Perioada de retenție a înregistrărilor supraveghere video CCTV pe țări

Valorile implicite ale statelor membre UE

„Limita implicită” este valoarea de lucru pe care DPA-urile o impun pentru CCTV de securitate generală. „Limita la locul de muncă” reflectă retenția mai strictă pe care DPA-urile o aplică pentru monitorizarea angajaților. Ambele sunt valori de lucru, nu plafoane statutare în majoritatea cazurilor — depășirea lor este posibilă doar cu justificare specifică documentată.

Extensii sectoriale specifice

• Bănci și ATM-uri — minimum 90 de zile în UE conform directivelor AML; unele state membre permit până la 12 luni pentru zonele de manipulare a numerarului.
• Cazinouri și săli de jocuri — 6 până la 12 luni în majoritatea jurisdicțiilor conform reglementărilor sectoriale.
• Aeroporturi și porturi — până la 12 luni conform regulilor pentru infrastructura critică; variază în funcție de țară.
• Transport public — tipic 14–60 zile, în funcție de regulile autorității naționale de transport.
• Unități medicale — minimizare strictă conform regulilor suplimentare privind datele de sănătate; 7–14 zile tipic, mai mult necesită o bază specifică legată de siguranța clinică.
• Școli — regimurile cele mai stricte de retenție, având în vedere implicarea minorilor; 24–72 de ore sunt tipice în absența unui incident specific.

Statele Unite — mozaic la nivel de stat

SUA nu are o lege federală privind păstrarea CCTV. Regulile la nivel de stat se aplică fragmentat:

• California (CCPA / CPRA) — principiul minimizării similar GDPR; fără limită fixă, dar retenția nedeterminată este tratată drept nerezonabilă.
• Illinois (BIPA) — procesarea biometrică (recunoaștere facială) necesită consimțământ specific și plafon de 3 ani pentru retenție; CCTV standard fără procesare biometrică nu este restricționat la nivel de stat.
• New York — reguli sectoriale (servicii financiare, educație), dar fără o limită generală de retenție.
• Texas, Florida, majoritatea celorlalte state — fără limită specifică de retenție; standardele industriei (PCI-DSS pentru retail, HIPAA pentru asistență medicală) determină valorile implicite practice.

Pentru operatorii din SUA cu jurisdicție multiplă, valoarea implicită sigură este 30 de zile la nivel federal, cu extensii specifice statului documentate per locație.

Implicații pentru planificarea stocării

Retenția determină liniar costul stocării. Un sistem cu 16 camere la 4 MP H.265 25 fps scenă medie funcționează la aproximativ 50 GB per cameră per 30 de zile, deci 800 GB total la retenție de 30 de zile, 2,4 TB la retenție de 90 de zile. Calculatorul de stocare CCTV calculează cifrele exacte pe baza codecului, ratei de cadre, complexității scenei și perioadei de retenție.

Pentru implementări multi-jurisdicționale (ex. lanț de retail în DE, FR, IT, ES), dimensionați NVR-urile pentru cea mai lungă retenție aplicabilă, astfel încât stratul de stocare să poată acomoda orice site. Plafonul polonez de 3 luni la locul de muncă și cel implicit italian de 7 zile diferă cu 12×. Nu dimensionați pentru cel mai scurt și apoi să vă agitați când un site are nevoie de mai mult.