What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

EFTERLEVNAD · CCTVPLANNER

Projektera säkerhetssystem med regelvalidering

Validera dina säkerhetsprojekteringar mot GDPR, HIPAA, PCI-DSS, NDAA och regionala efterlevnadskrav. Automatisk kontroll av kameraplacering, lagringspolicyer, utrustningsbegränsningar och nätverksarkitektur.

SEX FUNKTIONER · EFTERLEVNAD FÖRST

Komplett efterlevnadsvalidering

Standarder för flera regioner

Stöd för GDPR (EU), HIPAA (amerikansk hälso- och sjukvård), PCI-DSS (betalsystem), ISO 27001 och branschspecifika regelverk.

Validering av lagringstid

Automatisk kontroll av lagringstiden för video mot lagstadgade minimi- och maximitider. Varning när lagringstiden bryter mot regelverket.

Begränsningar för kameror

Validera kameraplaceringen mot integritetslagar: inga toaletter, omklädningsrum eller medicinska ingrepp. Olika regler per region.

Nätverksarkitektur

Säkerställ att VLAN-segmentering, brandväggsregler och nätverksisolering uppfyller regelverkens krav på dataskydd och åtkomstkontroll.

Begränsningar för utrustning

Validera att utrustningen (kameror, NVR:er) uppfyller NDAA, sanktioner och begränsningar i offentlig upphandling per region.

Revision och dokumentation

Generera efterlevnadsrapporter, utrustningscertifieringar och projekteringsdokumentation för revisioner och kundpresentationer.

STÖDDA REGELVERK

Efterlevnadsstandarder vi stöder

GDPR (EU)

Dataskyddsförordningen: lagring av video, samtycke, rätt till integritet. Högst 30 dagars lagring i de flesta fall.

HIPAA (USA)

Regelefterlevnad inom vården: säker kameraplacering, nätverksisolering, granskningsloggar och minst 6 års lagring för PHI.

PCI-DSS (betalningar)

Säkerhet för betalkort: kamerabevakning av betalterminaler, 1 års lagring, kvartalsvisa efterlevnadskontroller.

ISO 27001

Informationssäkerhet: riskbedömning, åtkomstkontroll, nätverkssegmentering och dokumentation av incidenthantering.

NDAA-efterlevnad

USA:s federala myndigheter: begränsningar för utrustning från Huawei, ZTE och andra sanktionerade tillverkare i federala projekt.

Branschspecifikt

Utbildning, transport, finans, hälso- och sjukvård, offentlig sektor: unika krav per bransch och jurisdiktion.

Relaterade säkerhetsdiscipliner

CCTVplanner är en komplett plattform för säkerhetsprojektering. Utforska de övriga disciplinerna som täcks på samma projektarbetsyta.

Börja projektera regelefterlevande säkerhetssystem

Välj din region och dina efterlevnadskrav. Få validering i realtid medan du projekterar. Generera efterlevnadsrapporter för revisioner och kundpresentationer.