What's the maximum video retention allowed under GDPR?

GDPR doesn't specify a maximum, but the principle of data minimization suggests you should not keep footage longer than necessary. Most EU organizations use 7-30 days for public areas. Banks and public security may use longer periods with business justification. Italy's Garante requires max 7 days for most cases, max 24 hours for banking.

Can I place cameras in employee areas under GDPR?

Yes, but only if there's a legitimate business purpose (security, loss prevention). You cannot monitor restrooms, changing rooms, or medical facilities. Employees must be informed via signage and privacy policies. Retention should be minimal (7-14 days for most cases).

How does HIPAA affect security camera design?

HIPAA requires: (1) no cameras in patient care areas, restrooms, or private spaces; (2) secure network isolation if cameras access patient networks; (3) audit logs for all access to video; (4) minimum 6-year retention for evidence; (5) encryption of stored and transmitted video if it contains PHI.

TUÂN THỦ · CCTVPLANNER

Thiết kế hệ thống an ninh với sự phê duyệt theo quy định.

Kiểm tra tính hợp lệ của thiết kế bảo mật của bạn theo GDPR, HIPAA, PCI-DSS, NDAA và các yêu cầu tuân thủ khu vực. Tự động kiểm tra vị trí đặt camera, chính sách lưu trữ, hạn chế thiết bị và kiến trúc mạng.

SÁU KHẢ NĂNG · ƯU TIÊN TUÂN THỦ

Hoàn tất xác thực tuân thủ

Tiêu chuẩn đa khu vực

Hỗ trợ GDPR (EU), HIPAA (Y tế Hoa Kỳ), PCI-DSS (Hệ thống thanh toán), ISO 27001 và các quy định riêng theo ngành.

Kiểm tra thời gian lưu trữ dữ liệu

Tự động đối chiếu thời gian lưu trữ video với mức tối thiểu và tối đa theo quy định. Cảnh báo khi thời gian lưu trữ vi phạm yêu cầu tuân thủ.

Hạn chế đối với camera

Kiểm tra vị trí đặt camera theo luật về quyền riêng tư: không đặt trong nhà vệ sinh, phòng thay đồ, khu vực thực hiện thủ thuật y tế. Quy tắc khác nhau theo từng khu vực.

Kiến trúc mạng

Đảm bảo phân đoạn VLAN, quy tắc tường lửa và cách ly mạng đáp ứng các yêu cầu tuân thủ về bảo vệ dữ liệu và kiểm soát truy cập.

Hạn chế đối với thiết bị

Kiểm tra thiết bị (camera, NVR) có đáp ứng NDAA, các lệnh trừng phạt và hạn chế mua sắm của chính phủ theo từng khu vực hay không.

Kiểm toán và tài liệu

Tạo báo cáo tuân thủ, chứng nhận thiết bị và tài liệu thiết kế phục vụ kiểm toán và thuyết trình với khách hàng.

CÁC KHUNG ĐƯỢC HỖ TRỢ

Các tiêu chuẩn tuân thủ mà chúng tôi hỗ trợ

GDPR (EU)

Quy định chung về bảo vệ dữ liệu: lưu trữ video, sự đồng ý, quyền riêng tư. Thời gian lưu trữ tối đa 30 ngày trong hầu hết các trường hợp.

HIPAA (Hoa Kỳ)

Tuân thủ trong lĩnh vực y tế: bố trí camera an toàn, cách ly mạng, nhật ký kiểm toán và lưu trữ tối thiểu 6 năm đối với PHI.

PCI-DSS (Thanh toán)

Bảo mật thẻ thanh toán: camera bao quát các thiết bị đầu cuối thanh toán, lưu trữ 1 năm, kiểm tra tuân thủ hằng quý.

ISO 27001

An toàn thông tin: đánh giá rủi ro, kiểm soát truy cập, phân đoạn mạng và tài liệu ứng phó sự cố.

Tuân thủ NDAA

Chính phủ Hoa Kỳ: hạn chế thiết bị của Huawei, ZTE và các nhà sản xuất bị trừng phạt khác trong các dự án liên bang.

Theo từng ngành

Giáo dục, Giao thông vận tải, Tài chính, Y tế, Chính phủ: các yêu cầu riêng theo từng lĩnh vực và khu vực pháp lý.

Các ngành an ninh liên quan

CCTVplanner là một nền tảng thiết kế an ninh toàn diện. Khám phá các lĩnh vực khác được đề cập trong cùng một khung dự án.

Thiết kế kiểm soát truy cập

Lên kế hoạch lắp đặt cảm biến cửa, công tắc cửa sổ, hệ thống không dây và tích hợp mạng với camera.

Thiết kế phát hiện xâm nhập

Cảm biến chuyển động PIR, rào chắn tia laser, cảm biến vỡ kính, máy dò công nghệ kép — được thiết kế đồng bộ với hệ thống camera giám sát.

Lập kế hoạch mạng

Cấp phát địa chỉ IP, phân vùng VLAN, quản lý ngân sách PoE, tính toán kích thước UPS, định tuyến cáp cho toàn bộ hệ thống bảo mật.

Bắt đầu thiết kế các hệ thống an ninh tuân thủ quy định

Chọn khu vực và yêu cầu tuân thủ của bạn. Nhận xác thực theo thời gian thực trong quá trình thiết kế. Tạo báo cáo tuân thủ cho các cuộc kiểm toán và thuyết trình cho khách hàng.