Periodo di conservazione delle registrazioni CCTV per paese

inadempienze degli Stati membri dell'UE

Il "limite predefinito" è il valore operativo che le normative sulla protezione dei dati personali (DPA) impongono ai sistemi di videosorveglianza di sicurezza generale. Il "limite per il luogo di lavoro" riflette le norme di conservazione più rigorose che le DPA applicano al monitoraggio dei dipendenti. Entrambi sono valori operativi, non limiti di legge, nella maggior parte dei casi: superarli è possibile solo con una specifica giustificazione documentata.

Estensioni specifiche di settore

• Banche e sportelli automatici — In base alle direttive ML, il periodo minimo di detenzione nell'UE è di 90 giorni; alcuni Stati membri consentono fino a 12 mesi per le aree in cui si gestisce denaro contante.
• Casinò e sale da gioco — Da 6 a 12 mesi nella maggior parte delle giurisdizioni soggette a regolamentazione di settore.
• Aeroporti e porti — fino a 12 mesi secondo le norme relative alle infrastrutture critiche; la durata varia a seconda del paese.
• trasporto pubblico — In genere dai 14 ai 60 giorni, a seconda delle normative dell'autorità nazionale dei trasporti.
• strutture sanitarie — Riduzione rigorosa secondo norme aggiuntive sui dati sanitari; in genere 7-14 giorni, periodi più lunghi richiedono una specifica giustificazione clinica.
• Scuole — Regimi di conservazione più rigorosi, dato il coinvolgimento di minori; in genere 24-72 ore in assenza di incidenti specifici.

Stati Uniti: un mosaico a livello statale

Negli Stati Uniti non esiste una legge federale sulla conservazione delle registrazioni delle telecamere di sorveglianza. Le normative statali sono frammentarie:

• California (CCPA / CPRA) — Principio di minimizzazione simile al GDPR ; non esiste un limite fisso, ma la conservazione a tempo indeterminato è considerata irragionevole.
• Illinois (BIPA) — L'elaborazione biometrica (riconoscimento facciale) richiede un consenso specifico e un limite di conservazione di 3 anni; la videosorveglianza standard senza elaborazione biometrica non è soggetta a restrizioni a livello statale.
• New York — norme specifiche per settore (servizi finanziari, istruzione), ma nessun limite generale di mantenimento.
• Texas, Florida e la maggior parte degli altri stati — Non esiste un limite di conservazione specifico; gli standard di settore (PCI-DSS per il commercio al dettaglio, HIPAA per il settore sanitario) determinano le impostazioni predefinite.

Per gli operatori statunitensi che operano in più giurisdizioni, il periodo predefinito di sicurezza è di 30 giorni a livello federale, con estensioni specifiche per ogni stato, documentate per ciascuna sede.

Implicazioni per la pianificazione dello stoccaggio

Il periodo di conservazione incide linearmente sui costi di archiviazione. Un sistema con 16 telecamere a 4 MP H.265 a 25 fps in una scena di media complessità richiede circa 50 GB per telecamera ogni 30 giorni, per un totale di 800 GB con un periodo di conservazione di 30 giorni e 2,4 TB con un periodo di conservazione di 90 giorni. Il calcolatore di spazio di archiviazione per sistemi CCTV calcola i valori esatti in base al codec, alla frequenza dei fotogrammi, alla complessità della scena e al periodo di conservazione.

Per implementazioni multi-giurisdizionali (ad esempio, una catena di negozi in Germania, Francia, Italia e Spagna), dimensionare NVR in base al periodo di conservazione più lungo applicabile, in modo che il livello di storage possa supportare qualsiasi sito. Il limite di 3 mesi per gli ambienti di lavoro in Polonia e il limite predefinito di 7 giorni in Italia differiscono di 12 volte. Non dimensionare gli NVR in base al periodo di conservazione più breve per poi trovarsi in difficoltà quando un sito necessita di più spazio.