What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

CONFORMIDADE · PLANEJADOR DE CFTV

Projetar sistemas de segurança com validação regulatória

Valide seus projetos de segurança em relação aos requisitos de conformidade GDPR, HIPAA, PCI-DSS, NDAA e regionais. Verificação automática do posicionamento das câmeras, políticas de retenção, restrições de equipamentos e arquitetura de rede.

SEIS RECURSOS · CONFORMIDADE EM PRIMEIRO LUGAR

Validação de Conformidade Completa

Normas multirregionais

Suporte a GDPR (UE), HIPAA (saúde nos EUA), PCI-DSS (sistemas de pagamento), ISO 27001 e regulamentações específicas de cada setor.

Validação da retenção de dados

Verificação automática dos períodos de retenção de vídeo em relação aos mínimos e máximos regulatórios. Alerta quando a retenção viola a conformidade.

Restrições de câmeras

Valide o posicionamento das câmeras em relação às leis de privacidade: nada de banheiros, vestiários ou procedimentos médicos. Regras diferentes por região.

Arquitetura de rede

Garanta que a segmentação de VLAN, as regras de firewall e o isolamento de rede atendam aos requisitos de conformidade para proteção de dados e controle de acesso.

Restrições de equipamentos

Valide se os equipamentos (câmeras, NVRs) atendem às restrições da NDAA, às sanções e às restrições de compras governamentais de cada região.

Auditoria e documentação

Gere relatórios de conformidade, certificações de equipamentos e documentação do projeto para auditorias e apresentações a clientes.

ESTRUTURAS APOIADAS

Padrões de conformidade que apoiamos

GDPR (UE)

Regulamento Geral sobre a Proteção de Dados: retenção de vídeo, consentimento, direito à privacidade. Retenção máxima de 30 dias na maioria dos casos.

HIPAA (EUA)

Conformidade na área da saúde: posicionamento seguro das câmeras, isolamento de rede, trilhas de auditoria e retenção mínima de 6 anos para PHI.

PCI-DSS (pagamentos)

Segurança de cartões de pagamento: cobertura dos terminais de pagamento por câmeras, retenção de 1 ano, verificações trimestrais de conformidade.

ISO 27001

Segurança da informação: avaliação de riscos, controles de acesso, segmentação de rede e documentação de resposta a incidentes.

Conformidade NDAA

Governo dos EUA: restrições a equipamentos da Huawei, ZTE e outros fabricantes sancionados em projetos federais.

Específicas do setor

Educação, transporte, finanças, saúde, governo: requisitos próprios de cada setor e jurisdição.

Disciplinas de segurança relacionadas

O CCTVplanner é uma plataforma completa para projetos de segurança. Explore as outras disciplinas abrangidas pela mesma tela de projeto.

Projeto de Controle de Acesso

Planeje sensores de porta, sensores de janela, sistemas sem fio e integração de rede com câmeras.

Projeto de Detecção de Intrusão

Sensores de movimento PIR, barreiras de feixe, sensores de quebra de vidro, detectores de dupla tecnologia — projetados em conjunto com a cobertura da câmera.

Planejamento de rede

Endereçamento IP, segmentação de VLAN, orçamentos PoE, dimensionamento de UPS, roteamento de cabos para toda a infraestrutura de segurança.

Comece a projetar sistemas de segurança em conformidade com as normas.

Selecione sua região e requisitos de conformidade. Obtenha validação em tempo real durante o desenvolvimento do projeto. Gere relatórios de conformidade para auditorias e apresentações a clientes.