What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

VAATIMUKSENMUKAISUUS · CCTVPLANNER

Suunnittele turvallisuusjärjestelmät sääntelyvalidoinnin avulla

Vahvista turvallisuussuunnitelmat GDPR-, HIPAA-, PCI-DSS-, NDAA- ja alueellisten vaatimuksenmukaisuuden vaatimuksissa. Automaattinen tarkistus kameran sijoittelulle, säilytysaika-käytännöille, laite rajoituksille ja verkkoarkkitehtuurille.

KUUSI KYKYÄ · VAATIMUKSENMUKAISUUS ENSIN

Täydellinen vaatimuksenmukaisuuden validointi

Standardit usealle alueelle

Tuki GDPR:lle (EU), HIPAA:lle (Yhdysvaltain terveydenhuolto), PCI-DSS:lle (maksujärjestelmät), ISO 27001:lle ja toimialakohtaisille säädöksille.

Säilytysajan tarkistus

Videotallenteiden säilytysajat tarkistetaan automaattisesti sääntelyn vähimmäis- ja enimmäisaikoja vastaan. Hälytys, kun säilytysaika rikkoo vaatimuksia.

Kamerarajoitukset

Tarkista kameroiden sijoittelu yksityisyyden suojaa koskevia lakeja vastaan: ei wc-tiloihin, pukuhuoneisiin eikä lääketieteellisten toimenpiteiden tiloihin. Säännöt vaihtelevat alueittain.

Verkkoarkkitehtuuri

Varmista, että VLAN-segmentointi, palomuurisäännöt ja verkon eristys täyttävät tietosuojaa ja pääsynhallintaa koskevat vaatimukset.

Laiterajoitukset

Tarkista, että laitteet (kamerat, NVR:t) täyttävät NDAA:n, pakotteiden ja julkisten hankintojen rajoitukset alueittain.

Auditointi ja dokumentointi

Luo vaatimustenmukaisuusraportit, laitesertifikaatit ja suunnitteludokumentaatio auditointeja ja asiakasesityksiä varten.

TUETUT RAAMIT

Vaatimuksenmukaisuuden standardit, joita tuemme

GDPR (EU)

Yleinen tietosuoja-asetus: videotallenteiden säilytys, suostumus, oikeus yksityisyyteen. Säilytysaika enintään 30 päivää useimmissa tapauksissa.

HIPAA (USA)

Terveydenhuollon vaatimustenmukaisuus: turvallinen kameroiden sijoittelu, verkon eristys, kirjausketjut ja suojattujen terveystietojen (PHI) vähintään 6 vuoden säilytys.

PCI-DSS (maksut)

Maksukorttien tietoturva: maksupäätteiden kamerapeitto, 1 vuoden säilytys, neljännesvuosittaiset vaatimustenmukaisuustarkastukset.

ISO 27001

Tietoturva: riskinarviointi, pääsynhallinta, verkon segmentointi ja poikkeamien käsittelyn dokumentointi.

NDAA-vaatimustenmukaisuus

Yhdysvaltain hallinto: liittovaltion hankkeissa rajoituksia Huawein, ZTE:n ja muiden pakotteiden alaisten valmistajien laitteille.

Toimialakohtaiset

Koulutus, liikenne, rahoitus, terveydenhuolto, julkishallinto: omat vaatimukset kullekin toimialalle ja lainkäyttöalueelle.

Liittyvät turva-alat

CCTVplanner on täydellinen turvasuunnittelualusta. Selaa muita samaan projektiin sisältyviä turva-aloja.

Aloita noudattavien turvallisuusjärjestelmien suunnittelu

Valitse alueesi ja vaatimuksenmukaisuuden vaatimukset. Saa reaaliaikainen validointi suunnittelun aikana. Luo vaatimuksenmukaisuusraportit auditoinnista ja asiakasten esittelyistä.