Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2577203
Timestamp: 2020-02-29 01:26:50+00:00
Document Index: 182770321

Matched Legal Cases: ['art. 28', 'art. 4', 'art. 114', 'art. 4', 'art. 11', 'art. 168', 'art. 4', 'art. 154', 'art. 4']

[doc. web n. 2577203]
n. 334 del 4 luglio 2013
VISTO il verbale di accertamento ispettivo del 20 giugno 2012 redatto dal "Nucleo Speciale Privacy" della Guardia di finanza, avente ad oggetto il trattamento di dati personali effettuato tramite un impianto di videosorveglianza installato presso l´esercizio commerciale "Conad" gestito da Equipe 2002 s.r.l. di Bologna (di seguito, la società), dal quale emerge che:
- secondo quanto dichiarato dal legale rappresentante, il sistema di videosorveglianza, installato per finalità di "sicurezza e tutela del patrimonio e delle persone" – essendo stato "il supermercato oggetto di 3 rapine a mano armata" – è composto da "14 telecamere dislocate tra il piano vendita ed il piano sotterraneo adibito a parcheggio clienti" (cfr. verbale cit., p. 2);
- in particolare, quattro telecamere sono poste in corrispondenza degli ingressi, "una a sorveglianza del corridoio di passaggio tra i due ingressi (DOME); una […] sopra il box informazioni che inquadra […] le casse automatiche; una […] sorveglia l´uscita di sicurezza; una [è] posta al termine della zona profumeria […], una di fronte al banco ortofrutta; [altra] nella zona macelleria [punta] verso l´uscita di servizio; una posta all´interno del locale dove si trova la cassaforte; una posta a sorveglianza dell´ingresso box principale e dell´ingresso locale cassaforte (DOME)". Con riguardo alle due telecamere installate nel parcheggio clienti, queste riprendono sia "l´ingresso veicoli" e che "l´uscita veicoli dal garage" (cfr. verbale cit., p. 3);
- le immagini "sono registrate e sono visibili in tempo reale su un monitor posto nel box informazioni e visibile solo al personale incaricato. Le immagini visibili sul monitor sono sempre quelle relative alla telecamera posta a sorveglianza dell´uscita del parcheggio clienti" (cfr. verbale cit., p. 2);
- quanto ai tempi di conservazione delle immagini, in sede ispettiva si è accertato che "le immagini […] vengono registrate su un hard disk […], le stesse sono conservate per 78 ore" (cfr. verbale cit., p. 3);
- nel corso dell´accertamento è stato verificato che l´accesso al locale nel quale è presente il monitor che permette la visualizzazione in tempo reale delle immagini (box informazioni) è consentito al solo legale rappresentate e ai due dipendenti incaricati del trattamento (cfr. all. n. 1 al verbale cit.) e, tenuto conto della particolare collocazione dello stesso, le immagini "non [possono] essere visualizzate da persone esterne"; la visione delle immagini registrate è consentita ad uno solo dei due incaricati, previa digitazione di apposita password (cfr. verbale cit., p. 4);
- in sede ispettiva è stata altresì rilevata la presenza di cartelli informativi sintetici collocati "ad ogni ingresso e […] all´interno del supermercato" (cfr. verbale cit., p. 3);
- nel menzionato esercizio commerciale "non è stato effettuato alcun accordo con la rappresentanza sindacale o richiesta l´autorizzazione all´ufficio provinciale del lavoro atteso che l´impianto è finalizzato alla sicurezza delle cose e delle persone presenti nel supermercato e non al controllo dei lavoratori, anche se incidentalmente le riprese possono interessare anche l´attività lavorativa"; in proposito è stato precisato che non vengono riprese le "postazioni fisse di lavoro" e che "tutto il personale è stato, comunque, portato a conoscenza della presenza dell´impianto". La società ha comunque manifestato l´intendimento di attivarsi "immediatamente per richiedere le dovute autorizzazioni" (cfr. verbale cit. p. 4 e all. 2 allo stesso);
VISTO che, a seguito degli accertamenti, la società è risultata essere titolare dei trattamenti di dati personali ai sensi dell´art. 28 del Codice;
RILEVATO che, allo stato degli atti, il sistema di videosorveglianza in esame è in grado di riprendere e registrare l´attività di quanti, ivi compresi i lavoratori nello svolgimento della propria attività, transitano od operano nelle aree monitorate;
RILEVATO che non sono risultate attivate le garanzie previste dalla disciplina in materia di controllo a distanza dei lavoratori, come richiesto dall´art. 4, comma 2, l. n. 300/1970 (richiamato dall´art. 114 del Codice) nonché in conformità con quanto stabilito dal Garante nel menzionato provvedimento generale in materia di videosorveglianza dell´8 aprile 2010, con particolare riferimento al par. 4.1 (v. inoltre, tra i tanti provvedimenti adottati dal Garante, anche nell´ambito della grande distribuzione, Provv. 17 gennaio 2013, doc. web n. 2291893; Provv. 25 ottobre 2012, doc. web n. 2212623; Provv. 25 ottobre 2012, doc. web n. 2212826; Provv. 4 ottobre 2012, doc. web n. 2066968; nonché 10 novembre 2011, doc. web n. 1859569; 14 aprile 2011, doc. web n. 1810223; 24 giugno 2010, doc. web n. 1738396; 26 febbraio 2009, doc. web n. 1601522);
RITENUTO pertanto che il descritto trattamento risulta effettuato dalla società in violazione della disciplina di protezione dei dati personali nonché della richiamata disciplina di settore (artt. 11, comma 1, lett. a) e 114 del Codice in relazione all´art. 4, comma 2, l. n. 300/1970);
RITENUTO altresì che la dichiarata conservazione delle immagini per 78 ore risulta, con riguardo al caso di specie, commisurata "al tempo necessario - e predeterminato - a raggiungere la finalità perseguita (art. 11, comma 1, lett. e),del Codice)" tenuto conto di quanto dichiarato, anche ai sensi dell´art. 168 del Codice, circa le ripetute rapine subite dall´esercizio commerciale che costituiscono, quindi, "speciali esigenze di ulteriore conservazione" dei dati (cfr. Provv. 8 aprile 2010, cit., punto 3.4);
RITENUTO pertanto di dover prescrivere alla società, secondo gli intendimenti dalla stessa manifestati in sede di accertamento, quale misura necessaria al fine di rendere il suddetto trattamento conforme alla disciplina in materia di protezione dei dati personali, fatti salvi nel frattempo i diritti dei lavoratori, di attivare le procedure previste dal richiamato art. 4, comma 2, l. n. 300/1970;
RILEVATO che, in caso di inosservanza del presente provvedimento, si renderà applicabile la sanzione di cui all´art. . 162, comma 2-ter del Codice;
nei confronti di Equipe 2002 s.r.l. con riguardo al trattamento effettuato presso l´esercizio commerciale Conad di Bologna:
1. dichiara illecito, nei termini di cui in motivazione, il trattamento effettuato a mezzo del sistema di videosorveglianza prescrivendo altresì, impregiudicati nel frattempo i diritti dei lavoratori, ai sensi dell´art. 154, comma 1, lett. c) e 143, comma 1, lett. b), del Codice, di attivare senza ritardo, e comunque entro e non oltre 30 giorni dal ricevimento del presente provvedimento, le procedure previste dall´art. 4, comma 2, della legge n. 300/1970;