What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

الامتثال · مخطط كاميرات المراقبة

تصميم أنظمة أمنية مع التحقق من صحتها وفقًا للوائح التنظيمية

تحقق من صحة تصميمات الأمان الخاصة بك وفقًا لمتطلبات الامتثال للائحة العامة لحماية GDPR ، وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)، ومعيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS)، وقانون تفويض الدفاع الوطني NDAA ، والمتطلبات الإقليمية. يتم التحقق تلقائيًا من مواقع الكاميرات، وسياسات الاحتفاظ بالبيانات، وقيود المعدات، وبنية الشبكة.

ست قدرات · الامتثال أولاً

التحقق الكامل من الامتثال

معايير متعددة المناطق

دعم GDPR (الاتحاد الأوروبي) وHIPAA (الرعاية الصحية في الولايات المتحدة) وPCI-DSS (أنظمة الدفع) وISO 27001 واللوائح الخاصة بكل قطاع.

التحقق من مدة الاحتفاظ بالبيانات

فحص تلقائي لمدد الاحتفاظ بالفيديو مقارنةً بالحدود الدنيا والقصوى التي تفرضها اللوائح. تنبيه عندما تخالف مدة الاحتفاظ متطلبات الامتثال.

قيود الكاميرات

تحقق من مواضع الكاميرات وفقًا لقوانين الخصوصية: لا كاميرات في دورات المياه أو غرف تبديل الملابس أو أثناء الإجراءات الطبية. قواعد مختلفة لكل منطقة.

بنية الشبكة

تأكد من أن تقسيم VLAN وقواعد جدار الحماية وعزل الشبكة تستوفي متطلبات الامتثال لحماية البيانات والتحكم في الوصول.

قيود المعدات

تحقق من أن المعدات (الكاميرات وأجهزة NVR) تستوفي قيود NDAA والعقوبات والمشتريات الحكومية حسب المنطقة.

التدقيق والتوثيق

أنشئ تقارير الامتثال وشهادات المعدات ووثائق التصميم لعمليات التدقيق والعروض المقدمة للعملاء.

الأطر المدعومة

معايير الامتثال التي ندعمها

GDPR (الاتحاد الأوروبي)

اللائحة العامة لحماية البيانات: الاحتفاظ بالفيديو، والموافقة، والحق في الخصوصية. الحد الأقصى للاحتفاظ 30 يومًا في معظم الحالات.

HIPAA (الولايات المتحدة)

الامتثال في قطاع الرعاية الصحية: وضع آمن للكاميرات، وعزل الشبكة، وسجلات التدقيق، وحد أدنى للاحتفاظ مدته 6 سنوات للمعلومات الصحية المحمية (PHI).

PCI-DSS (المدفوعات)

أمان بطاقات الدفع: تغطية أجهزة الدفع بالكاميرات، ومدة احتفاظ 1 سنة، وفحوصات امتثال ربع سنوية.

ISO 27001

أمن المعلومات: تقييم المخاطر، وضوابط الوصول، وتقسيم الشبكة، وتوثيق الاستجابة للحوادث.

الامتثال لـ NDAA

الحكومة الأمريكية: قيود على معدات Huawei وZTE وغيرها من الشركات المصنّعة الخاضعة للعقوبات في المشاريع الفيدرالية.

خاص بالقطاعات

التعليم، والنقل، والمالية، والرعاية الصحية، والقطاع الحكومي: متطلبات خاصة بكل قطاع وكل ولاية قضائية.

التخصصات الأمنية ذات الصلة

CCTVplanner هي منصة متكاملة لتصميم أنظمة الأمن. تصفح التخصصات الأخرى التي تغطيها نفس لوحة المشروع.

تصميم أنظمة التحكم في الوصول

خطط لأجهزة استشعار الأبواب، وأجهزة استشعار النوافذ، والأنظمة اللاسلكية، وتكامل الشبكة مع الكاميرات.

تصميم أنظمة كشف التسلل

أجهزة استشعار الحركة PIR ، وحواجز الأشعة، وكسر الزجاج، وأجهزة الكشف ثنائية التقنية - مصممة جنبًا إلى جنب مع تغطية الكاميرا.

تخطيط الشبكة

تحديد عناوين IP، وتقسيم VLAN، وميزانيات PoE ، وتحديد حجم UPS، وتوجيه الكابلات لمجموعة الأمان بأكملها.

البدء في تصميم أنظمة أمنية متوافقة

اختر منطقتك ومتطلبات الامتثال. احصل على التحقق الفوري أثناء التصميم. أنشئ تقارير الامتثال لعمليات التدقيق وعروض العملاء.