Informativa sul trattamento dei dati personali effettuati dalla Camera di Commercio di Roma tramite sistema di videosorveglianza
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), dell’art. 3.1 del Provvedimento del 08.04.2010 in materia di videosorveglianza dell’Autorità Garante per la protezione dei dati personali, nonché del capitolo 7 delle Linee guida EDPB 3/2019 sul trattamento dei dati personali attraverso dispositivi video Versione 2.0 adottate il 29.01.2020, si forniscono le seguenti informazioni.
1. Oggetto della informativa
Il presente documento fornisce informazioni sulle modalità di trattamento dei dati personali effettuato mediante il sistema di videosorveglianza con videoregistrazione, ai sensi della normativa vigente in materia.
2. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento è la Camera di Commercio di Roma, con sede in Roma, Via de’ Burrò n. 147, C.F. 80099790588, P.IVA 012407401007, tel. 06 520821 – pec cciaaroma@rm.legalmail.camcom.it – email infoprivacy@rm.camcom.it.
Ai sensi dell’art. 37 del GDPR, il Titolare ha nominato il Responsabile della protezione dei dati (RPD), contattabile all’indirizzo dpo@rm.camcom.it.
3. Finalità del trattamento
L’installazione di impianti di videosorveglianza da parte del Titolare è finalizzata:
- A controllare e tutelare gli immobili di proprietà dell’Ente camerale e a prevenire eventuali atti di danneggiamento del patrimonio pubblico;
- A tutelare la sicurezza dei dipendenti e delle persone che accedono agli immobili della Camera di Commercio di Roma per usufruire dei servizi erogati o per l’utilizzo delle sale camerali;
- A prevenire e/o limitare accessi non consentiti ai locali di proprietà della Camera di Commercio di Roma.
La videosorveglianza non potrà mai essere utilizzata dalla Camera di Commercio di Roma per effettuare controlli a distanza sull’attività lavorativa dei propri dipendenti, nel rispetto dell’art. 4 dello Statuto dei lavoratori né controlli generalizzati sulle attività private degli utenti camerali e sui comportamenti delle persone che transitano nelle aree videosorvegliate, che esulino dalla tutela dell’interesse legittimo del Titolare.
4. Base giuridica del trattamento
La base giuridica è rinvenibile nell’interesse legittimo del Titolare del trattamento (art. 6, par. 1, lett. f del GDPR), alla tutela del proprio patrimonio, anche di valore storico, e alla garanzia della sicurezza del luogo di lavoro.
5. Tipologia di dati trattati
I dati personali trattati si riferiscono alle immagini dei soggetti che si trovano nel raggio di azione delle telecamere, secondo quanto segnalato anche dagli appositi cartelli contenenti l’informativa breve.
6. Modalità di trattamento e periodo di conservazione dei dati
Il trattamento dei dati avviene con l’utilizzo di strumenti elettronici e/o informatici. L’impianto di videosorveglianza è dotato di telecamere esterne ed interne, la cui presenza è opportunamente segnalata da cartelli o paline, e permette la visione in tempo reale e la registrazione delle immagini e video (senza registrazione dell’audio), tramite videoregistratori di proprietà del Titolare e collocati, a seconda delle sedi, in stanze control room, in armadi rack o in box metallici protetti da chiusure a chiave. Le chiavi di accesso ai predetti luoghi sono custodite dal personale di vigilanza e l’accesso è consentito soltanto al personale appositamente istruito ed autorizzato. Presso la portineria delle sedi di Via de’ Burrò, 147 e di Viale Oceano Indiano, 17 sono presenti monitor per la visualizzazione in tempo reale delle immagini. L’impianto di videosorveglianza è in funzione 24 ore su 24, 7 giorni su 7.
I dati, che consistono nelle riprese, vengono conservati per un periodo massimo di 72 ore dalla loro rilevazione, salvo specifiche richieste delle Autorità giudiziarie competenti, degli Organi di polizia o di altri soggetti legittimati per legge. Decorsi tali termini le immagini vengono automaticamente cancellate e non sono più recuperabili.
L’impianto di videosorveglianza non può essere utilizzato per finalità statistiche, nemmeno se consistenti nella raccolta aggregata di dati.
Gli apparati sono regolarmente manutenuti da parte di personale specializzato, preventivamente individuato.
7. Soggetti autorizzati al trattamento
Il trattamento viene svolto solo ad opera del Titolare o di personale interno istruito e preventivamente autorizzato al trattamento dal Titolare, nonché di soggetti terzi individuati, preventivamente istruiti e autorizzati al trattamento dal Titolare.
8. Proporzionalità e minimizzazione
L’ubicazione delle telecamere, l’angolo visuale e le modalità di ripresa garantiscono la minimizzazione dei dati oggetto del trattamento.
9. misure di sicurezza adottate
L’accesso ed il trattamento dei dati saranno consentiti esclusivamente al personale autorizzato dal Titolare e con l’adozione di adeguate misure di sicurezza fisiche e logiche idonee ad impedire l’accesso da parte di personale non autorizzato ed a prevenire eventuali perdite di dati, usi illeciti o non corretti, secondo principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza.
10. Natura obbligatoria/facoltativa dei dati
Il Titolare ha provveduto all’affissione di appositi cartelli, conformemente alle “Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video”, adottate il 29.01.2020 dal Comitato Europeo per la Protezione dei Dati Personali, che indicano la presenza di telecamere prima del loro raggio d’azione, ove possibile o nelle immediate vicinanze. Si può decidere di non entrare nel raggio d’azione delle telecamere ma, se vi si entra, il conferimento dei dati (ovvero la propria immagine ripresa dalle telecamere) è obbligatorio.
11. Comunicazione dei dati
I dati non sono soggetti a diffusione e/o trasferimento.
I dati, oltre ai soggetti autorizzati al trattamento, potranno essere comunicati all’esterno, solo su richiesta dell’Autorità giudiziaria e/o degli Organi di polizia.
12. Trasferimento dei dati in paesi non appartenenti all’Unione Europea o ad organizzazioni internazionali
I dati non vengono trasferiti a paesi terzi al di fuori dell’Unione Europea né ad organizzazioni internazionali.
13. Inesistenza di un processo decisionale automatizzato
Il Titolare non adotta nessun processo automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del GDPR, impiegando a questo scopo immagini dell’interessato.
14. Diritti degli interessati
Gli interessati hanno diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali, la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15-22 del GDPR), ove ciò non contrasti con norme di legge e sia tecnicamente possibile. Per l’esercizio dei suoi diritti, l’interessato si può rivolgere al Titolare o al Responsabile della Protezione dei dati, ai recapiti di cui al punto 2.
15. Limiti all’esercizio dei diritti
In considerazione delle modalità di videosorveglianza e dei tempi di conservazione delle registrazioni, i diritti degli interessati incontrano le seguenti limitazioni:
- a) non è in concreto esercitabile il diritto di aggiornamento o integrazione, nonché il diritto di rettifica, di cui all’articolo 16 del GDPR, posto che le immagini sono raccolte in tempo reale e riguardano fatti obiettivi;
- b) non è esercitabile il diritto alla portabilità dei dati, di cui all’articolo 20 del GDPR, in quanto le immagini acquisite con il sistema di videosorveglianza, salvo eccezioni, non possono essere trasferite a soggetti terzi;
- c) non è esercitabile il diritto di accesso ai dati, decorsi i termini di conservazione.
16. Diritto al reclamo
Gli interessati hanno, in ogni caso, diritto di proporre reclamo, a norma dell’art. 77 del GDPR, al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito: https://www.garanteprivacy.it, ovvero di proporre ricorso giurisdizionale, ai sensi dell’art. 79 del GDPR.
