What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

SKLADNOST · CCTVPLANNER

Oblikujte sisteme varnosti s preverko predpisov

Potrdite svoje zasnove varnosti proti GDPR, HIPAA, PCI-DSS, NDAA in regionalnim zahtevkom skladnosti. Samodejno preverjanje postavitve kamere, politike hrambe, omejitve opreme in arhitekture omrežja.

ŠEST ZMOGLJIVOSTI · SKLADNOST NAJPREJ

Popolna preverjanja skladnosti

Standardi za več regij

Podpora za GDPR (EU), HIPAA (zdravstvo v ZDA), PCI-DSS (plačilni sistemi), ISO 27001 in panožne predpise.

Preverjanje hrambe podatkov

Samodejno preverjanje obdobij hrambe posnetkov glede na zakonsko najkrajše in najdaljše roke. Opozorilo, ko hramba krši zahteve skladnosti.

Omejitve za kamere

Preverjanje postavitve kamer glede na zakone o zasebnosti: brez kamer v straniščih, slačilnicah in prostorih za zdravstvene posege. Različna pravila za vsako regijo.

Arhitektura omrežja

Zagotovite, da segmentacija VLAN, pravila požarnega zidu in izolacija omrežja izpolnjujejo zahteve skladnosti za varstvo podatkov in nadzor dostopa.

Omejitve za opremo

Preverite, ali oprema (kamere, NVR-ji) ustreza omejitvam NDAA, sankcijam in omejitvam vladnih javnih naročil v posamezni regiji.

Revizija in dokumentacija

Ustvarite poročila o skladnosti, certifikate opreme in projektno dokumentacijo za revizije in predstavitve strankam.

PODPRTI OKVIRI

Standardi skladnosti, ki jih podpiramo

GDPR (EU)

Splošna uredba o varstvu podatkov: hramba posnetkov, privolitev, pravica do zasebnosti. V večini primerov je najdaljša hramba 30 dni.

HIPAA (ZDA)

Skladnost v zdravstvu: varna postavitev kamer, izolacija omrežja, revizijske sledi in najmanj 6 let hrambe za PHI.

PCI-DSS (plačila)

Varnost plačilnih kartic: pokritost plačilnih terminalov s kamerami, 1 leto hrambe, četrtletna preverjanja skladnosti.

ISO 27001

Informacijska varnost: ocena tveganj, nadzor dostopa, segmentacija omrežja in dokumentacija odzivanja na incidente.

Skladnost z NDAA

Vlada ZDA: omejitve za opremo proizvajalcev Huawei, ZTE in drugih proizvajalcev pod sankcijami pri zveznih projektih.

Panožne zahteve

Izobraževanje, promet, finance, zdravstvo, javna uprava: posebne zahteve za vsako panogo in jurisdikcijo.

Sorodne varnostne discipline

CCTVplanner je celovita platforma za zasnovo varnostnih sistemov. Oglejte si druge discipline, ki jih pokriva isto platno projekta.

Začnite oblikovanje sistemov varnosti v skladu s standardi

Izberite svojo regijo in zahtevke skladnosti. Dobijte preverjanje v realnem času, medtem ko načrtujete. Generirajte poročila skladnosti za revizije in predstavitve klientom.