Impianti di sorveglianza: come effettuare il trattamento dei dati personali

L’Autorità Garante della protezione dei dati personali ha pubblicato la risposta a diverse faq in materia di lavoro e più nello specifico relative al trattamento dei dati personali nell'ambito dell'installazione di impianti di videosorveglianza da parte di soggetti pubblici e privati. In particolare, in riferimento ai tempi dell'eventuale conservazione delle immagini registrate, il Garante chiarisce che, i dati personali dovrebbero essere cancellati dopo pochi giorni e che quanto più prolungato è il periodo di conservazione previsto, tanto più argomentata deve essere l'analisi riferita alla legittimità dello scopo e alla necessità della conservazione.

L’Autorità Garante della protezione dei dati personali, ha pubblicato la risposta a diverse faq in materia di lavoro e più nello specifico relative al trattamento dei dati personali nell'ambito dell'installazione di impianti di videosorveglianza da parte di soggetti pubblici e privati. In particolare è stato richiesto se:

- il datore di lavoro possa installare un sistema di videosorveglianza nelle sedi di lavoro;

- occorre avere una autorizzazione del Garante per installare le telecamere;

- In che modo si fornisce l'informativa agli interessati;

- quali sono i tempi dell'eventuale conservazione delle immagini registrate;

- si possono utilizzare telecamere di sorveglianza casalinghe c.d. smart cam.

I chiarimenti si sono resi necessari in ragione delle nuove previsioni introdotte dal Regolamento 2016/679, alla luce delle quali va valutata la validità del provvedimento del Garante in materia, che risale al 2010 e contiene prescrizioni in parte superate. Le Faq tengono conto anche delle Linee guida recentemente adottate sul tema della videosorveglianza dal Comitato europeo per la protezione dei dati (EDPB) e contengono un modello di informativa semplificata redatto proprio sulla base dell'esempio proposto dall'EDPB.

Le Faq sono disponibili sul sito dell'Autorità www.garanteprivacy.it e contengono indicazioni di carattere generale ispirate alle risposte fornite a reclami, segnalazioni, quesiti ricevuti.

Il Garante ha chiarito che l'attività di videosorveglianza va effettuata nel rispetto del principio di minimizzazione dei dati riguardo alla scelta delle modalità di ripresa e alla dislocazione dell'impianto, e che i dati trattati devono comunque essere pertinenti e non eccedenti rispetto alle finalità perseguite.

In base al principio di responsabilizzazione, poi, spetta al titolare del trattamento (un'azienda, una pubblica amministrazione, un professionista, un condominio…) valutare la liceità e la proporzionalità del trattamento, tenuto conto del contesto e delle finalità dello stesso, nonché del rischio per i diritti e le libertà delle persone fisiche. Il titolare del trattamento deve, inoltre, valutare se sussistano i presupposti per effettuare una valutazione d'impatto sulla protezione dei dati prima di iniziare il trattamento.

In merito all'informativa agli interessati, l'Autorità ha chiarito che può essere utilizzato un modello semplificato (esempio un semplice cartello) contenente le informazioni più importanti e collocato prima di entrare nell'area sorvegliata, in modo che gli interessati possano capire quale zona sia coperta da una telecamera.

In riferimento ai tempi dell'eventuale conservazione delle immagini registrate, il Garante chiarisce che, salvo specifiche norme di legge che prevedano durate determinate, i tempi di conservazione devono necessariamente essere individuati dal titolare del trattamento in base al contesto e alle finalità del trattamento, nonché al rischio per i diritti e le libertà delle persone.

I dati personali dovrebbero essere cancellati dopo pochi giorni e che quanto più prolungato è il periodo di conservazione previsto, tanto più argomentata deve essere l'analisi riferita alla legittimità dello scopo e alla necessità della conservazione.

Fonte: https://www.ipsoa.it/documents/impresa/contratti-dimpresa/quotidiano/2020/12/09/impianti-sorveglianza-effettuare-trattamento-dati-personali