What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

ZGODNOŚĆ · PLANER CCTV

Projektowanie systemów bezpieczeństwa z walidacją regulacyjną

Zweryfikuj swoje projekty zabezpieczeń pod kątem zgodności z GDPR, HIPAA, PCI-DSS, NDAA i regionalnymi wymogami zgodności. Automatyczne sprawdzanie rozmieszczenia kamer, zasad przechowywania, ograniczeń sprzętowych i architektury sieciowej.

SZEŚĆ MOŻLIWOŚCI · ZGODNOŚĆ PRZEDE WSZYSTKIM

Pełna walidacja zgodności

Normy dla wielu regionów

Obsługa GDPR (UE), HIPAA (ochrona zdrowia w USA), PCI-DSS (systemy płatności), ISO 27001 oraz regulacji branżowych.

Walidacja okresu przechowywania danych

Automatyczne sprawdzanie okresów przechowywania nagrań względem minimów i maksimów określonych w przepisach. Alert, gdy okres przechowywania narusza wymogi zgodności.

Ograniczenia dotyczące kamer

Sprawdzaj rozmieszczenie kamer pod kątem przepisów o ochronie prywatności: żadnych kamer w toaletach, przebieralniach ani przy zabiegach medycznych. Różne zasady w zależności od regionu.

Architektura sieci

Upewnij się, że segmentacja VLAN, reguły zapory i izolacja sieci spełniają wymogi zgodności w zakresie ochrony danych i kontroli dostępu.

Ograniczenia dotyczące sprzętu

Sprawdzaj, czy sprzęt (kamery, rejestratory NVR) spełnia wymogi NDAA, sankcji i ograniczeń w zamówieniach rządowych obowiązujących w danym regionie.

Audyt i dokumentacja

Generuj raporty zgodności, certyfikaty sprzętu i dokumentację projektową na potrzeby audytów i prezentacji dla klientów.

OBSŁUGIWANE RAMY

Standardy zgodności, które wspieramy

GDPR (UE)

Ogólne rozporządzenie o ochronie danych: przechowywanie nagrań, zgoda, prawo do prywatności. W większości przypadków maksymalny okres przechowywania to 30 dni.

HIPAA (USA)

Zgodność w ochronie zdrowia: bezpieczne rozmieszczenie kamer, izolacja sieci, ścieżki audytu i co najmniej 6 lat przechowywania dla PHI.

PCI-DSS (płatności)

Bezpieczeństwo kart płatniczych: objęcie terminali płatniczych zasięgiem kamer, przechowywanie przez 1 rok, kwartalne kontrole zgodności.

ISO 27001

Bezpieczeństwo informacji: ocena ryzyka, kontrola dostępu, segmentacja sieci i dokumentacja reagowania na incydenty.

Zgodność z NDAA

Rząd USA: ograniczenia dotyczące sprzętu Huawei, ZTE i innych producentów objętych sankcjami w projektach federalnych.

Wymogi branżowe

Edukacja, transport, finanse, ochrona zdrowia, administracja publiczna: odrębne wymagania dla każdej branży i jurysdykcji.

Powiązane dyscypliny bezpieczeństwa

CCTVplanner to kompleksowa platforma do projektowania systemów bezpieczeństwa. Przeglądaj inne dyscypliny objęte tym samym projektem.

Zacznij projektować zgodne z przepisami systemy bezpieczeństwa

Wybierz swój region i wymagania dotyczące zgodności. Uzyskaj weryfikację w czasie rzeczywistym podczas projektowania. Generuj raporty zgodności na potrzeby audytów i prezentacji dla klientów.