What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

CONFORMIDADE · PLANEADOR DE CCTV

Conceber sistemas de segurança com validação regulamentar

Valide os seus projetos de segurança em relação aos requisitos de conformidade GDPR, HIPAA, PCI-DSS, NDAA e regionais. Verificação automática do posicionamento das câmaras, políticas de retenção, restrições de equipamento e arquitetura de rede.

SEIS CAPACIDADES · CONFORMIDADE EM PRIMEIRO LUGAR

Validação de Conformidade Completa

Normas de várias regiões

Suporte para GDPR (UE), HIPAA (saúde nos EUA), PCI-DSS (sistemas de pagamento), ISO 27001 e regulamentos específicos de cada setor.

Validação da retenção de dados

Verificação automática dos períodos de retenção de vídeo face aos mínimos e máximos regulamentares. Alerta quando a retenção viola a conformidade.

Restrições às câmaras

Valide o posicionamento das câmaras face às leis de privacidade: nenhuma em casas de banho, vestiários ou zonas de procedimentos médicos. Regras diferentes consoante a região.

Arquitetura de rede

Garanta que a segmentação por VLAN, as regras de firewall e o isolamento da rede cumprem os requisitos de conformidade em matéria de proteção de dados e controlo de acessos.

Restrições de equipamento

Valide se o equipamento (câmaras, NVRs) cumpre a NDAA, as sanções e as restrições de contratação pública de cada região.

Auditoria e documentação

Gere relatórios de conformidade, certificações de equipamento e documentação do projeto para auditorias e apresentações a clientes.

ESTRUTURAS SUPORTADAS

Padrões de conformidade que apoiamos

GDPR (UE)

Regulamento Geral sobre a Proteção de Dados: retenção de vídeo, consentimento, direito à privacidade. Retenção máxima de 30 dias na maioria dos casos.

HIPAA (EUA)

Conformidade na área da saúde: posicionamento seguro das câmaras, isolamento da rede, registos de auditoria e retenção mínima de 6 anos para PHI.

PCI-DSS (pagamentos)

Segurança dos cartões de pagamento: cobertura dos terminais de pagamento por câmaras, retenção de 1 ano, verificações trimestrais de conformidade.

ISO 27001

Segurança da informação: avaliação de riscos, controlos de acesso, segmentação da rede e documentação de resposta a incidentes.

Conformidade NDAA

Governo dos EUA: restrições ao equipamento da Huawei, da ZTE e de outros fabricantes sancionados em projetos federais.

Específicas do setor

Educação, transportes, finanças, saúde, administração pública: requisitos próprios de cada setor e jurisdição.

Disciplinas de segurança relacionadas

O CCTVplanner é uma plataforma completa para projetos de segurança. Explore as outras disciplinas abrangidas pelo mesmo ecrã de projeto.

Projeto de Controlo de Acesso

Planeie sensores de porta, sensores de janela, sistemas sem fios e integração de rede com câmaras.

Projeto de Detecção de Intrusão

Sensores de movimento PIR, barreiras de feixe, sensores de quebra de vidro, detetores de dupla tecnologia — concebidos em conjunto com a cobertura da câmara.

Planeamento de rede

Endereçamento IP, segmentação de VLAN, orçamentos PoE, dimensionamento de UPS, encaminhamento de cabos para toda a infraestrutura de segurança.

Comece a conceber sistemas de segurança em conformidade com as normas.

Selecione a sua região e os requisitos de conformidade. Obtenha validação em tempo real durante o desenvolvimento do projeto. Gere relatórios de conformidade para auditorias e apresentações a clientes.