What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

CUMPLIMIENTO · PLANIFICADOR DE CCTV

Diseño de sistemas de seguridad con validación regulatoria

Valide sus diseños de seguridad conforme al GDPR, HIPAA, PCI-DSS, NDAA y los requisitos de cumplimiento regionales. Verificación automática de la ubicación de las cámaras, las políticas de retención, las restricciones de equipos y la arquitectura de red.

SEIS CAPACIDADES · PRIMERO EL CUMPLIMIENTO

Validación de cumplimiento completa

Normativas de varias regiones

Compatibilidad con GDPR (UE), HIPAA (sanidad en EE. UU.), PCI-DSS (sistemas de pago), ISO 27001 y normativas específicas de cada sector.

Validación de la retención de datos

Comprobación automática de los periodos de retención de vídeo frente a los mínimos y máximos normativos. Aviso cuando la retención incumple la normativa.

Restricciones de cámaras

Valide la ubicación de las cámaras según las leyes de privacidad: nada de aseos, vestuarios ni procedimientos médicos. Reglas distintas en cada región.

Arquitectura de red

Asegúrese de que la segmentación de VLAN, las reglas del cortafuegos y el aislamiento de la red cumplen los requisitos normativos de protección de datos y control de acceso.

Restricciones de equipos

Valide que los equipos (cámaras, NVR) cumplen la NDAA, las sanciones y las restricciones de contratación pública de cada región.

Auditoría y documentación

Genere informes de cumplimiento, certificaciones de equipos y documentación del diseño para auditorías y presentaciones a clientes.

MARCOS DE TRABAJO COMPATIBLES

Normas de cumplimiento que respaldamos

GDPR (UE)

Reglamento General de Protección de Datos: retención de vídeo, consentimiento, derecho a la privacidad. Retención máxima de 30 días en la mayoría de los casos.

HIPAA (EE. UU.)

Cumplimiento en el sector sanitario: ubicación segura de las cámaras, aislamiento de la red, registros de auditoría y retención mínima de 6 años para la PHI.

PCI-DSS (pagos)

Seguridad de las tarjetas de pago: cobertura con cámaras de los terminales de pago, retención de 1 año y comprobaciones de cumplimiento trimestrales.

ISO 27001

Seguridad de la información: evaluación de riesgos, controles de acceso, segmentación de la red y documentación de respuesta a incidentes.

Cumplimiento de la NDAA

Gobierno de EE. UU.: restricciones sobre equipos de Huawei, ZTE y otros fabricantes sancionados en proyectos federales.

Específicas del sector

Educación, transporte, finanzas, sanidad, administración pública: requisitos propios de cada sector y jurisdicción.

Disciplinas de seguridad relacionadas

CCTVplanner es una plataforma integral para el diseño de sistemas de seguridad. Explore las demás disciplinas que abarca el mismo lienzo de proyecto.

Comience a diseñar sistemas de seguridad que cumplan con la normativa.

Selecciona tu región y los requisitos de cumplimiento. Obtén validación en tiempo real durante el diseño. Genera informes de cumplimiento para auditorías y presentaciones a clientes.