Período de retenção de gravações de CFTV por país

incumprimentos dos Estados-Membros da UE

O "Limite padrão" é o valor operacional que as autoridades de proteção de dados impõem aos sistemas de CFTV de segurança geral. O "Limite no local de trabalho" reflete o período de retenção mais rigoroso que as autoridades aplicam ao monitoramento de funcionários. Na maioria dos casos, ambos são valores operacionais e não limites legais — ultrapassá-los só é possível com justificativa específica documentada.

Extensões específicas do setor

• Bancos e caixas eletrônicos — O prazo mínimo é de 90 dias em toda a UE, de acordo com as diretivas ML ; alguns Estados-Membros permitem até 12 meses para áreas que lidam com dinheiro.
• Cassinos e locais de jogos — De 6 a 12 meses na maioria das jurisdições, de acordo com a regulamentação setorial.
• Aeroportos e portos — até 12 meses, de acordo com as regras para infraestruturas críticas; varia conforme o país.
• Transporte público — Normalmente, entre 14 e 60 dias, dependendo das normas da autoridade nacional de transportes.
• Instalações de saúde — Minimização rigorosa de acordo com regras adicionais de dados de saúde; 7 a 14 dias é o período típico, períodos mais longos exigem justificativa clínica específica de segurança.
• Escolas — Regimes de retenção mais rigorosos, dada a participação de menores; 24 a 72 horas, período típico na ausência de incidente específico.

Estados Unidos — mosaico a nível estadual

Nos Estados Unidos, não existe uma lei federal sobre a retenção de imagens de câmeras de segurança. As regras estaduais se aplicam de forma fragmentada:

• Califórnia (CCPA / CPRA) — Princípio da minimização semelhante ao GDPR ; não há limite fixo, mas a retenção indefinida é considerada irrazoável.
• Illinois (BIPA) — O processamento biométrico (reconhecimento facial) requer consentimento específico e um limite de retenção de 3 anos; o circuito fechado de TV padrão, sem processamento biométrico, não possui restrições em nível estadual.
• Nova Iorque — Existem regras específicas para cada setor (serviços financeiros, educação), mas não há um limite geral para a retenção de funcionários.
• Texas, Flórida, a maioria dos outros estados — Não há um limite de retenção específico; os padrões da indústria (PCI-DSS para o varejo, HIPAA para a área da saúde) determinam as configurações padrão na prática.

Para operadoras americanas com atuação em múltiplas jurisdições, o prazo padrão seguro é de 30 dias em nível federal, com extensões específicas para cada estado documentadas para cada local.

Implicações do planejamento de armazenamento

O período de retenção influencia o custo do armazenamento de forma linear. Um sistema com 16 câmeras de 4 MP H.265 a 25 fps em cenas de complexidade média consome cerca de 50 GB por câmera a cada 30 dias, totalizando 800 GB com retenção de 30 dias e 2,4 TB com retenção de 90 dias. A calculadora de armazenamento de CFTV calcula os valores exatos com base no codec, taxa de quadros, complexidade da cena e período de retenção escolhidos.

Para implantações em múltiplas jurisdições (por exemplo, uma rede de varejo na Alemanha, França, Itália e Espanha), dimensione os NVR para o período de retenção mais longo aplicável, de forma que a camada de armazenamento possa atender a qualquer local. O limite de retenção de 3 meses para locais de trabalho na Polônia e o padrão de 7 dias na Itália diferem em 12 vezes. Não dimensione para o período mais curto e depois tenha que improvisar quando um local precisar de mais espaço.