CCTV-felvételek megőrzési ideje országonként

EU-tagállamok fizetésképtelenségei

Az „alapértelmezett korlát” az általános biztonsági CCTV-kkel szemben a DPA-k által érvényesített működési érték. A „munkahelyi korlát” a munkavállalók megfigyelésére vonatkozó szigorúbb megőrzési DPA-kat tükrözi. Mindkettő működési érték, nem pedig törvényi korlát a legtöbb esetben – túllépésük csak dokumentált, konkrét indoklással lehetséges.

Szektorspecifikus kiterjesztések

• Bankok és ATM-ek — Az A ML irányelvek értelmében minimum 90 nap az EU egész területén; egyes tagállamok akár 12 hónapot is engedélyeznek a készpénzkezelő területeken.
• Kaszinók és játéktermek — A legtöbb joghatóságban 6-12 hónap az ágazati szabályozás hatálya alá tartozó területen.
• Repülőterek és kikötők — akár 12 hónap a kritikus infrastruktúrára vonatkozó szabályok értelmében; országonként eltérő.
• Tömegközlekedés — jellemzően 14–60 nap, a nemzeti közlekedési hatóság szabályaitól függően.
• Egészségügyi intézmények — szigorú minimalizálás a kiegészítő egészségügyi adatvédelmi szabályok értelmében; jellemzően 7–14 nap, hosszabb időtartam esetén speciális klinikai biztonsági alap szükséges.
• Iskolák — a kiskorúak érintettségére tekintettel a legszigorúbb megőrzési szabályok; 24–72 óra tipikus távolléti eset.

Egyesült Államok – állami szintű foltvarrás

Az Egyesült Államokban nincs szövetségi törvény a CCTV-felvételek megőrzéséről. Az állami szintű szabályok eltérőek:

• Kalifornia (CCPA / CPRA) — A minimalizálás elve hasonló GDPR hoz; nincs rögzített korlát, de a határozatlan idejű megőrzést ésszerűtlennek tekintik.
• Illinois (BIPA) — A biometrikus feldolgozáshoz (arcfelismerés) külön hozzájárulás és 3 éves megőrzési idő szükséges; a biometrikus feldolgozás nélküli hagyományos CCTV állami szinten korlátozás nélküli.
• New York — ágazatspecifikus szabályok (pénzügyi szolgáltatások, oktatás), de általános megtartási korlát nincs.
• Texas, Florida és a legtöbb más állam — nincs konkrét megtartási felső határ; az iparági szabványok (PCI-DSS a kiskereskedelemben, HIPAA az egészségügyben) határozzák meg a gyakorlati alapértelmezett értékeket.

Több joghatóságban működő amerikai üzemeltetők esetében a biztonságos alapértelmezett időtartam szövetségi szinten 30 nap, telephelyenként dokumentált, államspecifikus hosszabbításokkal.

Tárolástervezési vonatkozások

A megőrzési idő lineárisan növeli a tárolási költségeket. Egy 16 kamerás rendszer 4 MP-es H.265 felbontású, 25 képkocka/másodperc sebességű közepes jelenettel körülbelül 50 GB ot használ kameránként 30 naponta, tehát összesen 800 GB 30 napos megőrzési idővel, és 2,4 TB 90 napos megőrzési idővel. A CCTV tárhelykalkulátor a kodek, a képkockasebesség, a jelenet összetettsége és a megőrzési időszak alapján kiszámítja a pontos adatokat.

Több joghatóságra kiterjedő telepítések esetén (pl. kiskereskedelmi láncok Németországban, Franciaországban, Olaszországban, Spanyolországban) méretezze NVR eket a leghosszabb alkalmazható megőrzési időre, hogy a tárolási réteg bármilyen telephelyet el tudjon fogadni. A lengyel 3 hónapos munkahelyi korlát és az olasz 7 napos alapértelmezett érték 12-szeres eltérést mutat. Ne méretezze a legrövidebb időre, majd utána módosítsa a beállításokat, amikor egy telephelynek többre van szüksége.