Período de retenção de gravações CCTV por país

incumprimentos dos Estados-Membros da UE

O "Limite padrão" é o valor operacional que as autoridades de proteção de dados impõem aos sistemas de CCTV de segurança geral. O "Limite no local de trabalho" reflete o período de retenção mais rigoroso que as autoridades aplicam à monitorização dos colaboradores. Na maioria dos casos, ambos são valores operacionais e não limites legais — ultrapassá-los só é possível com uma justificação específica documentada.

Extensões específicas do setor

• Bancos e caixas automáticas — O prazo mínimo é de 90 dias em toda a UE, de acordo com as diretivas ML ; alguns Estados-Membros permitem até 12 meses para as áreas que lidam com dinheiro.
• Casinos e locais de jogos — De 6 a 12 meses na maioria das jurisdições, de acordo com a regulamentação setorial.
• Aeroportos e portos — até 12 meses, de acordo com as regras para infraestruturas críticas; varia consoante o país.
• Transporte público — Normalmente, entre 14 e 60 dias, dependendo das normas da autoridade nacional de transportes.
• Instalações de saúde — Minimização rigorosa de acordo com regras adicionais de dados de saúde; 7 a 14 dias é o período típico, períodos mais longos exigem justificação clínica específica de segurança.
• Escolas — Regimes de retenção mais rigorosos, dada a participação de menores; 24 a 72 horas, período típico na ausência de incidente específico.

Estados Unidos — mosaico a nível estadual

Nos Estados Unidos, não existe uma lei federal sobre a retenção de imagens de câmaras de segurança. As regras estaduais aplicam-se de forma fragmentada:

• Califórnia (CCPA/CPRA) — Princípio da minimização semelhante ao GDPR ; não existe um limite fixo, mas a retenção indefinida é considerada irrazoável.
• Illinois (BIPA) — O processamento biométrico (reconhecimento facial) requer consentimento específico e um limite de retenção de 3 anos; o circuito fechado de TV standard, sem processamento biométrico, não tem restrições a nível estadual.
• Nova Iorque — Existem regras específicas para cada setor (serviços financeiros, educação), mas não existe um limite geral para a retenção de colaboradores.
• Texas, Florida, a maioria dos outros estados — Não existe um limite de retenção específico; os padrões da indústria (PCI-DSS para o retalho, HIPAA para a área da saúde) determinam as configurações padrão na prática.

Para os operadores americanos com operações em múltiplas jurisdições, o prazo padrão seguro é de 30 dias a nível federal, com extensões específicas para cada estado documentadas para cada local.

Implicações do planeamento de armazenamento

O período de retenção influencia o custo do armazenamento de forma linear. Um sistema com 16 câmaras de 4 MP H.265 a 25 fps em cenas de complexidade média consome cerca de 50 GB por câmara a cada 30 dias, totalizando 800 GB com retenção de 30 dias e 2,4 TB com retenção de 90 dias. A calculadora de armazenamento CCTV calcula os valores exatos com base no codec, taxa de fotogramas, complexidade da cena e período de retenção escolhidos.

Para implementações em múltiplas jurisdições (por exemplo, uma cadeia de retalho na Alemanha, França, Itália e Espanha), dimensione os NVR para o período de retenção mais longo aplicável, de modo a que a camada de armazenamento possa servir qualquer local. O limite de retenção de 3 meses para os locais de trabalho na Polónia e o padrão de 7 dias em Itália diferem em 12 vezes. Não dimensione para o período mais curto e depois tenha de improvisar quando um local necessitar de mais espaço.