What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

UYUM · CCTVPLANLAYICISI

Mevzuat Onayı ile Güvenlik Sistemleri Tasarımı

Güvenlik tasarımlarınızı GDPR, HIPAA, PCI-DSS, NDAA ve bölgesel uyumluluk gereksinimlerine göre doğrulayın. Kamera yerleşimi, saklama politikaları, ekipman kısıtlamaları ve ağ mimarisi otomatik olarak kontrol edilir.

ALTI YETENEK · ÖNCE UYUMLULUK

Tam Uyumluluk Doğrulama

Çok Bölgeli Standartlar

GDPR (AB), HIPAA (ABD sağlık sektörü), PCI-DSS (ödeme sistemleri), ISO 27001 ve sektöre özgü düzenlemeler için destek.

Veri Saklama Doğrulaması

Video saklama sürelerinin yasal alt ve üst sınırlara göre otomatik kontrolü. Saklama süresi uyumluluğu ihlal ettiğinde uyarı.

Kamera Kısıtlamaları

Kamera yerleşimini gizlilik yasalarına göre doğrulayın: tuvaletlerde, soyunma odalarında ve tıbbi müdahale alanlarında kamera olmamalı. Her bölge için farklı kurallar.

Ağ Mimarisi

VLAN segmentasyonunun, güvenlik duvarı kurallarının ve ağ izolasyonunun veri koruma ve erişim kontrolüne ilişkin uyumluluk gereksinimlerini karşıladığından emin olun.

Ekipman Kısıtlamaları

Ekipmanın (kameralar, NVR'lar) NDAA, yaptırımlar ve bölgeye göre kamu alımı kısıtlamalarına uygun olduğunu doğrulayın.

Denetim ve Dokümantasyon

Denetimler ve müşteri sunumları için uyumluluk raporları, ekipman sertifikaları ve tasarım dokümantasyonu oluşturun.

DESTEKLİ ÇERÇEVELER

Desteklediğimiz Uyumluluk Standartları

GDPR (AB)

Genel Veri Koruma Tüzüğü: video saklama, rıza, mahremiyet hakkı. Çoğu durumda azami saklama süresi 30 gün.

HIPAA (ABD)

Sağlık sektörü uyumluluğu: güvenli kamera yerleşimi, ağ izolasyonu, denetim izleri ve PHI için en az 6 yıllık saklama.

PCI-DSS (Ödeme)

Ödeme kartı güvenliği: ödeme terminallerinin kamerayla kapsanması, 1 yıllık saklama, üç ayda bir uyumluluk kontrolleri.

ISO 27001

Bilgi güvenliği: risk değerlendirmesi, erişim kontrolleri, ağ segmentasyonu ve olay müdahalesi dokümantasyonu.

NDAA Uyumluluğu

ABD hükümeti: federal projelerde Huawei, ZTE ve yaptırım uygulanan diğer üreticilere yönelik ekipman kısıtlamaları.

Sektöre Özgü

Eğitim, ulaşım, finans, sağlık, kamu: her sektör ve yargı bölgesi için kendine özgü gereksinimler.

İlgili Güvenlik Disiplinleri

CCTVplanner, eksiksiz bir güvenlik tasarım platformudur. Aynı proje şablonunda yer alan diğer disiplinlere de göz atabilirsiniz.

Uyumlu Güvenlik Sistemleri Tasarlamaya Başlayın

Bölgenizi ve uyumluluk gereksinimlerinizi seçin. Tasarım yaparken gerçek zamanlı doğrulama alın. Denetimler ve müşteri sunumları için uyumluluk raporları oluşturun.