국가별 CCTV 녹화 영상 보존 기간

EU 회원국 채무 불이행

"기본 보존 기간"은 일반 보안 CCTV에 대해 개인정보보호법(DPA)에서 적용하는 실질적인 보존 기간을 의미합니다. "직장 내 보존 기간"은 직원 모니터링에 대해 DPA에서 더욱 엄격하게 적용하는 보존 기간을 반영합니다. 두 보존 기간 모두 대부분의 경우 법정 한도가 아닌 실질적인 보존 기간이며, 구체적인 근거가 문서로 입증된 경우에만 초과할 수 있습니다.

부문별 확장 기능

• 은행과 ATM — ML 지침에 따라 EU 전역에서 최소 90일의 보관 기간이 적용되며, 일부 회원국은 현금 취급 구역의 경우 최대 12개월까지 허용합니다.
• 카지노 및 게임장 — 대부분의 관할 구역에서 부문별 규제를 받는 경우 6개월에서 12개월이 소요됩니다.
• 공항 및 항만 — 중요 기반 시설 규정에 따라 최대 12개월까지 가능하며, 국가별로 다릅니다.
• 대중교통 — 일반적으로 국가 교통 당국의 규정에 따라 14~60일 정도 소요됩니다.
• 의료 시설 — 추가적인 건강 데이터 규정에 따라 엄격하게 최소화하며, 일반적으로 7~14일 정도 소요되고, 그 이상은 특정 임상 안전 근거가 필요합니다.
• 학교 — 미성년자가 관련된 경우 가장 엄격한 보존 규정이 적용되며, 특정 사건이 없는 경우 일반적으로 24~72시간입니다.

미국 — 주별로 짜깁기된 체계

미국에는 연방 차원의 CCTV 영상 보존법이 없습니다. 주별 규정이 제각기 다르게 적용됩니다.

• 캘리포니아 (CCPA/CPRA) — GDPR 과 유사한 최소화 원칙이 적용되며, 고정된 상한선은 없지만 무기한 보존은 부당한 것으로 간주됩니다.
• 일리노이(BIPA) — 생체 정보 처리(얼굴 인식)는 특정 동의가 필요하며 3년 동안만 보관할 수 있습니다. 반면 생체 정보 처리가 없는 일반 CCTV는 국가 차원에서 규제를 받지 않습니다.
• 뉴욕 — 업종별(금융 서비스, 교육) 규정은 있지만 일반적인 보유 인원 상한선은 없습니다.
• 텍사스, 플로리다, 그리고 대부분의 다른 주 — 특정 보존 기간 상한선은 없으며, 업계 표준(소매업의 경우 PCI-DSS, 의료업의 경우 HIPAA)이 실질적인 기본값을 결정합니다.

미국 내 여러 관할 구역에서 사업을 운영하는 경우, 연방 차원에서는 30일이 안전한 기본 기준이며, 각 주별로 연장 가능한 기간은 사업장별로 기록되어야 합니다.

저장 계획에 미치는 영향

보존 기간은 저장 비용에 선형적으로 영향을 미칩니다. 4MP H.265 코덱, 초당 25프레임, 중간 정도의 장면에서 16대의 카메라로 구성된 시스템은 30일 동안 카메라당 약 GB 저장 용량을 사용하므로, 총 GB (30일 보존 시) 또는 TB (90일 보존 시)의 저장 용량이 필요합니다. CCTV 저장 용량 계산기는 코덱, 프레임 속도, 장면 복잡성 및 보존 기간을 입력하면 정확한 수치를 계산해 줍니다.

여러 관할 구역에 걸쳐 구축하는 경우(예: 독일, 프랑스, 이탈리아, 스페인에 걸쳐 있는 소매 체인) NVR 용량을 적용 가능한 최장 보존 기간에 맞춰 설정하여 스토리지 계층이 모든 사업장을 수용할 수 있도록 해야 합니다. 폴란드의 3개월 사업장 보존 기간과 이탈리아의 기본값인 7일 보존 기간은 12배나 차이가 납니다. 최장 보존 기간에 맞춰 용량을 설정한 후 사업장에서 더 많은 데이터가 필요할 때 허둥지둥하지 마십시오.