Consulenza, documentazione e supporto legale per l'adeguamento alla normativa GDPR in ambito videosorveglianza.
DataConcept, attraverso il proprio Supporto Legale, fornisce consulenza, predisponendo i documenti necessari all'adeguamento alla normativa privacy compresa la generazione delle informative, la configurazione delle lettere di nomina degli Incaricati e dei Responsabili del trattamento e di eventuali patti di contitolarità con altri eventuali soggetti Titolari dei trattamenti, nel caso di sistemi di videosorveglianza integrati, redigendo la valutazione dei rischi che costituisce analisi fondamentale per la verifica della legittimità dei trattamenti e consente l'individuazione di eventuali ulteriori misure di sicurezza idonee per la piena conformità alle norme privacy vigenti.
In ambito di videosorveglianza devono essere considerati gli obblighi imposti dal Regolamento Europeo n. 679/2016 (GDPR) e dell'autorità garante per la privacy ai Titolari del trattamento, ossia quei soggetti, privati o pubblici, che hanno il compito di predisporre mezzi e finalità del trattamento dei dati personali.
I soggetti che decidono di installare e fare uso di videocamere di sorveglianza, non solo quindi dovranno assicurarsi che gli impianti di videosorveglianza abbiano caratteristiche tecniche tali da tutelare la sicurezza dei dati e le libertà dei soggetti interessati, ma dovranno informare adeguatamente gli Interessati del fatto che stanno per accedere ad un'area in cui è in funzione un sistema di videosorveglianza.
Il Garante per la privacy ha chiarito che l'approccio informativo può essere progressivo e rappresentato da un primo e in un secondo livello di informazione.
Le informazioni di primo livello sono quelle che il Titolare del trattamento deve comunicare in occasione del primo contatto con i soggetti interessati, attraverso un cartello da affiggere, in posizione ben visibile, prima dell'accesso ai luoghi videosorvegliati.
Il cartello dovrà comunque rimandare ad una informativa più estesa di secondo livello, che potrà essere resa visibile e consultabile anche attraverso l'indicazione di un link di accesso al sito web o di un QR code.
«L'effettuazione di una DPIA è da considerarsi sempre richiesta nei casi in cui i dispositivi di videosorveglianza vengano utilizzati su larga scala.»
L'installazione di impianti di videosorveglianza può, inoltre comportare la necessità per i titolari di effettuare una valutazione di impatto preventiva (DPIA), ai sensi dell'articolo 35, GDPR.
L'effettuazione di una DPIA è da considerarsi sempre richiesta nei casi in cui i dispositivi di videosorveglianza vengano utilizzati su larga scala e quindi, riprendano una zona accessibile al pubblico.
In base al principio di accountability, che costituisce cardine del GDPR, riveste quindi un ruolo fondamentale l'analisi effettuata dal Titolare del trattamento riguardo all'individuazione della base giuridica del trattamento, delle finalità perseguite e dei tempi di conservazione dei dati.
È necessario inoltre, verificare se siano state adottate tutte le misure di sicurezza organizzative, tecniche e fisiche idonee alla tutela della riservatezza dei dati anche in relazione alla tipologia dei dati trattati e ai mezzi tecnologici utilizzati per i trattamenti.