监控数据存储期限达不到90天是否构成违法及如何处罚，需结合具体场景和法律规定综合判断，以下是不同场景下的法律分析：

1. 公共场所监控（如商场、学校、小区等）

• 法律依据：根据《公共安全视频图像信息系统管理条例（征求意见稿）》及地方性法规（如《北京市公共安全图像信息系统管理办法》），公共场所监控数据存储期限一般要求不少于30日，部分重点区域（如交通枢纽、治安复杂场所）可能要求不少于90日。
• 处罚情形：
  • 若未达到法定存储期限（如地方规定90天但实际仅存储30天），可能面临警告、罚款（通常为5000元至3万元，具体看地方规定），并责令限期整改；
  • 若因存储不足导致监控数据灭失，且该数据对案件侦破、事故调查等有关键作用，可能被认定为未履行安全管理义务，承担行政责任甚至民事赔偿责任（如受害方索赔）。

2. 企业单位内部监控（如工厂、办公室等）

• 法律依据：企业监控数据存储期限无全国统一标准，但需遵守《个人信息保护法》《数据安全法》等原则：
  • 存储期限应与处理目的直接相关，不得过度保留；
  • 若监控涉及员工隐私（如更衣室、宿舍），需明确告知并取得同意，否则可能违法。
• 处罚情形：
  • 若企业未合理设置存储期限导致数据泄露或滥用，可能被监管部门责令改正、罚款（最高可达5000万元或上一年度营业额5%）；
  • 若因存储不足引发劳动纠纷（如员工主张被侵权但无证据），企业可能承担举证不利后果。

3. 特殊行业监控（如金融、医疗、教育等）

• 法律依据：部分行业有专项规定，例如：
  • 金融机构：根据《银行业金融机构安全评估办法》，监控数据存储期限不少于90日；
  • 医疗机构：根据《医疗纠纷预防和处理条例》，门诊病历保存不少于15年，住院病历保存不少于30年（监控数据需与此匹配）。
• 处罚情形：
  • 若未达行业要求，可能被行业主管部门处罚（如银保监会、卫健委），罚款金额通常高于普通场所；
  • 若因存储不足导致监管调查受阻，可能面临停业整顿等更严厉措施。

4. 家庭或个人监控（如家用摄像头）

• 法律依据：家庭监控数据属于个人隐私范畴，法律未强制要求存储期限，但需遵守：
  • 不得非法收集、使用他人信息；
  • 不得侵犯他人隐私（如将摄像头对准邻居窗户）。
• 处罚情形：
  • 若家庭监控数据泄露或被滥用，可能涉及民事侵权（如赔偿精神损失）；
  • 若故意传播他人隐私视频，可能触犯《刑法》侵犯公民个人信息罪（最高可判7年有期徒刑）。

▶ 关键建议

1. 区分场景：先明确监控所属场景（公共/企业/行业/家庭），再对照对应法规；
2. 留存证据：若因存储不足被处罚，可要求监管部门出具书面依据，并核对是否与上位法冲突；
3. 技术补救：若存储设备老化导致数据丢失，可及时更换设备并备份剩余数据，降低处罚风险。

如有具体场景或处罚文书，可进一步提供细节，我会帮你分析合规性及应对策略。