Thời hạn lưu trữ bản ghi CCTV theo quốc gia

mặc định của các quốc gia thành viên EU

"Giới hạn mặc định" là giá trị hoạt động mà các thỏa thuận bảo vệ dữ liệu (DPA) áp dụng đối với camera giám sát an ninh chung. "Giới hạn tại nơi làm việc" phản ánh thời gian lưu giữ nghiêm ngặt hơn mà các DPA áp dụng cho việc giám sát nhân viên. Cả hai đều là giá trị hoạt động chứ không phải giới hạn theo luật định trong hầu hết các trường hợp — việc vượt quá chúng chỉ có thể thực hiện được khi có lý do cụ thể được ghi lại.

Phần mở rộng dành riêng cho từng lĩnh vực

• Ngân hàng và máy ATM — Theo chỉ thị ML thời gian tối thiểu là 90 ngày trên toàn EU; một số quốc gia thành viên cho phép lên đến 12 tháng đối với các khu vực xử lý tiền mặt.
• Sòng bạc và địa điểm chơi game — Từ 6 đến 12 tháng ở hầu hết các khu vực pháp lý theo quy định của ngành.
• Sân bay và cảng biển — Tối đa 12 tháng theo quy định về cơ sở hạ tầng trọng yếu; thời gian có thể khác nhau tùy từng quốc gia.
• Phương tiện giao thông công cộng — Thông thường từ 14 đến 60 ngày, tùy thuộc vào quy định của cơ quan giao thông vận tải quốc gia.
• Cơ sở chăm sóc sức khỏe — Hạn chế tối đa theo quy định bổ sung về dữ liệu sức khỏe; thông thường từ 7–14 ngày, thời gian dài hơn cần có cơ sở an toàn lâm sàng cụ thể.
• Trường học — Các quy định lưu giữ hồ sơ nghiêm ngặt nhất được áp dụng do có sự tham gia của trẻ vị thành niên; thời gian lưu giữ thông thường là 24-72 giờ trừ trường hợp có sự cố cụ thể.

Hoa Kỳ — sự chắp vá ở cấp tiểu bang

Hoa Kỳ không có luật liên bang về lưu trữ dữ liệu camera giám sát. Các quy định cấp tiểu bang được áp dụng một cách rời rạc:

• California (CCPA / CPRA) — Nguyên tắc tối thiểu hóa tương tự như GDPR ; không có giới hạn cố định nhưng việc lưu giữ vô thời hạn được coi là không hợp lý.
• Illinois (BIPA) — Việc xử lý dữ liệu sinh trắc học (nhận diện khuôn mặt) yêu cầu sự đồng ý cụ thể và giới hạn thời gian lưu trữ 3 năm; trong khi đó, hệ thống camera giám sát tiêu chuẩn không sử dụng xử lý dữ liệu sinh trắc học thì không bị hạn chế ở cấp tiểu bang.
• New York — Các quy định cụ thể cho từng lĩnh vực (dịch vụ tài chính, giáo dục) nhưng không có giới hạn giữ chân nhân viên chung.
• Texas, Florida và hầu hết các tiểu bang khác. — Không có giới hạn lưu trữ cụ thể; các tiêu chuẩn ngành (PCI-DSS cho ngành bán lẻ, HIPAA cho ngành chăm sóc sức khỏe) chi phối các giá trị mặc định thực tế.

Đối với các nhà điều hành đa khu vực pháp lý tại Hoa Kỳ, thời gian mặc định an toàn là 30 ngày ở cấp liên bang, với các gia hạn cụ thể theo từng tiểu bang được ghi rõ cho mỗi địa điểm.

Ý nghĩa của việc lập kế hoạch lưu trữ

Thời gian lưu trữ ảnh hưởng tuyến tính đến chi phí lưu trữ. Một hệ thống 16 camera 4 MP H.265 25 fps với cảnh quay trung bình sẽ tiêu tốn khoảng 50 GB mỗi camera trong 30 ngày, vậy tổng cộng là 800 GB với thời gian lưu trữ 30 ngày, và 2,4 TB với thời gian lưu trữ 90 ngày. Công cụ tính toán dung lượng lưu trữ CCTV sẽ tính toán con số chính xác dựa trên codec, tốc độ khung hình, độ phức tạp của cảnh quay và thời gian lưu trữ.

Đối với các triển khai đa quốc gia (ví dụ: chuỗi bán lẻ trải rộng khắp Đức, Pháp, Ý, Tây Ban Nha), hãy chọn kích thước NVR theo thời gian lưu trữ dài nhất có thể để lớp lưu trữ có thể đáp ứng nhu cầu của mọi địa điểm. Giới hạn lưu trữ 3 tháng tại nơi làm việc ở Ba Lan và mặc định 7 ngày ở Ý chênh lệch nhau gấp 12 lần. Đừng chọn kích thước theo thời gian ngắn nhất rồi lại phải vội vàng điều chỉnh khi một địa điểm cần nhiều hơn.