Сколько времени хранить видео по GDPR/локальным законам: рекомендации
Сколько времени хранить видео по GDPR/локальным законам: рекомендации
Коротко: закон сам по себе не задаёт единый срок хранения видео. Но есть общие правила и практики, которые помогут выбрать правильный
интервал для вашего дома, магазина или ведомства — и при этом не нарушить требования по защите персональных данных.
Что говорит закон — в двух словах
Персональные данные нельзя хранить дольше, чем это необходимо для целей съёмки. Контролёр обязан обосновать срок, информировать людей, обеспечить безопасность и права доступа.
В ЕС основной ориентир — GDPR: принцип минимизации, обоснование цели, документированная политика хранения. В разных странах есть локальные разъяснения (ICO, CNIL
и др.). В России действует ФЗ‑152 (о персональных данных) — также нет жёсткого срока, но нужно соблюдать принципы законности, информирования
и защиты данных.
Типичные сроки хранения по типу объекта
Объект Часто используемый интервал Когда хранить дольше Частный дом / дача 7–30 дней есть подозрение на преступление / сохранены доказательства Малый магазин, кафе 14–30 дней повторные инциденты, розыск, требования страховки — до 90 дней Офис / бизнес‑центр 30–90 дней разоблачение инцидента безопасности — до 6–12 месяцев Банки, транспорт, критическая инфраструктура 30–90 дней регуляторные требования — иногда более года Медицина, школа 30–90 дней (с особыми мерами) угрозы безопасности — по решению уполномоченных органов
Смотрите: эти интервалы — не закон, а практические ориентиры. При выборе срока думайте о цели съёмки и рисках.
Как выбрать срок хранения: простой алгоритм
- Определите цель съёмки (безопасность, доказательства, контроль процессов).
- Оцените реальную потребность: сколько дней обычно требуется для обнаружения инцидента?
- Проведите оценку рисков (DPIA при высокорисковых обработках, например распознавание лиц).
- Документируйте политику хранения и способы удаления данных.
- Убедитесь в информировании посетителей (таблички, уведомления) и наличии законного основания обработки.
Технически: как организовать хранение и рассчитать объём
Основные подходы: локальный NVR/DVR, сетевое хранение (NAS), облако или гибрид. Важны безопасность, шифрование и журнал доступа.
Пример расчёта места для хранения:
Допустим, 4 камеры по 4 Мбит/с в среднем каждая. Общая скорость = 16 Мбит/с. Перевод в ГБ/сутки: 16 Мбит/с × 0,125 МБ/с = 2 МБ/с; 2 МБ/с × 86400 = 172800 МБ ≈ 169 ГБ/сутки. За 30 дней потребуется ≈ 5,1 ТБ.
Факторы, влияющие на объём: разрешение, FPS, кодек (H.265 даёт 30–50% экономии против H.264), интенсивность движения (динамичная сцена = больше битрейта), запись по детекции движения.
Безопасность, доступ и удаление
- Разграничение прав доступа и журналирование. Кто может смотреть видео и выгружать записи — должно быть зафиксировано.
- Шифрование и резервные копии. Особенно если записи хранятся в облаке или переносятся по сети.
- Процедуры удаления: лучше автоматическая перезапись по циклу + ручное архивирование при инциденте с отметкой ответственного.
- Работа с запросами субъектов: доступ к своей записи, удаление или ограничение — всё это нужно регламентировать.
Стоимость хранения — ориентиры
Локально: 1 ТБ HDD для видеозаписи стоит от нескольких тысяч рублей. Для 30 дней часто нужен RAID/2–4 ТБ и резерв. Облачные
сервисы — платите за ГБ/мес и трафик; для длительного хранения цена может быть выше, но проще масштабировать и обеспечивать доступ.
- Небольшой магазин (2–4 камеры, 30 дней) — бюджет на дисковое хранилище 50–150 тыс. руб. вместе с оборудованием и установкой.
- Средний офис (10–20 камер) — от 200–500 тыс. руб. в зависимости от требований.
Пошаговая настройка политики хранения (кратко)
- Определите цель и минимальный срок хранения.
- Выберите кодек и режим записи (постоянная/по движению/гибрид).
- Посчитайте требуемый объём и закупите хранилище с запасом.
- Настройте автоматическое удаление/перезапись и журналирование доступа.
- Опубликуйте правила и повесьте уведомления в зоне съёмки.
- Проведите периодический аудит и обновляйте политику по необходимости.
Чек‑лист перед вводом в эксплуатацию
- Есть обоснование срока хранения и документ.
- Сигнализация и таблички о видеонаблюдении установлены.
- Шифрование, резерв и разграничение доступа настроены.
- Процедура архивации при инциденте и удаления устаревших записей существует.
- Ответственный за обработку данных назначен и обучен.
Если вы выбираете оборудование или систему хранения, смотрите ассортимент и решения в каталоге профессионального оборудования: каталог систем видеонаблюдения.
И последнее: разумнее начать с короткого, документированного срока и продлевать его при необходимости, чем хранить всё «на всякий случай». Такой подход
уменьшает риски и делает систему управляемой.
Небольшая рекомендация: регулярно пересматривайте политику хранения и привязывайте сроки к реальным случаям использования — это снизит издержки и вопросы со стороны
контролирующих органов.
Читать на сайте: https://y-ss.ru/blog_pro/videonablyudenie/skolko-vremeni-khranit-video-po-gdpr-lokalnym-zakonam-rekomendatsii/