国別のCCTV録画保存期間

EU加盟国の債務不履行

「デフォルト上限」は、一般セキュリティCCTVに対してデータ保護法（DPA）が適用する実効値です。「職場上限」は、従業員監視に対してDPAが適用するより厳格なデータ保持期間を反映したものです。これらはほとんどの場合、法定上限ではなく実効値であり、文書化された具体的な正当化理由がある場合にのみ超過が可能です。

分野別拡張機能

• 銀行とATM — ML指令に基づき、EU全域で最低90日間の保管期間が義務付けられている。一部の加盟国では、現金取扱区域については最長12ヶ月まで認められている。
• カジノおよびゲーム施設 — 分野別規制の対象となるほとんどの管轄区域では、6～12ヶ月。
• 空港と港 — 重要インフラに関する規則に基づき、最長12ヶ月間。国によって異なる。
• 公共交通機関 — 通常は、各国の運輸当局の規則によって14～60日かかります。
• 医療施設 — 追加の健康データ規則に基づく厳格な最小化。通常は7～14日間、それ以上は特定の臨床安全性の根拠が必要。
• 学校 — 未成年者が関与している場合は最も厳格な保管体制が適用され、特定の事件がない限り通常は24～72時間となる。

アメリカ合衆国 — 州レベルのパッチワーク

米国には連邦レベルのCCTV映像保存法は存在しない。州レベルの規則はまちまちに適用される。

• カリフォルニア州（CCPA / CPRA） — GDPRと同様の最小化原則。固定の上限はないが、無期限の保持は不合理とみなされる。
• イリノイ州（BIPA） — 生体認証処理（顔認識）には個別の同意が必要であり、保存期間は3年間に制限される。一方、生体認証処理を行わない標準的なCCTVは、州レベルでは制限されない。
• ニューヨーク — 業種別の規則（金融サービス、教育など）はあるが、一般的な雇用維持上限はない。
• テキサス州、フロリダ州、その他のほとんどの州 — 特定のデータ保持上限は設けられていません。業界標準（小売業ではPCI-DSS、医療業界ではHIPAA）が実質的なデフォルト設定を決定づけています。

複数の管轄区域で事業を展開する米国の事業者にとって、安全なデフォルト設定は連邦レベルで30日間であり、州ごとの延長はサイトごとに文書化される。

保管計画への影響

保存期間が長くなると、ストレージコストは直線的に増加します。4メガピクセルH.265 、25fpsの中規模シーンで16台のカメラを使用するシステムでは、30日間あたりカメラ1台あたり約GBデータが消費されるため、30日間保存で合計GB 、90日間保存でTBが必要になります。CCTVストレージ計算ツールは、コーデック、フレームレート、シーンの複雑さ、保存期間に基づいて正確な数値を算出します。

複数の管轄区域にまたがる展開（例えば、ドイツ、フランス、イタリア、スペインにまたがる小売チェーンなど）の場合、ストレージ層がどのサイトにも対応できるよう、 NVRサイズは適用可能な最長の保持期間に合わせて設定してください。ポーランドの職場における3ヶ月の上限とイタリアの7日間のデフォルト設定では、12倍もの差があります。最短の保持期間に合わせて設定し、後でサイトのニーズに応じて対応を急ぐようなことは避けてください。