Periodo de retención de grabaciones de CCTV por país

incumplimientos de los Estados miembros de la UE

El "límite predeterminado" es el valor operativo que las autoridades de protección de datos (APD) aplican a los sistemas de videovigilancia de seguridad general. El "límite en el lugar de trabajo" refleja la retención más estricta que las APD aplican a la monitorización de empleados. En la mayoría de los casos, ambos son valores operativos y no límites legales; superarlos solo es posible con una justificación específica documentada.

Extensiones específicas del sector

• Bancos y cajeros automáticos — En virtud de las directivas A contra ML el plazo mínimo en toda la UE es de 90 días; algunos Estados miembros permiten hasta 12 meses para las zonas de gestión de efectivo.
• Casinos y salas de juego — De 6 a 12 meses en la mayoría de las jurisdicciones sujetas a la regulación del sector.
• Aeropuertos y puertos — Hasta 12 meses según las normas de infraestructura crítica; varía según el país.
• Transporte público — Normalmente, el plazo oscila entre 14 y 60 días, dependiendo de las normas de la autoridad nacional de transporte.
• centros de atención médica — Minimización estricta según normas adicionales sobre datos sanitarios; lo habitual son entre 7 y 14 días, un periodo más prolongado requiere una base específica de seguridad clínica.
• Escuelas — Regímenes de retención más estrictos debido a la participación de menores; 24-72 horas normalmente, salvo incidentes específicos.

Estados Unidos: mosaico a nivel estatal

Estados Unidos no tiene una ley federal de retención de grabaciones de CCTV. Las normas estatales se aplican de forma fragmentada:

• California (CCPA / CPRA) — Principio de minimización similar al GDPR ; no hay un límite fijo, pero la retención indefinida se considera irrazonable.
• Illinois (BIPA) — El procesamiento biométrico (reconocimiento facial) requiere un consentimiento específico y un límite de retención de 3 años; el circuito cerrado de televisión estándar sin procesamiento biométrico no está sujeto a restricciones a nivel estatal.
• Nueva York — Normas específicas para cada sector (servicios financieros, educación), pero sin límite general de retención.
• Texas, Florida, la mayoría de los demás estados — No existe un límite de retención específico; los estándares de la industria (PCI-DSS para el sector minorista, HIPAA para el sector sanitario) determinan los valores predeterminados prácticos.

Para los operadores estadounidenses con presencia en múltiples jurisdicciones, el plazo predeterminado seguro es de 30 días a nivel federal, con prórrogas específicas para cada estado, debidamente documentadas para cada emplazamiento.

Implicaciones de la planificación del almacenamiento

La retención influye directamente en el coste de almacenamiento. Un sistema de 16 cámaras de 4 MP H.265 a 25 fps y escena de resolución media consume aproximadamente 50 GB por cámara cada 30 días, lo que supone un total de 800 GB con una retención de 30 días y 2,4 TB con una retención de 90 días. La calculadora de almacenamiento para CCTV calcula las cifras exactas en función del códec, la velocidad de fotogramas, la complejidad de la escena y el período de retención.

Para implementaciones en múltiples jurisdicciones (por ejemplo, una cadena minorista en Alemania, Francia, Italia y España), ajuste el tamaño de NVR al período de retención más largo aplicable para que la capa de almacenamiento pueda dar cabida a cualquier ubicación. El límite de retención de 3 meses en Polonia y el valor predeterminado de 7 días en Italia difieren en un factor de 12. No ajuste el tamaño al mínimo y luego tenga que improvisar cuando una ubicación necesite más capacidad.