What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

SHODA · PLÁNOVAČ CCTV

Navrhujte bezpečnostní systémy s regulační validací

Ověřte svá bezpečnostní řešení podle GDPR, HIPAA, PCI-DSS, NDAA a regionálních požadavků. Automatická kontrola umístění kamer, zásad uchovávání dat, omezení zařízení a síťové architektury.

ŠEST FUNKCÍ · SHODA NA PRVNÍM MÍSTĚ

Kompletní ověření shody

Standardy pro více regionů

Podpora GDPR (EU), HIPAA (zdravotnictví v USA), PCI-DSS (platební systémy), ISO 27001 a oborových předpisů.

Ověření doby uchovávání dat

Automatická kontrola doby uchovávání videozáznamů vůči zákonným minimům a maximům. Upozornění, když doba uchovávání porušuje předpisy.

Omezení pro kamery

Ověřte umístění kamer podle zákonů o ochraně soukromí: žádné toalety, šatny ani prostory lékařských zákroků. Každý region má jiná pravidla.

Síťová architektura

Zajistěte, aby segmentace VLAN, pravidla firewallu a izolace sítě splňovaly požadavky předpisů na ochranu dat a řízení přístupu.

Omezení zařízení

Ověřte, že zařízení (kamery, NVR) vyhovují omezením NDAA, sankcím a pravidlům veřejných zakázek v daném regionu.

Audit a dokumentace

Generujte zprávy o shodě s předpisy, certifikace zařízení a projektovou dokumentaci pro audity a prezentace klientům.

PODPOROVANÉ RÁMCE

Standardy dodržování předpisů, které podporujeme

GDPR (EU)

Obecné nařízení o ochraně osobních údajů: uchovávání videozáznamů, souhlas, právo na soukromí. Ve většině případů je maximální doba uchovávání 30 dní.

HIPAA (USA)

Soulad ve zdravotnictví: bezpečné umístění kamer, izolace sítě, auditní záznamy a minimální doba uchovávání 6 let pro PHI.

PCI-DSS (platby)

Bezpečnost platebních karet: pokrytí platebních terminálů kamerami, uchovávání 1 rok, čtvrtletní kontroly souladu.

ISO 27001

Bezpečnost informací: hodnocení rizik, řízení přístupu, segmentace sítě a dokumentace reakce na incidenty.

Soulad s NDAA

Vláda USA: omezení zařízení od společností Huawei, ZTE a dalších sankcionovaných výrobců u federálních projektů.

Oborové předpisy

Školství, doprava, finance, zdravotnictví, státní správa: specifické požadavky podle odvětví a jurisdikce.

Související bezpečnostní disciplíny

CCTVplanner je kompletní platforma pro návrh bezpečnostních systémů. Prohlédněte si další disciplíny zahrnuté ve stejném projektu.

Začněte navrhovat bezpečnostní systémy, které splňují normy

Vyberte si region a požadavky na shodu s předpisy. Získejte ověření v reálném čase během návrhu. Generujte zprávy o shodě s předpisy pro audity a prezentace klientům.