What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

SÚLAD · CCTVPLANNER

Navrhnite bezpečnostné systémy s overením regulačného súladu

Overte svoje bezpečnostné návrhy voči GDPR, HIPAA, PCI-DSS, NDAA a regionálnym požiadavkám na súlad. Automatická kontrola umiestnenia kamier, politík uchovávania záznamov, obmedzení zariadení a sieťovej architektúry.

ŠESŤ FUNKCIÍ · SÚLAD NA PRVOM MIESTE

Kompletné overenie súladu

Normy pre viacero regiónov

Podpora GDPR (EÚ), HIPAA (zdravotníctvo v USA), PCI-DSS (platobné systémy), ISO 27001 a predpisov špecifických pre jednotlivé odvetvia.

Overenie doby uchovávania záznamov

Automatická kontrola doby uchovávania videozáznamov voči regulačným minimám a maximám. Upozornenie, keď doba uchovávania porušuje predpisy.

Obmedzenia pre kamery

Overte umiestnenie kamier voči zákonom o ochrane súkromia: žiadne toalety, šatne ani miesta lekárskych zákrokov. Rôzne pravidlá podľa regiónu.

Sieťová architektúra

Zaistite, aby segmentácia VLAN, pravidlá firewallu a izolácia siete spĺňali požiadavky predpisov na ochranu údajov a riadenie prístupu.

Obmedzenia pre zariadenia

Overte, či zariadenia (kamery, NVR) spĺňajú obmedzenia NDAA, sankcií a verejného obstarávania podľa regiónu.

Audit a dokumentácia

Generujte reporty o súlade, certifikácie zariadení a projektovú dokumentáciu pre audity a prezentácie klientom.

PODPOROVANÉ RÁMCE

Normy súladu, ktoré podporujeme

GDPR (EÚ)

Všeobecné nariadenie o ochrane údajov: uchovávanie videozáznamov, súhlas, právo na súkromie. Vo väčšine prípadov najviac 30 dní uchovávania.

HIPAA (USA)

Súlad v zdravotníctve: bezpečné umiestnenie kamier, izolácia siete, auditné záznamy a minimálne 6 rokov uchovávania pre PHI.

PCI-DSS (platby)

Bezpečnosť platobných kariet: pokrytie platobných terminálov kamerami, 1 rok uchovávania, štvrťročné kontroly súladu.

ISO 27001

Informačná bezpečnosť: hodnotenie rizík, riadenie prístupu, segmentácia siete a dokumentácia reakcie na incidenty.

Súlad s NDAA

Vláda USA: obmedzenia zariadení od spoločností Huawei, ZTE a ďalších sankcionovaných výrobcov pre federálne projekty.

Podľa odvetvia

Školstvo, doprava, financie, zdravotníctvo, verejná správa: osobitné požiadavky podľa odvetvia a jurisdikcie.

Súvisiace bezpečnostné disciplíny

CCTVplanner je kompletná platforma na návrh bezpečnostných systémov. Preskúmajte ďalšie disciplíny pokryté v tom istom projektovom plátne.

Začnite navrhovať systémy v súlade s predpismi

Vyberte svoj región a požiadavky na súlad. Získajte overenie v reálnom čase počas navrhovania. Generujte reporty o súlade pre audity a prezentácie klientom.