Videosorveglianza e privacy: un equilibrio necessario
L’installazione di un impianto di videosorveglianza comporta il trattamento di dati personali (le immagini delle persone riprese). Per questo motivo, è soggetta al Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) e alle Linee Guida del Garante Privacy italiano.
Non rispettare queste normative può comportare sanzioni fino a 20 milioni di euro o il 4% del fatturato annuo. Ecco tutto quello che devi sapere.
Principi fondamentali del GDPR applicati alla videosorveglianza
- Liceità: devi avere una base giuridica per installare le telecamere (legittimo interesse, obbligo legale, ecc.)
- Finalità: le telecamere devono avere uno scopo specifico e dichiarato (sicurezza, tutela del patrimonio)
- Minimizzazione: riprendi solo le aree strettamente necessarie, evitando spazi pubblici e proprietà altrui
- Limitazione della conservazione: le registrazioni vanno cancellate entro 72 ore, salvo esigenze specifiche documentate
- Integrità e riservatezza: le registrazioni devono essere protette da accessi non autorizzati
Obblighi per le aziende
Informativa e cartellonistica
Prima di entrare nell’area videosorvegliata, le persone devono essere informate. Il Garante Privacy richiede un doppio livello di informativa:
- Cartello sintetico (primo livello): posizionato prima dell’area ripresa, deve contenere: pittogramma della telecamera, identità del titolare del trattamento, finalità, riferimento all’informativa completa
- Informativa completa (secondo livello): documento dettagliato con tutte le informazioni richieste dall’art. 13 del GDPR, disponibile in reception o sul sito web
Accordo sindacale o autorizzazione INL
Se le telecamere riprendono luoghi di lavoro (anche solo parzialmente), l’articolo 4 dello Statuto dei Lavoratori richiede:
- Accordo con le rappresentanze sindacali aziendali (RSA/RSU)
- In mancanza di accordo: autorizzazione dell’Ispettorato Nazionale del Lavoro (INL)
Attenzione: questo obbligo vale anche se le telecamere sono installate per ragioni di sicurezza e riprendono solo incidentalmente i lavoratori.
Registro dei trattamenti
Ogni azienda deve documentare il trattamento nel Registro delle attività di trattamento (art. 30 GDPR), specificando:
- Finalità del trattamento
- Categorie di dati trattati
- Destinatari dei dati
- Tempi di conservazione
- Misure di sicurezza adottate
Valutazione d’impatto (DPIA)
La Data Protection Impact Assessment è obbligatoria quando la videosorveglianza è sistematica e su larga scala. Include l’analisi dei rischi per i diritti delle persone riprese e le misure per mitigarli.
Regole per i privati
I privati che installano telecamere nella propria abitazione hanno obblighi ridotti, a patto che:
- Le telecamere riprendano solo la proprietà privata (giardino, ingresso, garage)
- Non vengano sistematicamente riprese aree pubbliche o proprietà di terzi
- Le registrazioni non vengano diffuse o cedute a terzi
Se le telecamere riprendono anche parzialmente aree pubbliche, si applicano gli stessi obblighi previsti per le aziende.
Durata di conservazione delle registrazioni
Il Garante Privacy italiano ha stabilito che le registrazioni di videosorveglianza possono essere conservate per un massimo di 72 ore (estendibili a 7 giorni in casi motivati). Periodi più lunghi richiedono una specifica giustificazione documentata, come:
- Banche e istituti di credito: fino a 7 giorni
- Esercizi commerciali soggetti a rischio rapina: fino a 7 giorni
- Infrastrutture critiche: periodi più lunghi con DPIA
Sanzioni per il mancato rispetto
Le violazioni del GDPR in ambito videosorveglianza possono comportare:
- Sanzioni amministrative fino a 20 milioni di euro
- Ordine di cessazione del trattamento (rimozione delle telecamere)
- Risarcimento danni alle persone riprese illecitamente
- Inutilizzabilità delle registrazioni come prova in giudizio
Come Domus Tech ti aiuta a essere in regola
Domus Tech non si limita a installare telecamere: ti accompagna nella compliance GDPR completa. Con ogni installazione forniamo: cartellonistica conforme, modello di informativa, supporto per la comunicazione all’INL e configurazione dei tempi di conservazione automatici sull’NVR.
Richiedi un sopralluogo gratuito per un impianto di videosorveglianza a norma di legge.