di Antonio Serriello

Il Codice Privacy, il Provvedimento del Garante in materia e una sentenza della Cassazione, chiariscono che l’immagine di un soggetto ripreso mediante un sistema di videosorveglianza costituisce un dato personale.

Scopri come le grandi aziende gestiscono i nuovi adempimenti del GDPR: scarica il case-study >>

L’immagine di una persona, sebbene non accompagnata da alcuna didascalia o altra descrizione scritta o sonora, costituisce un dato personale.

Per tale motivo, le riprese effettuate per mezzo dei comuni sistemi di videosorveglianza o anche con un semplice videocitofono integrano il trattamento dei dati personali dei soggetti inquadrati dalla telecamera; la sua presenza, pertanto, va opportunamente segnalata con il posizionamento di specifici cartelli di area videosorvegliata, in osservanza alle disposizioni del Codice della Privacy.

 

Il problema: come segnalare l’attività di videosorveglianza sul posto di lavoro


Il titolare di una nuova ditta di produzione meccanica è in possesso dei cartelli di informativa per area videosorvegliata, ma a quale distanza dall’area oggetto delle riprese li deve posizionare per non incorrere in sanzioni?

Innanzitutto, va rilevato che il titolare dell’azienda ha l’obbligo di posizionare i cartelli di area videosorvegliata per indicare la presenza di telecamere attive, poiché tale segnaletica vale a soddisfare, seppure in forma semplificata, i requisiti dell’informativa richiesta dal Codice della Privacy: gli interessati devono essere sempre informati che stanno per accedere in una zona videosorvegliata.

Nell’ambito dei rapporti di lavoro, inoltre, va ricordato che occorre rispettare il divieto di controllo a distanza dell’attività lavorativa dei dipendenti: pertanto è vietata l’installazione di apparecchiature specificatamente preordinate alla predetta finalità.

Quando la videosorveglianza è resa necessaria da esigenze organizzative o produttive, ovvero è richiesta per la sicurezza del lavoro, gli impianti dai quali può derivare anche la possibilità di controllo a distanza dell’attività dei lavoratori possono essere installati soltanto previo accordo con le rappresentanze sindacali aziendali o le direzioni territoriali del lavoro competenti.

Il mancato rispetto di quanto sopra prescritto comporta l’applicazione di sanzioni pecuniarie amministrative di considerevole importo.

I cartelli di area videosorvegliata devono essere collocati prima del raggio di azione della telecamera, anche nelle sue immediate vicinanze e non necessariamente a contatto con gli impianti.

Ciascun cartello deve avere un formato ed un posizionamento tale da essere chiaramente visibile in ogni condizione di illuminazione ambientale, anche quando il sistema di videosorveglianza sia eventualmente attivo in orario notturno e può inglobare un simbolo o una stilizzazione di esplicita e immediata comprensione, eventualmente diversificati al fine di informare se le immagini sono solo visionate o anche registrate.

 

Il nuovo orientamento della Corte di Cassazione: le immagini sono da considerare dati personali


La sentenza della Corte suprema di Cassazione del 2 settembre 2015 ha cambiato la giurisprudenza in materia di videosorveglianza, imponendo nuove regole circa l’esposizione dei cartelli di area videosorvegliata, informativi sulla privacy ex articolo 13 del Decreto Legislativo n.196/2003 (Codice Privacy), per quanto riguarda i privati e gli enti pubblici economici.

La Corte ha stabilito che la ripresa di immagini con una telecamera (o videocitofono), anche se non registrate, ma solo visibili su monitor, costituisce trattamento di dati personali perché attesta la presenza di determinati soggetti in un determinato luogo. Con tale sentenza, la Corte ha confermato la validità dell’ordinanza di ingiunzione con cui il Garante aveva sanzionato il titolare di un’impresa di torrefazione per non aver adeguatamente segnalato la presenza di un impianto di videosorveglianza all’interno del suo negozio.

Occorre considerare che, con una precedente sentenza del 2009, la Cassazione aveva sostenuto che l’immagine non fosse di per sé un dato personale, senza una didascalia o un sonoro che individuasse la persona, e quindi non poteva essere considerata come violazione della privacy.

La nuova sentenza del settembre 2015, pertanto, segna un deciso cambio di orientamento della Suprema Corte e chiarisce che le immagini che ritraggono un determinato soggetto costituiscono in ogni caso un dato personale, poiché rappresentano un’informazione relativa a una persona fisica, identificata o identificabile.

 

Il problema del consenso nel trattamento dei dati personali acquisiti con sistemi di videosorveglianza


Va precisato che, per il Codice Privacy, mentre il trattamento di dati personali da parte dei soggetti pubblici non richiede, in genere, il consenso degli interessati, il trattamento effettuato da soggetti privati ed enti pubblici economici è ammesso solo con il consenso espresso dell’interessato, salvo alcune determinate eccezioni.

Nel caso di impiego di strumenti di videosorveglianza, ovviamente, la possibilità di acquisire tale consenso risulta difficoltosa, in relazione alle caratteristiche stesse dell’impianto.

Per tale motivo, il Garante, con apposito provvedimento, ha individuato i casi in cui la rilevazione delle immagini può avvenire senza consenso.

In particolare, se l’impianto di videosorveglianza è installato nell’intento di perseguire un legittimo interesse del titolare o perseguendo fini di tutela di persone e beni rispetto a possibili aggressioni, furti, rapine o per finalità di sicurezza del lavoro, il trattamento può essere effettuato senza il consenso dell’interessato.

La videosorveglianza, perciò, è ammessa in presenza di concrete situazioni che giustificano l’installazione, a protezione delle persone, della proprietà o del patrimonio aziendale.

 

Cartelli area videosorvegliata: gli accorgimenti da adottare sul posto di lavoro


Chi desidera installare un impianto di videosorveglianza deve prestare la massima attenzione, anche quando si tratti di impianti che non effettuino la registrazione delle immagini, oppure che le conservino solo per poche ore, mediante impianti a circuito chiuso (impianti CC/TV).

Anche qualora l’impianto di videosorveglianza o il videocitofono abbiano un’esclusiva funzione di sicurezza, è obbligatorio esporre i relativi cartelli di area video sorvegliata.

In particolare, i cartelli informativi vanno posizionati prima del raggio di azione della telecamera, anche nelle sue immediate vicinanze e non necessariamente a contatto con gli impianti. Si rammenta che ogni cartello deve risultare chiaramente visibile in qualsiasi condizione di illuminazione, anche quando il sistema di videosorveglianza sia eventualmente attivo nelle ore notturne.

Condividi su twitter
Condividi su linkedin
Condividi su email

Pubblicato il:

Ti interesserà leggere anche

Non perdere le novità

Non perdere le ultime novità dal mondo della Privacy e GDPR

Cliccando su ISCRIVITI esprimi il tuo consenso a ricevere comunicazioni e aggiornamenti su PrivacyRevolution da parte di Sistemi H.S. S.p.A., Titolare del trattamento.

Informativa al trattamento dei dati ex art. 13 Regolamento UE 2016/679

La informiamo che, ai sensi del Regolamento UE 2016/679 (infra: “Regolamento”), i Suoi Dati Personali saranno trattati da Sistemi HS S.p.A. con sede Via Torino 176 10093 Collegno (TO), in qualità di titolare del trattamento (“Titolare”).
Il Responsabile della Protezione dei Dati (“DPO”) è raggiungibile ai seguenti indirizzi: dpo@sistemihs.it  – sistemihsdpo@cert.unonet.it
Il Titolare tratterà i Suoi dati personali per la finalità di gestione delle comunicazioni e delle newsletter relative alla community PrivacyRevolution.
La base giuridica del trattamento è riferita all’espressione del consenso da parte dell’interessato al trattamento dei propri dati personali (art. 6(1)(a) del Regolamento).
Il conferimento dei Suoi Dati Personali per la finalità di cui sopra è facoltativo; non è prevista alcuna conseguenza in caso di un Suo rifiuto. In mancanza dei dati però, non sarà possibile per il Titolare inviarle alcuna comunicazione.
L’interessato ha la possibilità di revocare il consenso prestato e di opporsi a tale trattamento in ogni momento in maniera agevole e gratuita, anche scrivendo al Servizio Privacy presso il Titolare all’indirizzo: compliance@sistemiuno.it
I Suoi dati personali potranno essere condivisi con persone fisiche autorizzate dalla Titolare al trattamento di dati personali previa sottoscrizione di un accordo di riservatezza (es. dipendenti e amministratori di sistema); soggetti terzi coinvolti nella gestione delle attività legate alla predetta finalità, alcuni dei quali agiscono in qualità di responsabili del trattamento (l’elenco completo ed aggiornato è disponibile e consultabile previa richiesta a compliance@sistemiuno.it); soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità.
Il Titolare non trasferisce i Suoi Dati Personali al di fuori dello Spazio Economico Europeo.
I suoi Dati Personali saranno conservati fino alla revoca del consenso prestato. È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ. Maggiori informazioni sono disponibili presso il Titolare
Lei ha diritto di chiedere al Titolare, in qualunque momento, l’accesso ai Suoi Dati, la rettifica o la cancellazione degli stessi o di richiedere la limitazione del trattamento, o di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano nei casi previsti dall’art. 20 del Regolamento.
È possibile formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui tuoi interessi, diritti e libertà.
In qualsiasi momento potrà revocare ex art. 7 del Regolamento, il consenso già prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.
Le richieste vanno rivolte per iscritto al Titolare o al DPO ai recapiti sopra indicati. In ogni caso Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

Unisciti a Privacy Revolution!

Iscrivendoti a Privacy Revolution riceverai gratuitamente aggiornamenti sulle ultime novità in campo Privacy, GDPR e Compliance, inviti a webinar ed eventi speciali!

Cliccando su ISCRIVITI esprimi il tuo consenso a ricevere comunicazioni e aggiornamenti su PrivacyRevolution da parte di Sistemi H.S. S.p.A., Titolare del trattamento.