What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

CONFORMITÉ · PLANIFICATEUR DE VIDÉOSURVEILLANCE

Concevoir des systèmes de sécurité avec validation réglementaire

Validez vos dispositifs de sécurité conformément GDPR, à la loi HIPAA, à la norme PCI-DSS, NDAA et aux exigences de conformité régionales. Vérification automatique de l'emplacement des caméras, des politiques de conservation des données, des restrictions d'équipement et de l'architecture réseau.

SIX CAPACITÉS · LA CONFORMITÉ D'ABORD

Validation complète de la conformité

Normes multirégionales

Prise en charge du GDPR (UE), de HIPAA (santé aux États-Unis), de PCI-DSS (systèmes de paiement), d'ISO 27001 et des réglementations propres à chaque secteur.

Validation de la durée de conservation

Vérification automatique des durées de conservation vidéo par rapport aux minimums et maximums réglementaires. Alerte lorsque la durée de conservation n'est pas conforme.

Restrictions d'emplacement des caméras

Validez l'emplacement des caméras au regard des lois sur la vie privée : pas de toilettes, de vestiaires ni de zones d'actes médicaux. Des règles différentes selon la région.

Architecture réseau

Assurez-vous que la segmentation VLAN, les règles de pare-feu et l'isolation réseau répondent aux exigences de conformité en matière de protection des données et de contrôle d'accès.

Restrictions sur les équipements

Vérifiez que les équipements (caméras, NVR) respectent la NDAA, les sanctions et les restrictions des marchés publics selon la région.

Audit et documentation

Générez des rapports de conformité, des certifications d'équipements et la documentation de conception pour les audits et les présentations clients.

CADRES DE TRAITEMENT PRISES EN CHARGE

Normes de conformité que nous soutenons

GDPR (UE)

Règlement général sur la protection des données : conservation des vidéos, consentement, droit à la vie privée. Conservation maximale de 30 jours dans la plupart des cas.

HIPAA (États-Unis)

Conformité dans le secteur de la santé : emplacement sécurisé des caméras, isolation réseau, pistes d'audit et conservation minimale de 6 ans pour les données de santé protégées (PHI).

PCI-DSS (paiement)

Sécurité des cartes de paiement : couverture des terminaux de paiement par les caméras, conservation de 1 an, contrôles de conformité trimestriels.

ISO 27001

Sécurité de l'information : évaluation des risques, contrôle des accès, segmentation réseau et documentation de la réponse aux incidents.

Conformité NDAA

Gouvernement américain : restrictions sur les équipements de Huawei, ZTE et d'autres fabricants sanctionnés pour les projets fédéraux.

Exigences sectorielles

Éducation, transports, finance, santé, administration publique : des exigences propres à chaque secteur et à chaque juridiction.

Disciplines de sécurité connexes

CCTVplanner est une plateforme complète de conception de systèmes de sécurité. Découvrez les autres disciplines couvertes par le même espace de travail.

Conception du contrôle d'accès

Planifiez les capteurs de porte, les contacts de fenêtre, les systèmes sans fil et l'intégration réseau avec les caméras.

Conception de la détection d'intrusion

Détecteurs de mouvement PIR, barrières de faisceau, détecteurs de bris de verre, détecteurs à double technologie — conçus en parallèle avec la couverture de la caméra.

Planification du réseau

Adressage IP, segmentation VLAN, budgets PoE, dimensionnement des UPS, routage des câbles pour l'ensemble de la pile de sécurité.

Commencez à concevoir des systèmes de sécurité conformes

Sélectionnez votre région et vos exigences de conformité. Bénéficiez d'une validation en temps réel pendant la conception. Générez des rapports de conformité pour les audits et les présentations clients.