Informativa Estesa Trattamento Dati Videosorveglianza

lnformativa in materia di protezione dei dati personali relativa alla videosorveglianza

(articolo 13 del Regolamento Ue 2016/679)

In conformità all'articolo 13 del Regolamento Ue 2016/679 (in seguito "GDPR"), lo Studio dott. Pietro Taddeo fornisce la seguente informativa agli interessati in merito al trattamento dei dati personali relativi al sistema di videosorveglianza impiegato presso i locali della propria sede in Boiano alla via Fiumicello n. 34.

La presente informativa (detta anche "di secondo livello") integra le informative semplificate (dette anche "di primo livello"), fornite mediante appositi cartelli, posizionati prima del raggio d'azione delle telecamere, in conformità a quanto stabilito dal paragrafo 7.1.1 "Posizionamento della segnaletica di avvertimento" delle Linee guida 3/2019 del Comitato europeo sul trattamento dei dati personali attraverso dispositivi video (in seguito "Linee guida").

1. GDPR

II GDPR è il regolamento relativo alla protezione dei dati personali che stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati, alla protezione dei diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.

2. Definizioni

I "dati personali" sono qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

“L’interessato” è qualsiasi persona fisica, cui si riferiscono i dati oggetto di trattamento in occasione dell'accesso all'area videosorvegliata, come ad esempio visitatori, lavoratori o datori di lavoro. Il "trattamento" è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

 Il "titolare" è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

3.     Titolare del trattamento

II titolare del trattamento è STUDIO DOTT. PIETRO TADDEO (Pec: pietro.taddeo@pec.it)

4. Responsabile del trattamento

Il Responsabile della protezione dei dati (RPO) è raggiungibile al seguente indirizzo: pietro.taddeo@pec.it.

5. Base giuridica e finalità del trattamento

I dati personali sono raccolti presso l'interessato in conformità al GDPR e a tutte le disposizioni relative alla normativa in materia di protezione dei dati personali e, nel dettaglio, in conformità alle Linee guida del Comitato europeo. lnail tratta i dati personali dell'interessato nell'esecuzione dei propri compiti di interesse pubblico, in cui si inserisce lo specifico trattamento relativo alla videosorveglianza, per finalità di tutela del patrimonio. È in ogni caso escluso l'utilizzo delle immagini per il controllo a distanza dei lavoratori.

6. Modalità del trattamento

La raccolta dei dati personali avviene per mezzo di sistemi di acquisizione delle immagini (telecamere). II trattamento è svolto esclusivamente da soggetti legittimati e in piena osservanza della normativa. I suddetti soggetti legittimati sono opportunamente istruiti. II titolare del trattamento osserva i seguenti principi nel trattamento dei dati personali:

·      liceità, correttezza e trasparenza: trattati in modo lecito, corretto e trasparente nei confronti dell'interessato;

·      minimizzazione: adeguati, pertinenti e limitati a quanta necessario rispetto alle finalità per cui sono trattati;

·      limitazione della conservazione: conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati sono trattati e, in ogni caso, conformemente a quanta stabilito al successivo art. 6;

·      integrità e riservatezza: trattati in modo tale da garantirne un'adeguata protezione compreso l'uso di misure tecniche e organizzative adeguate;

·      limitazione della finalità: raccolti per finalità determinate, esplicite e legittime, trattati in modo tale che non sia incompatibile le finalità stesse;

·      esattezza: trattati in modo tale da garantirne l'accuratezza.

7. Periodo di conservazione dei dati personali

In applicazione dei principi di minimizzazione e limitazione della conservazione previsti dall'art. 5 del GDPR c); e), le immagini sono conservate per un periodo limitato alle 72 ore successive alla rilevazione, fatte salve speciali esigenze di ulteriore conservazione nel caso in cui si deve aderire a una specifica richiesta investigativa dell'autorità giudiziaria o di polizia giudiziaria. Al termine del periodo di conservazione suddetto le immagini sono automaticamente cancellate mediante tecniche di sovra-registrazione.

8. Eventuali destinatari o categorie di destinatari a cui i dati personali possono essere comunicati

I dati trattati non saranno oggetto di diffusione né di comunicazione a terzi, tranne per i casi previsti dalla legge.

I dati personali degli interessati potranno essere comunicati:

·      ad altri soggetti pubblici o privati, qualora sia previsto dalla legge e nei limiti dalla stessa fissati;

·      soggetti a cui la comunicazione dei dati personali deve essere effettuata in adempimento di un obbligo previsto da disposizioni di legge nazionali o dalla normativa del diritto dell'Unione Europea;

·      soggetti autorizzati della società incaricati a svolgere attività di videosorveglianza.

L'attività di videosorveglianza per le predette finalità è affidata a STUDIO DOTT. PIETRO TADDEO, che opera in qualità di responsabile del trattamento, mediante operatori specificatamente autorizzati che sono, in ogni caso, tenuti al rispetto della normativa e delle disposizioni relative alla riservatezza e tutela dei dati personali.

9. Trasferimento dei dati personali all'estero

Non è previsto il trasferimento dei dati nella UE e fuori UE.

10.    Diritti degli interessati

II titolare del trattamento garantisce l'esercizio dei diritti degli interessati nelle modalità previste all'art. 12 del GDPR. Per quanto non espressamente indicate nella presente informativa, il titolare rinvia espressamente alle disposizioni contenute nelle Linee guida. In particolare, il titolare garantisce l'esercizio dei seguenti diritti:

·        articolo 15 diritto di accesso - L'interessato ha il diritto di ottenere la conferma dell'esistenza di un trattamento relative ai propri dati personali. Per esercitare questo diritto l'interessato deve inviare una email a pietro.taddeo@pec.it. L'interessato può visualizzare e/o richiedere copia, nei limiti di legge, delle informazioni relative al trattamento dei propri dati personali. Un soggetto interessato ha diritto di ottenere dal titolare del trattamento la conferma o meno del fatto che i propri dati personali siano oggetto di trattamento. Con riguardo alla videosorveglianza, ciò significa che se nessun dato è conservato o trasferito, una volta trascorso il momento del monitoraggio in tempo reale, il titolare potrebbe soltanto comunicare che nessun dato personale è più oggetto di trattamento. Se tuttavia i dati sono ancora in corso di trattamento al momento della richiesta (vale a dire se i dati sono conservati), l'interessato deve ricevere accesso e informazioni conformemente alle disposizioni dell'articolo 15;

·        articolo 17 diritto alla cancellazione (oblio) - L'interessato ha il diritto di ottenere da parte del titolare la cancellazione dei propri dati personali. Per esercitare questo diritto l'interessato deve inviare una email a pietro.taddeo@pec.it. Se il titolare del trattamento continua a trattare dati personali al di là del monitoraggio in tempo reale (ad esempio, conservandoli), l'interessato può chiedere la cancellazione dei dati personali ai sensi dell'articolo 17 del GDPR. Su richiesta, il titolare del trattamento è tenuto a cancellare i dati personali senza ingiustificato ritardo se sussiste una delle circostanze elencate all'articolo 17, paragrafo 1, del GDPR (e non si applica alcuna delle eccezioni elencate all'articolo 17, paragrafo 3, del GDPR). Ciò comprende l'obbligo di cancellare i dati personali quando non sono più necessari per lo scopo per cui sono stati inizialmente conservati o quando il trattamento è illecito. Rispetto alla videosorveglianza offuscando l'immagine senza alcuna possibilità di recuperare successivamente i dati personali precedentemente contenuti in tale immagine, si ritiene che i dati personali siano stati cancellati in conformità delle disposizioni del GDPR;

·        articolo 77 diritto di reclamo - L'interessato che ritiene che il trattamento dei propri dati personali da parte del titolare determini la violazione delle disposizioni del GDPR, può proporre reclamo all'autorità di controllo. Per ulteriori informazioni, l'interessato può consultare ii sito del Garante della privacy italiano e utilizzare i moduli ivi disponibili;

·        articolo 21 diritto di opposizione - Per "diritto di opposizione" si intende il diritto dell'interessato di opporsi al trattamento dei propri dati personali effettuato dal titolare. lnoltre, con riferimento al diritto di opposizione e riguardo alla necessità nello svolgimento di un compito di interesse pubblico (articolo 6, paragrafo 1, lettera e), del GDPR) l'interessato ha il diritto di opporsi al trattamento in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai sensi dell'articolo 21 del GDPR, a meno che il titolare del trattamento possa dimostrare l'esistenza di motivi legittimi cogenti che prevalgono sui diritti e sugli interessi dell'interessato, il trattamento dei dati della persona che vi si è opposta deve cessare. II titolare è tenuto a rispondere alle richieste dell'interessato senza ingiustificato ritardo e al più tardi entro un mese. Per esercitare questo diritto l'interessato deve accedere inviare una email a pietro.taddeo@pec.it.