Doba uchovávania záznamov CCTV podľa krajiny

Štandardy členských štátov EÚ

"Štandardný limit" je pracovná hodnota, ktorú orgány na ochranu údajov vynucujú voči všeobecným bezpečnostným systémom CCTV. "Limit na pracovisku" odráža prísnejšiu dobu uchovávania, ktorú orgány na ochranu údajov požadujú pri monitorovaní zamestnancov. Obe sú pracovné hodnoty a nie právne záväzné limity vo väčšine prípadov : prekročenie je možné iba s dokumentovaným špecifickým zdôvodnením.

Rozšírenia špecifické pre odvetvia

• Banky a bankomaty — Minimálne 90 dní v celej EÚ podľa smerníc proti praniu špinavých peňazí; niektoré členské štáty povoľujú až 12 mesiacov pre oblasti manipulácie s hotovosťou.
• Kasína a herné podniky — 6 až 12 mesiacov vo väčšine právnych oblastí podľa regulácie odvetvia.
• Letiská a prístavy — až 12 mesiacov podľa pravidiel kritickej infraštruktúry; líši sa podľa krajiny.
• Verejná doprava — typicky 14:60 dní v závislosti od pravidiel národného dopravného úradu.
• Zdravotnícke zariadenia — prísna minimalizácia podľa ďalších pravidiel ochrany zdravotných údajov; typicky 7:14 dní, dlhšie obdobie vyžaduje špecifický základ zdravotnej bezpečnosti.
• Školy — najprísnejšie režimy uchovávania s ohľadom na zaangažovanie nezletilých; typicky 24:72 hodín bez špecifickej udalosti.

Spojené štáty - meštrčová regulácia na úrovni štátov

USA nemá federálny zákon o uchovávaní CCTV. Vzťahujú sa pravidlá na úrovni štátov v mozaikovej podobe.

• Kalifornia (CCPA / CPRA) — princíp minimalizácie podobný GDPR; žiadny pevný limit, ale neurčité uchovávania sa považuje za neprimerane dlhé.
• Illinois (BIPA) — spracovanie biometrických údajov (rozpoznávanie tváre) vyžaduje osobitný súhlas a trojročný limit na uchovávanie; štandardný CCTV bez biometrického spracovávania nie je na úrovni štátu obmedzený.
• New York — pravidlá špecifické pre sektor (finančné služby, vzdelanie), ale bez všeobecného limitu na uchovávanie.
• Texas, Florida, väčšina ostatných štátov — žiadny špecifický limit na uchovávanie; priemyselné normy (PCI-DSS pre maloobchod, HIPAA pre zdravotníctvo) určujú praktické štandardy.

Pre operátorov pôsobiacich v niekoľkých jurisdikciách USA je bezpečným štandardom 30 dní na federálnej úrovni s rozšíreniami špecifickými pre jednotlivé štáty zdokumentovanými pre každú lokalitu.

Dôsledky na plánovanie úložiska

Uchovávanie pohání náklady na úložisko lineárne. Systém so 16 kamerami pri rozlíšení 4 MP, H.265, 25 fps a strednej zložitosti scény pracuje pri približne 50 GB na kameru za 30 dní, čo je 800 GB celkom pri uchovávaniu 30 dní, 2,4 TB pri uchovávaniu 90 dní. Kalkulačka úložiska CCTV počíta presné hodnoty z vašeho kodeka, snímkovej frekvencie, zložitosti scény a periódy uchovania.

Pri nasadeniach v niekoľkých jurisdikciách (napr. reťazec maloobchodov cez DE, FR, IT, ES) dimenzionujte NVR podľa najdlhšieho platného uchovania, aby vrstva úložiska mohla pojať ktorúkoľvek lokalitu. Poľský trojmesačný limit v pracovnom prostredí a taliánsky 7-dňový štandard sa líšia 12-násobne. Nedimenziujte podľa najkratšieho a potom sa snažte vyriešiť situáciu, keď lokalita potrebuje viac.