GDPR e videosorveglianza: regole, tempi di conservazione e adempimenti

Installare una telecamera significa organizzare un trattamento di dati personali quando le immagini consentono di identificare, direttamente o indirettamente, una persona. La conformità non dipende dall'avere un cartello all'ingresso o dal scegliere un registratore con molte funzioni: richiede decisioni documentate su perché si riprende, cosa si riprende, per quanto tempo e chi può accedere alle immagini.

Il Regolamento generale sulla protezione dei dati e i provvedimenti e le indicazioni delle autorità competenti costituiscono il quadro da applicare al caso concreto. Le regole non autorizzano una sorveglianza indiscriminata, ma nemmeno impediscono di proteggere persone e patrimonio quando il trattamento è necessario e proporzionato. Per configurazioni estese, aree pubblicamente accessibili o contesti lavorativi, è opportuno richiedere una valutazione qualificata.

Finalità, necessità e proporzionalità

La prima attività è descrivere una finalità specifica: prevenire intrusioni, tutelare persone in un punto esposto, controllare accessi a un'area riservata o documentare eventi dannosi. La formula generica sicurezza non spiega da sola perché quella determinata ripresa sia necessaria. Il titolare deve valutare se esistano misure meno invasive o se basti limitare orari, inquadratura e registrazione.

La proporzionalità si verifica camera per camera. Riprendere una porta può essere giustificato; riprendere stabilmente l'intera strada, un'abitazione confinante o una postazione di lavoro può eccedere lo scopo. Mascheramenti privacy, delimitazione del campo visivo e inquadrature fisse sono strumenti concreti per ridurre i dati raccolti.

La base giuridica non è una formalità

La base giuridica deve essere individuata in relazione al titolare e alla finalità. Nel settore privato la tutela di un legittimo interesse può essere rilevante in alcune situazioni, ma richiede una valutazione degli interessi e dei diritti coinvolti. Enti e soggetti pubblici devono fare riferimento alle basi applicabili alle loro funzioni. Il consenso, in molti scenari di videosorveglianza, non è lo strumento appropriato per rendere lecita una ripresa necessaria alla sicurezza.

Documentare l'analisi aiuta a dimostrare responsabilizzazione: rischio rilevato, alternative esaminate, area ripresa, misure adottate e scelta della conservazione. Questa documentazione va aggiornata quando cambiano finalità, telecamere, fornitori o modalità di accesso remoto.

Informative visibili e complete

Chi entra nell'area sorvegliata deve essere avvisato prima di entrare nel raggio di azione della telecamera. Il cartello di primo livello deve essere riconoscibile e fornire le informazioni essenziali, compreso il riferimento per ottenere l'informativa completa. L'informativa di secondo livello può essere disponibile presso la sede, sul sito o mediante altro canale facilmente accessibile.

L'informativa completa descrive identità e contatti del titolare, eventuale responsabile della protezione dei dati, finalità e base giuridica, destinatari, conservazione, diritti degli interessati e possibilità di reclamo. Deve rispecchiare l'impianto reale: dichiarare una durata o una finalità diversa dalla configurazione del registratore crea un problema organizzativo prima ancora che tecnico.

Tempi di conservazione: decidere prima, cancellare davvero

Le immagini non vanno conservate perché lo spazio disco lo consente. Il periodo deve essere il più breve compatibile con la finalità, considerando tempi ragionevoli per accorgersi di un evento e gestirlo. Un tempo più esteso non si presume automaticamente lecito: serve una motivazione collegata al contesto e, quando necessario, una valutazione più approfondita.

La configurazione deve eseguire la sovrascrittura o cancellazione prevista e il responsabile del sistema deve saperlo verificare. In presenza di un incidente specifico, le immagini pertinenti possono dover essere isolate e conservate per la gestione dell'evento, nel rispetto delle regole applicabili. Questa eccezione va gestita con tracciabilità, non trasformata in una conservazione generalizzata.

Accessi, fornitori e sicurezza

Le immagini devono essere accessibili solo a persone autorizzate e istruite. È preferibile assegnare credenziali individuali e privilegi coerenti: chi osserva il live non necessita sempre di esportare filmati o modificare la retention. Password robuste, aggiornamenti, segmentazione di rete, cifratura dove disponibile e protezione del registratore riducono il rischio di accesso abusivo.

Installatori, manutentori, servizi cloud e istituti di vigilanza possono trattare dati per conto del titolare oppure avere un ruolo distinto. Non basta indicare il loro nome: occorre definire correttamente ruoli, istruzioni, misure di sicurezza e modalità di assistenza. L'accesso remoto di un fornitore dovrebbe essere autorizzato, limitato e, quando possibile, tracciato. La realizzazione e la configurazione dell'impianto restano un ambito tecnico distinto, descritto nella pagina del servizio di videosorveglianza.

Registro, valutazioni e diritti degli interessati

Il titolare deve verificare l'obbligo di tenere il registro delle attività di trattamento e inserire informazioni coerenti con il sistema. Una valutazione d'impatto può essere necessaria quando il trattamento presenta un rischio elevato per diritti e libertà, ad esempio per natura, ampiezza, monitoraggio sistematico o particolari contesti. Non è un modulo standard: deve esaminare rischi e misure effettive.

Le richieste degli interessati richiedono una procedura. L'accesso alle immagini va valutato proteggendo anche i diritti di terzi ripresi; non implica necessariamente la consegna integrale di ogni registrazione. Definire chi riceve la richiesta, come identifica il richiedente, come individua il filmato e come oscura eventuali terzi evita risposte improvvisate.

Nei luoghi di lavoro si aggiungono profili specifici. La videosorveglianza non può essere introdotta per il controllo a distanza dell'attività lavorativa al di fuori delle condizioni previste dalla disciplina applicabile. Il progetto va quindi coordinato con le procedure richieste prima di attivare le telecamere.

Errori frequenti

• Usare cartelli senza un'informativa completa e facilmente raggiungibile.
• Riprendere spazi pubblici o confinanti oltre quanto necessario.
• Conservare tutto a lungo senza una motivazione scritta e una configurazione coerente.
• Lasciare account condivisi, password predefinite o accesso remoto non controllato.
• Dimenticare di aggiornare documenti e impostazioni dopo l'aggiunta di telecamere.
• Consegnare filmati senza valutare identità del richiedente e immagini di terzi.
• Trattare le esigenze dei lavoratori come un dettaglio successivo all'installazione.

Checklist operativa

• Elencare finalità, aree riprese e misure meno invasive valutate.
• Individuare e documentare la base giuridica appropriata.
• Limitare inquadrature, orari e funzioni di registrazione allo stretto necessario.
• Definire una retention motivata e testare la cancellazione automatica.
• Installare avvisi prima delle aree riprese e pubblicare l'informativa completa.
• Aggiornare registro del trattamento e valutare la necessità di una DPIA.
• Designare e istruire gli autorizzati; regolare il ruolo dei fornitori.
• Proteggere apparati, rete e accessi remoti e mantenere una procedura per richieste e incidenti.

La conformità privacy è un processo di progetto e gestione, non una dichiarazione da aggiungere alla fine. Una verifica tecnica e organizzativa dell'impianto, insieme alle figure competenti sul piano privacy e lavoristico quando necessario, aiuta a mantenere la videosorveglianza utile, proporzionata e controllabile.