- Directive 2014/53/EU — Radio Equipment
- Delegated Regulation (EU) 2022/30 — cybersecurity
- Regulation (EU) 2024/2847 — Cyber Resilience Act
- Regulation (EU) 2016/679 — GDPR, Articles 27 and 5
누가 지정해야 하는가
연합 외부의 제조업체가 EU 사용자에게 연결된 카메라를 판매하는 경우. 시장에 출시된 제품과 공급자의 클라우드를 통해 처리되는 개인 데이터, 카메라의 경우 식별 가능한 사람들의 이미지와 종종 오디오를 포함하는 두 가지 의무가 발생합니다.
기준과 면제
둘 다에 대한 기준 없음. 소비자에게 판매된 단일 카메라도 제품 의무를 촉발하며, EU 사용자로부터의 영상 클라우드 저장은 제3조(2) GDPR을 촉발합니다.
라벨에 표시할 사항
CE 마킹, 제조업체 및 EU 대리인 세부정보, 모델 및 일련 번호, 주파수 대역 및 전송 전력, WEEE 기호, 2027년 12월부터 CRA 지원 기간 및 취약성 연락처. 앱 및 개인정보 보호 고지에서 제27조 대리인의 신원 및 연락처 세부정보.
마켓플레이스 항목
시장에서는 EU 책임자와 도전 시 적합성 선언이 필요합니다. 하드코딩된 기본 비밀번호 또는 암호화되지 않은 스트림을 가진 카메라는 조정된 집행 이후 제거되었으며, 2025년 8월 이후 RED 사이버 보안 요구 사항이 기준을 더욱 높였습니다.
보관해야 할 문서
EU 적합성 선언, 기술 파일, 라디오 및 안전 시험 보고서, EN 18031에 따른 사이버 보안 문서, 2026년부터 CRA 취약성 처리 프로세스 및 SBOM. 데이터 측면에서는: 제30조 기록, 제27조 지정, 데이터 보호 영향 평가, 영상 보존 규칙, 그리고 녹화물이 연합을 떠날 때의 전송 메커니즘.
표준과 시험
EN 300 328 및 관련 라디오 표준, 안전을 위한 EN IEC 62368-1, EMC를 위한 EN 55032 및 EN 55035, 네트워크 보호, 데이터 보호 및 사기 방지 요구 사항을 위한 EN 18031. 침투 테스트는 의무 사항은 아니지만 사이버 보안 요구 사항을 입증하는 실질적인 방법입니다.
언어 요건
국가 언어로 된 지침 및 경고, 관련 사용자의 언어로 된 개인정보 보호 정보.
언제부터 적용되는가
시장에 출시하기 전에 제품 문서. 2025년 8월 1일부터 적용되는 사이버 보안 요구 사항. 2026년 9월 11일부터 CRA 취약성 보고, 2027년 12월 11일부터 전체 CRA. EU 사용자의 영상이 처리되기 전에 GDPR 대리인.
문서 보관 기간
기술 문서에 대해 10년 또는 CRA 지원 기간이 더 긴 경우. 영상은 필요 이상으로 보존해서는 안 되며, 무제한 기본 보존은 자체적으로 위반입니다.
미준수 시 결과
제품 측면에서는 철회, 세관 거부 및 시장 제거. 데이터 측면에서는 최대 €2000만 또는 매출의 4%, 데이터 보호 당국은 불안전한 스트림, 과도한 보존 및 기본 클라우드 업로드로 인해 카메라 공급업체에 벌금을 부과했습니다. 영상 노출로 인한 위반은 72시간 이내에 제33조 통지를 촉발합니다.
집행 기관
장치에 대한 시장 감시 당국 및 라디오 규제 기관, CRA 보고를 위한 CSIRT, 영상에 대한 데이터 보호 당국.
경계선
아기 모니터와 초인종은 공급자가 제어할 수 없지만 설계해야 하는 추가 문제를 제기합니다: 이웃 및 방문자의 이미지에 대한 사용자의 자체 처리, 이는 당국이 가정용 카메라 사용에 대한 지침을 통해 다루었습니다. 기본적으로 클라우드 업로드로 설정되거나 로컬 저장을 불가능하게 만드는 공급업체는 사용자가 준수할 수 있는 능력을 제거하는 설계 선택 때문에 비판받았습니다.
자주 받는 질문
- 제4조 운영자와 GDPR 대리인이 모두 필요합니까?
- 연결된 카메라의 경우, 예. 하나는 시장에 출시된 장치를 다루고, 다른 하나는 연합 내 사람들의 영상 처리에 관한 것입니다.
- 2025년 8월 카메라에 어떤 변화가 있었습니까?
- RED 위임 규정은 네트워크 보호, 개인 데이터 보호 및 사기 방지를 필수 요구 사항으로 만들었습니다. 기본 비밀번호와 암호화되지 않은 스트림은 더 이상 통과하지 않습니다.