Hvor længe må vi gemme adgangslogs fra kortlæsere og CCTV ved serverrum?

Der findes ikke en generel regel for, hvor længe adgangslogs fra kortlæsere og CCTV må gemmes, da det afhænger af flere faktorer som formål, risiko og behov. Adgangslogs til serverrum kan ofte begrundes til at blive opbevaret længere end almindelige besøgsregistreringer, især hvis de anvendes til audit og hændelsesopklaring. Det er vigtigt at fastlægge, hvad formålet med loggen er, og hvordan den bidrager til sikkerheden.

For CCTV-optagelser gælder der særskilte regler, der skal overholdes i henhold til tv-overvågnings- og databeskyttelsesreglerne. Her skal der foretages en konkret vurdering af, hvor længe optagelserne er nødvendige for at opfylde det specificerede formål, og det er essentielt at dokumentere denne vurdering. Det kan være relevant at slette optagelser, når de ikke længere tjener et formål, men det skal ske i overensstemmelse med gældende lovgivning.

Det er også vigtigt at have klare retningslinjer for adgangsbegrænsning og sletning af logs. Dette indebærer, at kun autoriserede personer har adgang til logfilerne, og at der er procedurer for, hvordan og hvornår data slettes. Desuden bør der være skiltning og information til både ansatte og besøgende om overvågning og logning, så de er opmærksomme på, hvordan deres data håndteres.

Sammenfattende skal der laves en grundig vurdering af både adgangslogs og CCTV-optagelser, og der skal sikres dokumentation for retention, adgangsbegrænsning og sletning, så man overholder de gældende regler.