2021年《中华人民共和国个人信息保护法》正式施行后，监控监控录像的保存保存期限从“想存多久存多久”变成了一个硬性法律问题。但真正让“90天”这个数字广为人知的天法，是规求2023年公安部发布的《公共安全视频图像信息系统管理条例（征求意见稿）》，其中明确要求：涉及公共区域的监控视频图像信息，保存期限不得少于90天。保存

这个数字并非拍脑袋定出来的天法。公安部门在起草时做过大量调研——盗窃、规求斗殴、监控走失这类常见案件，保存从报案到调取证据往往在一周内完成，天法但涉及民事纠纷、规求保险理赔甚至跨区域流窜作案，监控时间线会被拉长到两三个月。保存90天恰好覆盖了大多数案件的天法侦查周期，又不至于让存储成本失控。

可法规落地到具体场景，麻烦就来了。我走访过一家连锁便利店总部，他们的IT负责人给我算过一笔账：单店8个摄像头，1080P画质24小时录制，码流按4Mbps算，一天产生约43GB数据。90天就是3.8TB。全国300家门店，光硬盘采购一年就要花掉近千万。所以很多企业表面上遵循“90天”，实际做法是——普通区域存30天，收银台、仓库等重点位置才存满90天。这算不算违规？严格说算，但执法部门也清楚，真按统一标准查，一半以上的中小企业都得罚到关门。

更隐蔽的问题是覆盖逻辑。法规要求的是“保存期限”，不是“存储时长”。很多监控系统默认是循环覆盖，第91天的数据会直接覆盖第1天的。但如果在第89天发生了纠纷，当事人第100天才来调取，系统里早就没数据了。这时候企业说“我们存了90天”，法律上没问题，可对当事人来说，等于没存。我见过一个真实案例：某仓库在货物清点时发现少了五箱货，调监控发现第85天凌晨有人搬运，但那人戴着口罩和帽子，根本看不清脸。等警方第92天来拷数据，那天的录像已经被新数据覆盖了。最后只能靠周边道路的治安探头才勉强还原了部分轨迹。

这里有个行业潜规则——多数企业用的是“滚动覆盖”而非“按日期归档”。前者是硬盘满了就覆盖最旧的数据，后者是每个文件独立保存满90天才删除。后者成本高出一倍不止，但真正出事时，前者往往让你哑巴吃黄连。所以我的建议是：如果你所在行业经常涉及纠纷（比如物业、零售、物流），哪怕法规只要求90天，你最好存120天，留出至少30天的缓冲期去应对“事后才想起来调监控”的突发情况。

还有个被忽略的细节：90天是从“录像产生之日”算，还是从“事件发生之日”算？如果设备断电、故障导致某段录像丢失，而你在第91天才发现，这段空缺期是否算“未保存”？目前法律没有明确解释。我倾向认为，只要设备正常运行期间保存了90天，就合规；但如果是因为你维护不当导致录像中断，哪怕中断了1小时，也算违规。去年杭州一家健身房就栽在这上面——存储服务器硬盘坏了，IT人员拖了两周才更换，期间录像全空，恰好那两周发生了一起会员受伤索赔事件。法院最终认定健身房未尽到保存义务，判赔了额外费用。

说到底，90天不是终点，而是底线。聪明的做法是：把监控数据分成两级——普通区域存90天，重点区域（收银、仓库、出入口）存180天，然后每年做一次存储压力测试，确认系统真的能存满90天，而不是“理论上能存”。毕竟硬盘会坏，软件会出错，电力会中断——法规不会替你的设备故障买单。