Il datore di lavoro può installare un sistema di videosorveglianza nelle sedi di lavoro? Occorre avere un’autorizzazione del Garante per installare le telecamere? In che modo si fornisce l’informativa agli interessati? Per quanto tempo è possibile conservare le immagini registrate? 

Sono questi alcuni dei quesiti a cui rispondono le FAQ elaborate dal Garante Privacy per fare chiarezza sulle questioni concernenti il trattamento dei dati personali nell’ambito dell’installazione di impianti di videosorveglianza da parte di soggetti sia pubblici che privati.

Le FAQ, pubblicate sul sito dell’Autorità – www.garanteprivacy.it – il 5 dicembre prendono spunto da risposte fornite a reclami, segnalazioni e quesiti ricevuti dal Garante e tengono conto delle Linee Guida N.3/2019 emanate dal Comitato Europeo per la protezione dei dati (EDPB).

Il Garante ha colto l’occasione per stabilire che l’attività di videosorveglianza va effettuata nel rispetto del principio di minimizzazione dei dati riguardo alla scelta delle modalità di ripresa e alla dislocazione dell’impianto, e che i dati trattati devono comunque essere pertinenti e non eccedenti rispetto alle finalità perseguite. In base al principio di responsabilizzazione, poi, spetta al titolare del trattamento (un’azienda, una pubblica amministrazione, un professionista, un condominio…) valutare la liceità e la proporzionalità del trattamento, tenuto conto del contesto e delle finalità dello stesso, nonché del rischio per i diritti e le libertà delle persone fisiche. Il titolare del trattamento deve, inoltre, valutare se sussistano i presupposti per effettuare una valutazione d’impatto sulla protezione dei dati prima di iniziare il trattamento(DPIA).

Ecco, quindi, confermato il principio di Accountability delineato dall’art. 5.2 del Reg. UE 2016/679: chi tratta dati personali è responsabile anche delle modalità con cui effettua tali trattamenti in relazione alle proprie esigenze.

Di grande importanza anche i chiarimenti che l’Autorità ha fornito in merito all’informativa (art.13 GDPR) da proporre agli interessati: è possibile utilizzare un modello semplificato -come ad esempio un cartello-  da esporre all’ingresso dell’area sorvegliata in modo tale che sia ben visibile e quindi, gli interessati individuino subito l’area coperta da una telecamera (per un fac-simile di cartello videosorveglianza cfr. https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9496244).  

Infine, le indicazioni sui tempi dell’eventuale conservazione delle immagini registrate: non vi sono regole ben definite e, pertanto, salvo specifiche norme di legge che prevedano durate determinate, i tempi di conservazione devono necessariamente essere individuati dal titolare del trattamento in base al contesto e alle finalità del trattamento, nonché al rischio per i diritti e le libertà delle persone. Al riguardo il Garante ha sottolineato che i dati personali dovrebbero essere – nella maggior parte dei casi (ad esempio se la videosorveglianza serve a rilevare atti vandalici) – cancellati dopo pochi giorni e che quanto più prolungato è il periodo di conservazione previsto, tanto più argomentata deve essere l’analisi riferita alla legittimità dello scopo e alla necessità della conservazione.

Avv. Adamo Brunetti – CEO & Co-Founder of CO.DE S.r.l.