INFORMATIVA ESTESA SULLA VIDEOSORVEGLIANZA
(art. 13 Reg. UE 679/16 - GDPR, art. 13 Dlgs 196/03)
1. Oggetto
2. Informativa semplificata ai sensi dell’art. 3.1 del Provvedimento videosorveglianza
3. Titolare - Responsabili del trattamento - Responsabile della Protezione dei dati
4. Categorie di interessati e di dati
5. Finalità del trattamento
6. Base giuridica del trattamento
7. Destinatari o categorie di destinatari dei dati personali
8. Trasferimento dei dati a un paese terzo
9. Durata della conservazione delle immagini
10. Misure di sicurezza
11. Diritti dell’interessato
12. Processo decisionale automatizzato, compresa la profilazione
1. Oggetto
La presente informativa, che integra il contenuto dell’informativa semplificata esposta nei luoghi sottoposti a videosorveglianza, viene resa ai sensi e per gli effetti degli artt. 12 ss. del GDPR e dell’art. 3.1 del Provvedimento del Garante in materia di videosorveglianza - 8.4.10, nonché alla luce delle recenti linee guida 3/19 emanate dal Comitato Europeo per la protezione dei dati ai fini di fornirle le informazioni relative agli impianti di videosorveglianza, al loro utilizzo e ai suoi diritti. Si informano gli interessati che in questa azienda è attivo un sistema di videosorveglianza e che le immagini raccolte tramite telecamere a circuito chiuso saranno trattate anche tramite strumenti informatici per la esclusiva finalità di tutela del patrimonio aziendale.
2. Informativa semplificata ai sensi dell’art. 3.1 del Provvedimento videosorveglianza
Le zone videosorvegliate sono segnalate con appositi cartelli, conformemente all’art. 3.1 del Provvedimento videosorveglianza e predisposti secondo il modello divulgato dalle linee guida 3/19 del Comitato Europeo per la protezione dei dati, chiaramente visibili in ogni condizione di illuminazione ambientale, ove sono anche richiamate le finalità perseguite.
Tali cartelli sono collocati prima del raggio di azione delle telecamere o comunque nelle loro immediate vicinanze.
3. Titolare - Responsabili del trattamento - Responsabile della Protezione dei dati
3.1. Titolare - Il Titolare del trattamento è la Rebecca s.r.l., con sede a Porto Recanati (MC), Via Dell’Industria 17, n. tel. 0733672081, email: privacy@mobilirebecca.it, p.e.c. mobilirebeccasrl@pec.it
3.2. Al momento non vi sono responsabili del trattamento che trattano dati per conto del Titolare in riferimento a trattamento di videosorveglianza.
3.3. Responsabile della Protezione dei dati - Per meglio perseguire gli obiettivi posti dal Reg. UE 679/16 (GDPR) in materia di protezione dei dati, il Titolare ha proceduto alla nomina di un Responsabile della Protezione Dei Dati (Data Protection Officer), nella persona dell’Avv. F. Corallini Garampi, raggiungibile all’indirizzo email: fcg@fcglex.it.
4. Categorie di interessati e di dati
4.1. I soggetti interessati al trattamento sono tutti coloro che, per qualsivoglia ragione, si trovino nel perimetro esterno dell’azienda, siano essi visitatori, fornitori, clienti, dipendenti, soci o terzi. In presenza di minori, anch’essi potranno essere oggetto di riprese durante gli orari di attivazione della videosorveglianza. A tal fine, in ogni caso, il Titolare pone in essere ogni misura idonea a garantire la minimizzazione e la protezione rafforzata dei dati di tale categoria, ove presenti.
4.2. Il trattamento è costituito da riprese visive (senza audio), pertanto potranno essere ripresi dati comuni (immagine) e, occasionalmente, dati di particolare natura ex art. 9 (ad es. in caso, ad esempio, di manifestazione sindacale svolgentesi nell’area ripresa dalle telecamere).
5. Finalità del trattamento
La finalità del trattamento di videosorveglianza è quella di tutelare il patrimonio aziendale, inteso come la struttura al cui interno si trova l’azienda, il suo perimetro, nonché tutti i beni, documenti e macchinari ivi contenuti.
6. Base giuridica del trattamento
L'attività di videosorveglianza svolta è ritenuta uno strumento lecito poiché basato sul perseguimento del legittimo interesse (art. 6, par. 1 lett f) GDPR) e sulla difesa di un diritto del titolare (art. 9, comma 2 lett. f) GDPR). Alla luce degli oneri informativi ulteriori richiesti dal Comitato dei Garanti Europei con le recenti linee guida 3/19 del 10.7.19, si informa che il Titolare del Trattamento ritiene il legittimo interesse particolarmente sussistente e pregnante nel caso specifico (e prevalente rispetto ai diritti degli interessati) in quanto l’Azienda è posta in una zona industriale poco transitata e attraversata da una strada secondaria, e in particolare essa si trova a una considerevole distanza dalla strada principale. A causa della posizione piuttosto svantaggiata, si informa che diverse aziende limitrofe hanno subito atti di vandalismo e furti in tempi recenti e che questo ha contribuito alla decisione di procedere all’installazione di un sistema di videosorveglianza.
Peraltro il trattamento dei dati è svolto nel rispetto del principio di minimizzazione, sia dal punto di vista della raccolta (le telecamere riprendono esclusivamente l’area interna ai cancelli aziendali e sono poste a altezze tali da non raccogliere dati di dettaglio) sia dal punto di vista della durata (limitata, di norma, a 24 ore).
La suddetta spiegazione costituisce altresì una sintesi dell’esito del cd. “balance test”, o bilanciamento tra il legittimo interesse del Titolare e i diritti degli interessati che ha portato il Titolare ha scegliere di far prevalere, nello specifico caso e nei limiti qui descritti, il primo ai secondi.
Pertanto, il conferimento dei dati (intesi come immagine), seppur non obbligatorio, è inevitabile per l’accesso nei locali dell’azienda. In relazione a questa tipologia di trattamento, effettuata con telecamere a circuito chiuso, non è richiesto il consenso anche secondo quanto previsto dal provvedimento del Garante per la Tutela dei dati personali del 8 Aprile 2010, par. 6.2.2.
7. Destinatari o categorie di destinatari dei dati personali
I destinatari (vale a dire la persona fisica o giuridica, l’Autorità Pubblica, il servizio o un altro organismo che possono ricevere i dati personali oggetto del presente trattamento sono, nel caso specifico, il rappresentante legale del Titolare, i dipendenti del Titolare espressamente autorizzati e adeguatamente formati, sia ad accedere ai locali dove sono situate le postazioni di controllo, sia ad utilizzare gli impianti e, nei casi in cui sia indispensabile per gli scopi perseguiti, a visionare le immagini, a cui sono state fornite istruzioni specifiche e, da ultimo, le Forze di P.S. e l’Autorità Giudiziaria.
IAl di fuori di tali specifiche ipotesi di comunicazione a terzi, in ogni caso il Titolare non diffonderà i suoi dati indiscriminatamente.
8. Trasferimento dei dati a un paese terzo
Non trasferiamo i suoi dati al di fuori dello Spazio Economico Europeo in quanto le immagini vengono raccolte e archiviate all’interno dei server aziendali collocati all’interno dell’azienda (a Porto Recanati, dunque in Italia).
9. Durata della conservazione delle immagini
Le immagini registrate per le finalità di sicurezza sono conservate nel pieno rispetto di quanto disposto dal Provvedimento videosorveglianza, per un periodo non superiore a 24 ore, fatte salve esigenze di ulteriore conservazione in relazione a festività o chiusura degli ufficio o speciali esigenze di ulteriore conservazione in relazione a indagini di Polizia giudiziaria o richieste dall'Autorità giudiziaria, nei cui casi la registrazione potrà essere disposta per un ulteriore periodo di 24 ore o, comunque, mai oltre la settimana.
I sistemi sono programmati in modo da operare al momento prefissato l'integrale cancellazione automatica delle informazioni allo scadere del termine previsto da ogni supporto, anche mediante sovra-registrazione, con modalità tali da rendere non riutilizzabili i dati cancellati.
Le informazioni memorizzate su supporto che non consenta il riutilizzo o la sovra-registrazione sono distrutti entro il termine massimo previsto dalla specifica finalità di videosorveglianza perseguita.
10. Misure di sicurezza
Il Titolare ha posto in essere misure di sicurezza fisiche, informatiche e organizzative quali a titolo esemplificativo: autorizzazione dell’Ispettorato del Lavoro, restrizione e controllo degli accessi al trattamento dei dati solo a persone autorizzate e formate, protezione degli accessi con password robuste, limitazione e minimizzazione del trattamento allo stretto necessario consentito dalla legge e dall’autorizzazione, sistemi anti-intrusione fisici e informatici, registrazione dei log. La lista delle misure di sicurezza è disponibile presso la sede del Titolare.
11. Diritti dell’interessato
L’interessato gode dei seguenti diritti in relazione al presente trattamento dei propri dati:
- diritto di chiedere al Titolare l'accesso ai propri dati personali e alle informazioni relative agli stessi;
- diritto di chiedere la cancellazione dei dati personali che Lo riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo, ad esempio se i propri dati sono trattati illecitamente;
- diritto di chiedere la limitazione del trattamento dei propri dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR, ad esempio se i propri dati sono trattati illecitamente);
- diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali al ricorrere di situazioni particolari che lo riguardano;
L’interessato potrà richiedere al Titolare di visionare le immagini in cui ritiene di essere stato ripreso esibendo o allegando alla richiesta idonei documenti di riconoscimento.
La risposta ad una richiesta di accesso non potrà comprendere eventuali dati riferiti a terzi, a meno che la scomposizione dei dati trattati o la privazione di alcuni elementi renda incomprensibili i dati personali relativi all'interessato. Decorsi i termini di conservazione sopra indicati, sarà impossibile soddisfare la richiesta di accesso.
Non è in concreto esercitabile il diritto di aggiornamento o integrazione, nonché il diritto di rettifica di cui all’art. 16 GDPR in considerazione della natura intrinseca dei dati trattati (immagini raccolte in tempo reale riguardanti un fatto obiettivo).
Non è esercitabile neanche il diritto alla portabilità dei dati di cui all’art. 20 GDPR in quanto il trattamento è effettuato in esecuzione di un legittimo interesse del Titolare.
I diritti possono essere esercitati nelle seguenti modalità:
- a mezzo email scrivendo all’indirizzo privacy@mobilirebecca.it
- a mezzo p.e.c.:
- a mezzo raccomandata a.r. scrivendo a Rebecca s.r.l., Via Dell’Industria 17,62017 - Porto Recanati (MC)
In tutti i casi l’interessato potrà, a sua scelta, formulare la richiesta in forma libera oppure avvalendosi del modello reso disponibile dal Titolare a questo link.
Il Titolare dovrà fornire riscontro alle richieste, di norma, entro 30 giorni, salvo riservarsi un ulteriore periodo, non superiore a ulteriori sessanta giorni, in casi di particolare complessità e in ogni caso preavvisando l’interessato nel termine iniziale di trenta giorni dalla richiesta.
ha il diritto di proporre reclamo a un'autorità di controllo, di cui è disponibile un modello al seguente link: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524
12. Processo decisionale automatizzato, compresa la profilazione
Il Titolare, per questo trattamento, non sottopone i dati personali ad alcun processo decisionale automatizzato, ivi compresa la profilazione. Si sottolinea in particolare che il sistema di videosorveglianza installato non procede ad alcuna profilazione o trattamento automatizzato di dati biometrici (ad es. riconoscimento facciale).
Ultimo aggiornamento: 17/11/2022
Vedi versione precedente del 18/02/2020