Pro.

Примечание:

Количество полученных запросов по транзакциям
Это количество запросов по транзакциям, полученных от государственных учреждений, которые ищут данные о клиентах, связанные с конкретными идентификаторами транзакций, такими как номера заказов. Мы ведем учет каждого запроса, полученного из каждой страны или региона, и сообщаем общее количество запросов, полученных по стране или региону.

Количество связанных с клиентом идентификаторов, указанных в запросах
Это количество идентификаторов клиента, указанных в запросах. Один запрос может содержать один или более идентификаторов, связанных с клиентом, например, сам клиент, поставщик логистических услуг. Мы подсчитываем количество финансовых идентификаторов, идентифицированных в каждом запросе, полученном из каждой страны или региона, и сообщаем общее количество финансовых идентификаторов, указанных в запросах, полученных по стране или региону.

Количество запросов на основе транзакций, в которых предоставляются данные
Это количество запросов на основе транзакций, которые привели к тому, что Hikvision предоставила данные в ответ на действительный юридический запрос. Мы подсчитываем каждый запрос, основанный на финансовых идентификаторах, где мы предоставляем данные, и сообщаем общее количество таких случаев по странам или регионам.

Процент запросов на основе транзакций, когда данные предоставлены
Это процент запросов на основе транзакций, которые привели к предоставлению данных компанией Hikviision. Мы рассчитываем это на основе количества запросов на основе транзакций, которые привели к предоставлению данных компанией Hikvision по стране или региону, по сравнению с общим количеством запросов на основе транзакций, полученных компанией Hikvision из этой страны или региона.

Таблица 4: Экстренные запросы от правительства разных стран

В таблице 4 представлена информация о полученных экстренных запросах. Международные государственные органы могут потребовать от компании Hikvision добровольно раскрыть информацию в соответствии с применимыми законами и нормативными актами, включая информацию о клиентах и содержание сообщений, государственному органу, если компания Hikvision добросовестно считает, что экстренное событие, связанное с непосредственной опасностью смерти или серьезной физической травмы, требует такого раскрытия без промедления. Примерами таких запросов являются случаи, когда человек может пропасть, и правоохранительные органы считают, что человек может быть в опасности. Экстренные запросы обычно содержат подробную информацию о связи клиентов с сервисами Hikvision и их использовании.

Примечание:

Количество полученных экстренных запросов

Количество экстренных запросов, полученных от государственных органов. Мы ведем учет всех запросов, полученных из каждой страны/региона, и сообщаем общее количество запросов, полученных по стране/региону.

Количество отклоненных запросов и отсутствие предоставленных данных

Количество экстренных запросов, которые привели к оспариванию или отклонению запроса компанией Hikvision на основании таких оснований, как запрос, является неясным, неуместным или не демонстрирует, что он связан с чрезвычайными обстоятельствами; и когда данные не были предоставлены. Мы подсчитываем каждый экстренный запрос, когда мы оспариваем или отклоняем его, и сообщаем общее количество таких случаев по странам/регионам.

Количество запросов без предоставления данных

Количество экстренных запросов, в результате которых компания Hikvision не предоставила данных. Например, в случаях, когда не было отвечающих данных или Hikvision предоставляет только вспомогательные технические услуги. Мы подсчитываем каждый экстренный запрос и сообщаем общее количество таких случаев по странам/регионам.

Количество запросов, по которым предоставляются данные, не относящиеся к контенту

Количество экстренных запросов, такие как подключения и информация об использовании услуг Hikvision в ответ на действительный экстренный запрос. Мы подсчитываем каждый экстренный запрос, когда предоставляем данные, и сообщаем общее количество таких случаев по странам/регионам.

Процент запросов, по которым предоставляются данные

Процент экстренных запросов, в результате которых компания Hikvision предоставила данные. Мы рассчитываем это на основе количества экстренных запросов, которые привели к предоставлению компанией Hikvision данных по странам/регионам, по сравнению с общим количеством запросов, полученных компанией Hikvision из этой страны/региона.