What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

ВІДПОВІДНІСТЬ · ПЛАНУВАЧ ВІДЕОСПОСТЕРЕЖЕННЯ

Проектування систем безпеки з урахуванням нормативних вимог

Перевірте відповідність своїх проектів безпеки вимогам GDPR, HIPAA, PCI-DSS, NDAA та регіональним вимогам. Автоматична перевірка розміщення камер, політик зберігання, обмежень щодо обладнання та архітектури мережі.

ШІСТЬ МОЖЛИВОСТЕЙ · ВІДПОВІДНІСТЬ НАСАМПЕРЕД

Повна перевірка відповідності

Стандарти різних регіонів

Підтримка GDPR (ЄС), HIPAA (охорона здоров'я США), PCI-DSS (платіжні системи), ISO 27001 та галузевих нормативних вимог.

Перевірка термінів зберігання даних

Автоматична перевірка термінів зберігання відеозаписів щодо нормативних мінімумів і максимумів. Сповіщення, коли термін зберігання порушує вимоги.

Обмеження щодо камер

Перевіряйте розміщення камер на відповідність законам про приватність: жодних камер у вбиральнях, роздягальнях і місцях медичних процедур. Для кожного регіону свої правила.

Архітектура мережі

Переконайтеся, що сегментація VLAN, правила брандмауера та ізоляція мережі відповідають вимогам щодо захисту даних і контролю доступу.

Обмеження щодо обладнання

Перевіряйте, чи відповідає обладнання (камери, NVR) вимогам NDAA, санкціям і обмеженням державних закупівель у кожному регіоні.

Аудит і документація

Створюйте звіти про відповідність, сертифікати обладнання та проєктну документацію для аудитів і презентацій клієнтам.

ПІДТРИМУВАНІ ФРЕЙМВОРКИ

Стандарти відповідності, які ми підтримуємо

GDPR (ЄС)

Загальний регламент про захист даних: зберігання відео, згода, право на приватність. Максимальний термін зберігання в більшості випадків становить 30 днів.

HIPAA (США)

Відповідність у сфері охорони здоров'я: безпечне розміщення камер, ізоляція мережі, журнали аудиту та мінімальний термін зберігання PHI 6 років.

PCI-DSS (платежі)

Безпека платіжних карток: охоплення платіжних терміналів камерами, зберігання 1 рік, щоквартальні перевірки відповідності.

ISO 27001

Інформаційна безпека: оцінка ризиків, контроль доступу, сегментація мережі та документація з реагування на інциденти.

Відповідність NDAA

Уряд США: обмеження на обладнання Huawei, ZTE та інших виробників під санкціями для федеральних проєктів.

Галузеві вимоги

Освіта, транспорт, фінанси, охорона здоров'я, державний сектор: особливі вимоги для кожної галузі та юрисдикції.

Суміжні дисципліни безпеки

CCTVplanner — це комплексна платформа для проектування систем безпеки. Перегляньте інші дисципліни, що охоплюються в тому ж проектному полотні.

Проектування контролю доступу

Сплануйте датчики дверей, віконні контакти, бездротові системи та мережеву інтеграцію з камерами.

Проектування систем виявлення вторгнень

PIR датчики руху, променеві бар'єри, датчики розбиття скла, двотехнологійні детектори — розроблені разом із камерами охоплення.

Планування мережі

IP-адресація, сегментація VLAN, бюджети PoE, розмір ДБЖ, маршрутизація кабелів для всього стеку безпеки.

Почніть проектування систем безпеки, що відповідають вимогам

Виберіть свій регіон та вимоги до відповідності. Отримуйте перевірку в режимі реального часу під час проектування. Створюйте звіти про відповідність для аудитів та презентацій клієнтам.