Videosorveglianza – Privacy e Conformità al GDPR

Videosorveglianza e GDPR: il quadro normativo

Installare un sistema di videosorveglianza significa trattare dati personali: le immagini delle persone riprese. Questo trattamento è soggetto in pieno al GDPR, al D.Lgs. 196/2003 e, soprattutto, al Provvedimento generale del Garante per la protezione dei dati personali dell’8 aprile 2010 — ancora attuale nei suoi principi — e alle FAQ del Garante del 5 dicembre 2020.

Per i luoghi di lavoro, si aggiunge l’art. 4 della Legge n. 300/1970 (Statuto dei Lavoratori), che disciplina i controlli a distanza dei lavoratori e richiede accordo sindacale o autorizzazione dell’Ispettorato del Lavoro per qualsiasi sistema tecnologico che possa consentire il controllo dell’attività lavorativa, incluse le telecamere.

Cosa si può e cosa non si può fare

Principio di minimizzazione e limitazione della finalità

Le telecamere possono essere installate solo se strettamente necessarie per finalità specifiche (sicurezza delle persone, protezione del patrimonio, prevenzione dei furti) e solo dove quella finalità non si può raggiungere in modo meno invasivo. Non si possono installare telecamere “per sicurezza” senza una valutazione concreta del rischio che si vuole contrastare.

Divieti assoluti

• Non si possono riprendere aree riservate (bagni, spogliatoi, mense)
• Non si possono installare telecamere puntate sul posto di lavoro del dipendente per controllarne l’attività (art. 4 Statuto Lavoratori)
• Non si possono installare telecamere rivolte verso aree pubbliche o proprietà altrui senza titolo
• Non si possono conservare le immagini più a lungo del necessario

Gli adempimenti obbligatori

Ogni sistema di videosorveglianza, anche il più semplice, richiede:

• Informativa ex Art. 13 GDPR – il cartello visibile che avvisa della presenza delle telecamere (il cosiddetto “bollino”): deve indicare chi è il titolare, le finalità, i tempi di conservazione e i diritti degli interessati
• Registrazione nel Registro dei Trattamenti ex Art. 30 GDPR – il trattamento “videosorveglianza” deve essere documentato con le specifiche tecniche, i tempi di conservazione e le misure di sicurezza adottate
• Valutazione della necessità di DPIA (Art. 35 GDPR) – la videosorveglianza sistematica di aree accessibili al pubblico o di luoghi di lavoro rientra spesso nei casi che richiedono una valutazione d’impatto preventiva
• Accordo sindacale o autorizzazione INL (Art. 4 L. 300/1970) – obbligatorio per i luoghi di lavoro
• Tempi di conservazione appropriati – il Garante indica generalmente 24–48 ore come termine ordinario; tempi più lunghi richiedono giustificazione documentata
• Misure di sicurezza tecniche – cifratura dei flussi video, accesso limitato alle registrazioni, log degli accessi al sistema

Videosorveglianza in ambienti speciali

Strutture sanitarie e socio-assistenziali

Nelle strutture sanitarie e nelle cooperative sociali (come residenze psichiatriche o strutture di riabilitazione) la videosorveglianza incrocia il trattamento di dati particolari ex Art. 9 GDPR. È necessaria una base giuridica rafforzata, e in quasi tutti i casi una DPIA.

Condomini

La videosorveglianza condominiale è uno degli argomenti più discussi nei condomini di tutta Italia. L’assemblea condominiale può deliberare l’installazione, ma deve rispettare integralmente il GDPR. L’amministratore diventa titolare del trattamento e deve provvedere agli adempimenti documentali. È un tema che gestisco regolarmente per i clienti in amministrazione condominiale.

Imprese e uffici

Nelle aziende, come nei cantieri delle imprese di costruzioni o negli impianti delle aziende di gestione rifiuti, le telecamere servono spesso a proteggere il patrimonio e a documentare incidenti sul lavoro. Ma l’accordo sindacale o l’autorizzazione INL non è facoltativo: è obbligatorio per legge.

Come posso aiutarti?

Supporto le organizzazioni nell’intera gestione della conformità:

• Verifica della conformità del sistema esistente (audit videosorveglianza)
• Redazione dell’informativa/cartello conforme al modello Garante
• Registrazione del trattamento nel Registro GDPR con tutte le specifiche tecniche
• Valutazione della necessità di DPIA e, se necessario, sua conduzione
• Supporto nell’iter per l’accordo sindacale o l’autorizzazione INL
• Formazione del personale che accede alle registrazioni (designazione ex Art. 29 GDPR)

📧 info@iacoviello.eu  ·  📞 345 635 7580  ·  Via Monteverde 18, 85025 Melfi (PZ)