Installare una telecamera comporta un trattamento di dati personali quando le immagini permettono di identificare persone. La conformità non si risolve con un cartello acquistato insieme all’impianto: servono finalità definite, inquadrature proporzionate, tempi di conservazione, regole di accesso e misure di sicurezza.
Il tecnico non sostituisce il titolare del trattamento
L’installatore può progettare e configurare il sistema secondo le indicazioni ricevute, ma finalità, base giuridica, tempi e autorizzazioni spettano al titolare del trattamento con il supporto dei professionisti competenti. Nei luoghi di lavoro si applicano anche le regole sul controllo a distanza dei lavoratori.
Documenti e decisioni da predisporre
- Finalità e base giuridica: descrivere perché il sistema è necessario e quale interesse protegge.
- Analisi delle inquadrature: limitare aree estranee, proprietà confinanti e spazi pubblici non necessari.
- Informativa di primo livello: cartello visibile prima di entrare nell’area sorvegliata.
- Informativa completa: indicare titolare, finalità, diritti, conservazione e modalità di contatto.
- Registro dei trattamenti: aggiornare il registro quando applicabile e descrivere misure e destinatari.
- Tempi di conservazione: definirli in base alla necessità, evitando durate generiche e indefinite.
- Autorizzazioni e lavoratori: verificare accordo sindacale o autorizzazione dell’Ispettorato quando richiesta.
- Valutazione d’impatto: considerarla nei trattamenti che possono presentare rischi elevati.
Accesso ed esportazione delle immagini
Gli utenti devono avere credenziali personali e privilegi limitati. Accessi, esportazioni e consegna alle autorità devono seguire procedure definite. Password condivise, collegamenti remoti non protetti e account lasciati agli ex addetti rendono inutile qualunque documento ben scritto.
Condomini, abitazioni e attività
Le regole cambiano con il contesto. Un privato che riprende esclusivamente la propria area non è nella stessa situazione di un condominio, un negozio o un’azienda. Inquadrature che si estendono su spazi comuni o pubblici richiedono particolare cautela e proporzionalità.
Fonti da verificare
Il riferimento operativo è la FAQ del Garante per la protezione dei dati personali, insieme alle Linee guida 3/2019 dell’EDPB. Gli adempimenti vanno verificati sul caso concreto e sulle regole vigenti.
Progettazione tecnica coerente
Risoluzione, mascheramenti, durata delle registrazioni, NVR, rete, aggiornamenti e accesso remoto devono essere configurati in modo coerente con le decisioni organizzative. La privacy non è un allegato da compilare dopo il collaudo: influenza fin dall’inizio campo visivo, funzioni e conservazione.
Serve una valutazione tecnica a Roma?
Descrivi l’immobile o l’impianto esistente per ricevere un primo riscontro professionale.