What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

ATITIKTIS · VAIZDO STEBĖJIMO PLANAVIMAS

Apsaugos sistemų projektavimas su reguliavimo patvirtinimu

Patikrinkite savo saugumo projektus pagal GDPR, HIPAA, PCI-DSS, NDAA ir regioninius atitikties reikalavimus. Automatinis kamerų išdėstymo, saugojimo politikos, įrangos apribojimų ir tinklo architektūros tikrinimas.

ŠEŠIOS GALIMYBĖS · PIRMIAUSIA ATITIKTIS

Visiškas atitikties patvirtinimas

Kelių regionų standartai

Palaikomi GDPR (ES), HIPAA (JAV sveikatos priežiūra), PCI-DSS (mokėjimų sistemos), ISO 27001 ir konkrečių pramonės šakų reglamentai.

Duomenų saugojimo trukmės tikrinimas

Automatinis vaizdo įrašų saugojimo laikotarpių tikrinimas pagal reglamentuose nustatytus minimumus ir maksimumus. Įspėjimas, kai saugojimo trukmė pažeidžia atitikties reikalavimus.

Kamerų apribojimai

Tikrinkite kamerų išdėstymą pagal privatumo įstatymus: jokių kamerų tualetuose, persirengimo kambariuose ir medicininių procedūrų vietose. Kiekviename regione taikomos skirtingos taisyklės.

Tinklo architektūra

Užtikrinkite, kad VLAN segmentavimas, ugniasienės taisyklės ir tinklo izoliacija atitiktų duomenų apsaugos ir prieigos kontrolės atitikties reikalavimus.

Įrangos apribojimai

Patikrinkite, ar įranga (kameros, NVR) atitinka NDAA, sankcijų ir valstybinių pirkimų apribojimus kiekviename regione.

Auditas ir dokumentacija

Generuokite atitikties ataskaitas, įrangos sertifikatus ir projekto dokumentaciją auditams ir pristatymams klientams.

PALAIKOMOS SISTEMOS

Atitikties standartai, kuriuos palaikome

GDPR (ES)

Bendrasis duomenų apsaugos reglamentas: vaizdo įrašų saugojimas, sutikimas, teisė į privatumą. Daugeliu atvejų didžiausia saugojimo trukmė yra 30 dienų.

HIPAA (JAV)

Atitiktis sveikatos priežiūros srityje: saugus kamerų išdėstymas, tinklo izoliacija, audito žurnalai ir mažiausiai 6 metų PHI saugojimo trukmė.

PCI-DSS (mokėjimai)

Mokėjimo kortelių saugumas: mokėjimo terminalų aprėptis kameromis, 1 metų saugojimo trukmė, kas ketvirtį atliekami atitikties patikrinimai.

ISO 27001

Informacijos saugumas: rizikos vertinimas, prieigos kontrolė, tinklo segmentavimas ir reagavimo į incidentus dokumentacija.

NDAA atitiktis

JAV vyriausybė: federaliniuose projektuose taikomi įrangos apribojimai Huawei, ZTE ir kitiems sankcionuotiems gamintojams.

Pagal pramonės šaką

Švietimas, transportas, finansai, sveikatos priežiūra, valdžios sektorius: unikalūs reikalavimai kiekvienai šakai ir jurisdikcijai.

Susijusios saugumo disciplinos

CCTVplanner yra visavertė apsaugos projektavimo platforma. Peržiūrėkite kitas disciplinas, apimamas toje pačioje projekto drobėje.

Pradėkite kurti reikalavimus atitinkančias apsaugos sistemas

Pasirinkite savo regioną ir atitikties reikalavimus. Gaukite patvirtinimą realiuoju laiku kurdami projektą. Generuokite atitikties ataskaitas auditams ir klientų pristatymams.