How long can a business keep CCTV footage in the EU?

There is no single EU-wide statutory limit, but the GDPR minimisation principle (Article 5(1)(c)) requires that retention be no longer than necessary for the stated purpose. In practice, EU DPAs converge on 30 days as the soft default for general security, with 7–14 days being the conservative best practice for low-risk environments. Specific sectors have higher caps backed by sector law: banks 90+ days for AML purposes, casinos 6–12 months in some jurisdictions, ports/airports up to 12 months under critical-infrastructure rules.

What is the maximum CCTV retention in Poland (RODO)?

Polish law sets a soft cap at 3 months under Article 22² §3 of the Labour Code for workplace CCTV. UODO has clarified that the same period is the practical default for general business CCTV unless a specific incident or sector regulation extends it. Beyond 3 months, the controller must document why a shorter period would not achieve the security purpose.

How long can residential CCTV recordings be kept?

If the household exemption applies (FOV strictly within own property), there is no statutory cap. Once the exemption is lost (any FOV reaching public space or a neighbor's land), DPAs converge on 7–30 days as the lawful range. Indefinite retention by a private homeowner has been fined repeatedly across the EU when challenged via DPA complaint.

What retention does the UK ICO recommend?

ICO's CCTV code of practice and Employment Practices Code recommend 30 days as the default upper end for routine general-security footage and shorter where the security need is met by a tighter window. For workplace CCTV the Employment Practices Code suggests 14 days unless a specific incident triggers extended retention. Indefinite retention of routine footage is treated as a Article 5(1)(e) breach.

مرجع الامتثال · مُحدَّث 2026-05-05

مدة الاحتفاظ بتسجيلات كاميرات المراقبة حسب البلد

لا يوجد حد أقصى موحد للاحتفاظ بالبيانات على مستوى الاتحاد الأوروبي، إذ يحدد قانون حماية البيانات العامة ( GDPR مبدأً (التقليل بموجب المادة 5(1)(ج))، وتُحدد هيئات حماية البيانات في كل دولة عضو القيم الافتراضية التشغيلية. يُلخص هذا المرجع القيم العملية التي تُطبقها هيئات حماية البيانات فعليًا في عام 2026، بالإضافة إلى آثار تخطيط التخزين على حجم أجهزة NVR.

تخلف الدول الأعضاء في الاتحاد الأوروبي عن سداد ديونها

دولة	الحد الأقصى الافتراضي	سقف مكان العمل	سلطة
بولندا	3 أشهر	3 أشهر (KP §22²)	UODO
ألمانيا	عادةً 72 ساعة، بحد أقصى 30 يومًا	48 ساعة (BfDI)	BfDI + Länder
فرنسا	30 يومًا	30 يومًا (CNIL)	CNIL
إيطاليا	٢٤ ساعة قياسية، ٧ أيام كحد أقصى	7 أيام (مضمونة)	Garante
إسبانيا	30 يومًا	30 يومًا (AEPD)	AEPD
هولندا	28 يومًا	28 يومًا	AP
بلجيكا	30 يومًا (شهر واحد)	30 يومًا	APD/GBA
المملكة المتحدة	30 يومًا	14 يومًا	ICO
أيرلندا	30 يومًا	30 يومًا	DPC

يمثل "الحد الأقصى الافتراضي" القيمة العملية التي تفرضها اتفاقيات حماية البيانات على كاميرات المراقبة الأمنية العامة. أما "الحد الأقصى في مكان العمل" فيعكس معايير الاحتفاظ الأكثر صرامة التي تطبقها هذه الاتفاقيات على مراقبة الموظفين. وكلاهما قيمتان عمليتان وليستا حدودًا قانونية في معظم الحالات، ولا يمكن تجاوزهما إلا بتبرير موثق ومحدد.

امتدادات خاصة بالقطاع

البنوك وأجهزة الصراف الآلي — 90 يومًا كحد أدنى في جميع أنحاء الاتحاد الأوروبي بموجب توجيهات ML ؛ وتسمح بعض الدول الأعضاء بما يصل إلى 12 شهرًا لمناطق التعامل مع النقد.
الكازينوهات وأماكن الألعاب — من 6 إلى 12 شهرًا في معظم الولايات القضائية الخاضعة لتنظيم القطاع.
المطارات والموانئ — تصل المدة إلى 12 شهرًا بموجب قواعد البنية التحتية الحيوية؛ وتختلف باختلاف البلد.
المواصلات العامة — عادةً ما يستغرق الأمر من 14 إلى 60 يومًا حسب قواعد هيئة النقل الوطنية.
مرافق الرعاية الصحية — تقليل صارم بموجب قواعد إضافية لبيانات الصحة؛ 7-14 يومًا عادةً، ويتطلب الأمر فترة أطول بناءً على أسس السلامة السريرية المحددة.
المدارس — أنظمة احتجاز صارمة للغاية نظراً لتورط القاصرين؛ 24-72 ساعة هي المدة النموذجية في حالة عدم وجود حادث محدد.

الولايات المتحدة - فسيفساء على مستوى الولايات

لا يوجد في الولايات المتحدة قانون اتحادي بشأن الاحتفاظ بكاميرات المراقبة. وتطبق قوانين الولايات بشكل متفاوت.

كاليفورنيا (قانون خصوصية المستهلك في كاليفورنيا / قانون حماية خصوصية المستهلك في كاليفورنيا) — مبدأ التقليل مشابه GDPR ؛ لا يوجد حد أقصى ثابت ولكن الاحتفاظ غير المحدد يعتبر غير معقول.
إلينوي (BIPA) — تتطلب المعالجة البيومترية (التعرف على الوجه) موافقة محددة وحدودًا زمنية للاحتفاظ بالبيانات لمدة 3 سنوات؛ أما كاميرات المراقبة القياسية بدون معالجة بيومترية فهي غير مقيدة على مستوى الدولة.
نيويورك — قواعد خاصة بكل قطاع (الخدمات المالية، التعليم) ولكن لا يوجد حد أقصى عام للاحتفاظ بالموظفين.
تكساس، فلوريدا، ومعظم الولايات الأخرى — لا يوجد حد أقصى محدد للاحتفاظ بالبيانات؛ المعايير الصناعية (PCI-DSS لتجارة التجزئة، وHIPAA للرعاية الصحية) هي التي تحدد الإعدادات الافتراضية العملية.

بالنسبة للمشغلين الأمريكيين متعددي الاختصاصات، فإن الإعداد الافتراضي الآمن هو 30 يومًا على المستوى الفيدرالي مع تمديدات خاصة بكل ولاية موثقة لكل موقع.

آثار تخطيط التخزين

تؤثر مدة الاحتفاظ بالبيانات بشكل خطي على تكلفة التخزين. على سبيل المثال، نظام مكون من 16 كاميرا بدقة 4 ميجابكسل، بترميز H.265 ، ومعدل 25 إطارًا في الثانية، يستهلك حوالي 50 GB لكل كاميرا كل 30 يومًا، أي ما مجموعه 800 GB عند الاحتفاظ بالبيانات لمدة 30 يومًا، و2.4 TB عند الاحتفاظ بها لمدة 90 يومًا. وتقوم حاسبة تخزين كاميرات المراقبة بحساب الأرقام الدقيقة بناءً على الترميز، ومعدل الإطارات، وتعقيد المشهد، ومدة الاحتفاظ بالبيانات.

بالنسبة لعمليات النشر متعددة الاختصاصات القضائية (مثل سلسلة متاجر تجزئة في ألمانيا وفرنسا وإيطاليا وإسبانيا)، حدد حجم NVR ) لأطول فترة احتفاظ ممكنة، بحيث تستوعب طبقة التخزين أي موقع. يختلف الحد الأقصى للاحتفاظ في مكان العمل في بولندا (3 أشهر) عن الحد الافتراضي في إيطاليا (7 أيام) بمقدار 12 ضعفًا. لا تحدد الحجم لأقصر فترة احتفاظ ثم تُجري تعديلات طارئة عندما يحتاج موقع ما إلى فترة أطول.

مساحة تخزين حاسوبية لقواعد الاحتفاظ الخاصة بك

حدد مدة الاحتفاظ بالبيانات بالأيام، ونوع الترميز، ومعدل الإطارات — ستُظهر لك الآلة الحاسبة الحجم الدقيق TB وحجم القرص الصلب. مجانًا.

حاسبة التخزين →

قم بتحويل فترة الاحتفاظ إلى سعة TB لأي برنامج ترميز ومعدل إطارات.

كاميرات المراقبة في مكان العمل بموجب GDPR →

تقييم الأثر البيئي، والاحتفاظ بالبيانات، واللافتات، وقواعد مجلس العمل.