LA PRESUNZIONE DI CONFORMITÀ NON VALE, PER ESEMPIO, SE L’ UTENTE PUÒ SALTARE L’ IMPOSTAZIONE DELLA PASSWORD
44 FOCUS
VIDEOSORVEGLIANZA E PRIVACY: VADEMECUM PER AMBITO
Ambito Condizioni Conservazione Riferimenti
Regole comuni
Nessuna autorizzazione del Garante; cartello prima della zona ripresa con rinvio all’ informativa completa; valutazione d’ impatto nei casi a rischio elevato
stallazione non richiede alcuna autorizzazione del Garante: spetta al titolare del trattamento valutare liceità e proporzionalità, nel rispetto del principio di minimizzazione, che riguarda sia le modalità di ripresa e la dislocazione delle telecamere sia la gestione delle varie fasi del trattamento. Gli interessati devono sapere di entrare in una zona videosorvegliata prima di accedervi, a prescindere dalla natura pubblica o privata del titolare. L’ informativa di primo livello può essere un cartello semplificato, sul modello proposto dall’ EDPB, con
Per il tempo necessario; oltre 72 ore giustificazione più argomentata; cancellazione automatica
Negozi |
Regole comuni |
Di norma 24 ore, |
|
|
di più con chiusure |
|
|
festive |
Luoghi di lavoro
Condominio
Accordo con RSU o RSA, in mancanza autorizzazione INL; consenso individuale non sufficiente; valutazione d’ impatto
Delibera con maggioranza degli intervenuti e metà del valore dell’ edificio; cartelli
Regole comuni
Comuni |
Tutela della sicurezza urbana |
7 giorni, salvo |
|
|
speciali esigenze |
Abitazione privata
Fuori GDPR solo con riprese limitate agli spazi di esclusiva pertinenza almeno l’ indicazione del titolare e della finalità, da collocare prima dell’ ingresso nella zona sorvegliata, senza necessità di indicare la posizione esatta delle telecamere purché il contesto della sorveglianza sia chiaro e l’ interessato capisca quale area è coperta; il cartello rinvia a un’ informativa completa con tutti gli elementi dell’ art. 13 del GDPR, indicando dove trovarla( sito web, bacheca, locali del titolare). Nessuna immagine può essere conservata più a lungo del necessario( art. 5, paragrafo 1, lettere c ed e, del GDPR) e il periodo lo
GDPR artt. 5, 13 e 35; Linee guida EDPB 3 / 2019; FAQ Garante 2020
FAQ Garante
Art. 4 L. 300 / 1970; nota INL 2572 / 2023; provv. Garante 467 / 2018
Entro 7 giorni Artt. 1122-ter e 1136 c. c.
Nessun termine indicato
Alta densità Scrutinize 1.500 1,28 m
Art. 6, c. 8, D. L. 11 / 2009
Art. 615-bis c. p.; provv. Garante 477 / 2023
Telecamere finte o spente: non c’ è trattamento di dati, ma in azienda restano ferme le garanzie dell’ art. 4 dello Statuto dei lavoratori stabilisce il titolare in base a contesto, finalità e rischio: quanto più si allunga, soprattutto oltre le 72 ore, tanto più argomentata deve essere la giustificazione. Per i Comuni che usano la videosorveglianza a tute- la della sicurezza urbana, l’ art. 6, comma 8, del D. L. 11 / 2009 limita la conservazione ai sette giorni successivi alla rilevazione, fatte salve speciali esigenze, e tempi più lunghi possono rendersi necessari, per esempio, per dare seguito a una richiesta dell’ autorità giudiziaria o della polizia giudiziaria. La cancellazione andrebbe affidata preferibilmente a meccanismi automatici. La valutazione d’ impatto( DPIA) è richiesta quando un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone( art. 35 GDPR): sempre in caso di sorveglianza sistematica su larga scala di una zona accessibile al pubblico( art. 35, paragrafo 3, lettera c) e nei casi elencati dal Garante con il provvedimento n. 467 dell’ 11 ottobre 2018, che comprendono i trattamenti effettuati nel rapporto di lavoro mediante sistemi tecnologici, videosorveglianza inclusa, e i trattamenti sistematici di dati biometrici. Tra i casi tipici rientrano anche i sistemi integrati che collegano telecamere di soggetti diversi, e se dalle riprese si ricavano categorie particolari di dati( art. 9 GDPR) il trattamento è ammesso solo con una delle eccezioni previste dallo stesso articolo, riducendo comunque al minimo il rischio di acquisire filmati che rivelino dati sensibili.
LA PRESUNZIONE DI CONFORMITÀ NON VALE, PER ESEMPIO, SE L’ UTENTE PUÒ SALTARE L’ IMPOSTAZIONE DELLA PASSWORD
www. nt24. it