Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2605290
Timestamp: 2019-07-18 11:19:10+00:00
Document Index: 46934627

Matched Legal Cases: ['art. 13', 'art. 28', 'art. 2', 'art. 4', 'art. 11', 'art. 4', 'art. 11', 'art. 4']

Sistema di videosorveglianza in un centro commerciale - 18 luglio 2013... - Garante Privacy
Sistema di videosorveglianza in un centro commerciale - 18 luglio 2013 [2605290]
[doc. web n. 2605290]
Sistema di videosorveglianza in un centro commerciale - 18 luglio 2013
n. 361 del 18 luglio 2013
VISTO il verbale di accertamento ispettivo del 31 luglio 2012 redatto dal "Nucleo Speciale Privacy" della Guardia di finanza, concernente il trattamento di dati personali effettuato mediante un impianto di videosorveglianza presso l´esercizio commerciale "A&O" di via Fusco 11/A in Catania gestito da Roberto Abate s.p.a. (di seguito, la società), dal quale emerge che:
- il menzionato sistema di videosorveglianza, risultato funzionante, è composto di 4 telecamere (di cui una non attiva), un monitor ed un registratore digitale;
- le telecamere sono dislocate all´esterno e all´interno del punto vendita, in modo da poter riprendere "anche le attività del personale addetto alle casse" (cfr. verbale 31 luglio 2012, p. 3);
- le telecamere "sono a focale fissa non brandeggianti di cui una a colori (inquadra le casse) e due in bianco e nero. L´ampiezza dell´angolo di visuale è di circa 90 gradi. La risoluzione permette l´identificazione delle persone inquadrate" (cfr. verbale cit., p. 3);
- il trattamento mira ad "elevare il grado di sicurezza di beni e persone all´interno dei locali del punto vendita" (cfr. verbale cit., p. 2);
- le immagini sono memorizzate mediante "un registratore digitale e vengono conservate per un periodo massimo di 72 ore trascorso il quale le immagini più vecchie vengono cancellate mediante sovrascrittura"; gli ispettori hanno constatato "la presenza di un locale di servizio non accessibile al pubblico al cui interno […] è custodito il sistema di registrazione e gestione dei dati raccolti dall´impianto di videosorveglianza. Detto sistema […] è protetto in ogni funzione da apposita password" (cfr. verbale cit., p. 3);
- in relazione al trattamento effettuato mediante il menzionato sistema (nonché "degli impianti di videosorveglianza presenti in tutti i punti vendita" della società) risulta la designazione di un responsabile della sicurezza il quale, in considerazione delle ridotte dimensioni del punto vendita, ha dichiarato di essere l´unico a visionare le immagini "rilevate e/o registrate" (cfr. verbale cit., p. 2);
- quanto all´informativa prevista ai sensi dell´art. 13 del Codice, in sede ispettiva si è dato conto della presenza di due cartelli recanti un´informativa sintetica posti all´interno e all´esterno dell´esercizio commerciale (cfr. verbale cit., p. 3);
VISTA la comunicazione inviata al "Nucleo Speciale Privacy" il 14 agosto 2012 con la quale il titolare del trattamento ha prodotto copia di due "verbali di assemblea dei lavoratori in forza al supermercato" presso il quale è stato effettuato l´accertamento in loco, datati 2 agosto 2012, i quali contengono sintetici elementi informativi concernenti il sistema di videosorveglianza – privi della dislocazione e dell´indicazione del numero delle telecamere installate – e la notazione che i lavoratori acconsentono ("liberamente") all´uso delle telecamere, seguita dalle sottoscrizioni di dieci lavoratori;
VISTO che, a seguito degli accertamenti, la società è risultata, ai sensi dell´art. 28 del Codice, titolare dei trattamenti di dati personali effettuati;
CONSIDERATA la necessità di garantire un livello elevato di tutela dei diritti e delle libertà fondamentali nonché della dignità degli interessati rispetto al trattamento dei dati personali effettuato mediante l´utilizzo di sistemi di videosorveglianza (cfr. art. 2 del Codice nonché la legge n. 300/1970, Titolo I "Della libertà e dignità del lavoratore");
RILEVATO che il sistema di videosorveglianza in esame risulta idoneo a riprendere e registrare l´attività di quanti, ivi compresi i lavoratori nello svolgimento della propria attività, transitano od operano nelle aree interessate;
RILEVATO inoltre che il titolare del trattamento non ha fornito indicazioni circa le ragioni specifiche che legittimerebbero tempi di conservazione delle immagini raccolte superiori a quelli indicati dal Garante, in applicazione del principio di proporzionalità, nel provvedimento generale dell´8 aprile 2010 (punto 3.4);
RITENUTO che, alla luce degli elementi sopra rappresentati, il descritto trattamento risulta effettuato dalla società in violazione della disciplina di protezione dei dati personali (artt. 11, comma 1, lett. a) e 114 del Codice in relazione all´art. 4, comma 2, della legge n. 300/1970, nonché art. 11, comma 1, lett. e) del Codice);
RITENUTO pertanto di dover prescrivere alla società, quali misure necessarie al fine di rendere il suddetto trattamento conforme alla disciplina in materia di protezione dei dati personali di:
a. attivare le procedure previste dall´art. 4, comma 2, della legge n. 300/1970 ovvero, laddove non sia presente una rappresentanza sindacale presso l´unità produttiva, richiedere la necessaria autorizzazione del competente ufficio periferico del Ministero del lavoro, impregiudicati nel frattempo i diritti dei lavoratori (art. 11, comma 2 del Codice);
b. commisurare il tempo di conservazione delle immagini alle effettive necessità della raccolta nei termini previsti dal provvedimento generale dell´8 aprile 2010;
nei confronti di Roberto Abate s.p.a. con riguardo al trattamento effettuato presso l´esercizio commerciale A&O di via Fusco 11/A in Catania:
2. prescrive, ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c), del Codice, senza ritardo, e comunque entro e non oltre 30 giorni dal ricevimento del presente provvedimento, di:
a. attivare le procedure previste dall´art. 4, comma 2, della legge n. 300/1970, impregiudicati nel frattempo i diritti dei lavoratori;