What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

OVERENSSTEMMELSE · CCTVPLANNER

Design sikkerhedssystemer med regulatorisk validering

Validér dine sikkerhedsdesign mod GDPR, HIPAA, PCI-DSS, NDAA og regionale overensstemmelseskrav. Automatisk kontrol af kameraplacering, opbevaringspolitikker, udstyrsbegrænsninger og netværksarkitektur.

SEKS FUNKTIONER · OVERENSSTEMMELSE FØRST

Komplet overensstemmelsesvalidering

Standarder for flere regioner

Understøttelse af GDPR (EU), HIPAA (amerikansk sundhedssektor), PCI-DSS (betalingssystemer), ISO 27001 og branchespecifikke regler.

Validering af dataopbevaring

Automatisk kontrol af opbevaringsperioder for video mod lovkravenes minimums- og maksimumsgrænser. Advarsel, når opbevaringen strider mod overensstemmelseskravene.

Begrænsninger for kameraer

Validér kameraplacering mod lovgivningen om privatliv: ingen toiletter, omklædningsrum eller medicinske behandlinger. Forskellige regler pr. region.

Netværksarkitektur

Sørg for, at VLAN-segmentering, firewallregler og netværksisolering opfylder overensstemmelseskravene til databeskyttelse og adgangskontrol.

Begrænsninger for udstyr

Validér, at udstyr (kameraer, NVR'er) overholder NDAA, sanktioner og begrænsninger for offentlige indkøb efter region.

Revision og dokumentation

Generér overensstemmelsesrapporter, udstyrscertificeringer og designdokumentation til revisioner og kundepræsentationer.

UNDERSTØTTEDE RAMMEVÆRKER

Overensstemmelsesstandarder, vi understøtter

GDPR (EU)

Databeskyttelsesforordningen: opbevaring af video, samtykke, ret til privatliv. Maks. opbevaring 30 dage i de fleste tilfælde.

HIPAA (USA)

Overensstemmelse i sundhedssektoren: sikker kameraplacering, netværksisolering, revisionsspor og mindst 6 års opbevaring af PHI.

PCI-DSS (betaling)

Sikkerhed for betalingskort: kameradækning af betalingsterminaler, 1 års opbevaring, kvartalsvise overensstemmelseskontroller.

ISO 27001

Informationssikkerhed: risikovurdering, adgangskontrol, netværkssegmentering og dokumentation af hændelseshåndtering.

NDAA-overensstemmelse

Amerikanske myndigheder: udstyrsbegrænsninger for Huawei, ZTE og andre sanktionerede producenter i føderale projekter.

Branchespecifikke

Uddannelse, transport, finans, sundhed, offentlig sektor: særlige krav pr. branche og jurisdiktion.

Relaterede sikkerhedsdiscipliner

CCTVplanner er en komplet platform til sikkerhedsdesign. Se de andre discipliner, der er dækket i samme projektlærred.

Start med at designe overensstemmende sikkerhedssystemer

Vælg din region og dine overensstemmelseskrav. Få validering i realtid, mens du designer. Generér overensstemmelsesrapporter til revisioner og kundepræsentationer.