What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

USKLAĐENOST · CCTVPLANNER

Oblikovanje Sigurnosnih Sustava s Regulatornom Validacijom

Validirajte Vaše sigurnosne dizajne prema GDPR, HIPAA, PCI-DSS, NDAA i lokalnim zahtjevima za usklađenost. Automatska provjera postavljanja kamera, politike čuvanja, ograničenja opreme i arhitekture mreže.

ŠEST MOGUĆNOSTI · USKLAĐENOST FIRST

Potpuna Validacija Usklađenosti

Standardi za više regija

Podrška za GDPR (EU), HIPAA (zdravstvo u SAD-u), PCI-DSS (platni sustavi), ISO 27001 i propise specifične za pojedine industrije.

Provjera razdoblja čuvanja podataka

Automatska provjera razdoblja čuvanja videozapisa prema propisanim minimumima i maksimumima. Upozorenje kada razdoblje čuvanja krši propise.

Ograničenja za kamere

Provjerite postavljanje kamera prema zakonima o privatnosti: bez sanitarnih čvorova, svlačionica i medicinskih zahvata. Različita pravila za svaku regiju.

Mrežna arhitektura

Osigurajte da VLAN segmentacija, pravila vatrozida i izolacija mreže ispunjavaju zahtjeve usklađenosti za zaštitu podataka i kontrolu pristupa.

Ograničenja opreme

Provjerite zadovoljava li oprema (kamere, NVR-i) zahtjeve NDAA-a, sankcija i ograničenja javne nabave po regijama.

Revizija i dokumentacija

Generirajte izvješća o usklađenosti, certifikate opreme i projektnu dokumentaciju za revizije i prezentacije klijentima.

PODRŽANI OKVIRI

Standardi Usklađenosti Koje Podržavamo

GDPR (EU)

Opća uredba o zaštiti podataka: čuvanje videozapisa, privola, pravo na privatnost. U većini slučajeva najdulje razdoblje čuvanja je 30 dana.

HIPAA (SAD)

Usklađenost u zdravstvu: sigurno postavljanje kamera, izolacija mreže, revizijski tragovi i najmanje 6 godina čuvanja zaštićenih zdravstvenih podataka (PHI).

PCI-DSS (plaćanja)

Sigurnost platnih kartica: pokrivenost platnih terminala kamerama, čuvanje 1 godinu, tromjesečne provjere usklađenosti.

ISO 27001

Informacijska sigurnost: procjena rizika, kontrole pristupa, segmentacija mreže i dokumentacija odgovora na incidente.

Usklađenost s NDAA-om

Vlada SAD-a: ograničenja za opremu proizvođača Huawei, ZTE i drugih sankcioniranih proizvođača na federalnim projektima.

Specifično za industriju

Obrazovanje, promet, financije, zdravstvo, javna uprava: posebni zahtjevi za svaki sektor i jurisdikciju.

Povezane sigurnosne discipline

CCTVplanner je cjelovita platforma za projektiranje sigurnosti. Pregledajte ostale discipline obuhvaćene u istoj projekcijskoj kanvi.

Započnite Oblikovanje Sustava Sigurnosti Usklađenih

Odaberite Vašu regiju i zahtjeve za usklađenost. Dobijte validaciju u stvarnom vremenu dok oblikujete. Generirajte izvještaje usklađenosti za revizije i prezentacije klijentima.