2011 11-17 videosorveglianza

Il Trattamento di dati personalinella videosorveglianza

Padova

17 novembre 2011AICQ Triveneta – Comitato AICQ

per la “qualità del software e dei servizi IT”

17.11.2011 ©-2011 Marzio Vaglio (www.vaglio.org)

2

titolo incaricato del tratt.

strumenti elettronici

titolare / resp. del tr.

finalità del tratt.

operazioni di tratt.

informativa obblig. d.p.: ogg.

del tratt.


3

Dati Personali

dato personaleè qualunque informazione

relativa a•una persona fisica•una persona giuridica (pubblica o privata)•un ente o associazione

identificata

identificabileovvero, anche solo …

identificabile anche indirettamente, mediante riferimento a qualsiasi altra informazione …


4

“indirettamente”

Secondo la 1^ direttiva “Privacy” (art. 2)

si considera identificabile la persona che può essere identificata,

direttamente o indirettamente,

in particolare mediante riferimento ad un numero di identificazione o ad uno o più elementi specifici caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.


5

le immagini

• è pacifico che le immagini

SONO DATI PERSONALI• pertanto, come anche il Garante ha precisato

(Provvedimento in materia di videosorveglianza - 8 aprile 2010)

La raccolta, la registrazione, la conservazione e, in generale, l'utilizzo di immagini configura un trattamento di dati personali.


6

tipi di dati

• Dati identificativi (permettono l’identificazione diretta dell’interessato)• Dati sensibili• Dati giudiziari• Dati anonimi (che in origine, o a seguito di trattamento, non può essere associato

ad un interessato identificato o identificabile)• Dati relativi al traffico (reti di comunicazioni elettroniche)• Dati relativi all’ubicazione (la posizione geografica dell'apparecchiatura

terminale dell'utente di un servizio di comunicazione elettronica accessibile al pubblico)• Dati personali di tipo valutativo• Dati biometrici• Dati idonei a rivelare• Dati genetici

• la sfera psichica• la vita sessuale• lo stato di salute


7

dati sensibili

• sono i dati personaliidonei a rivelare

l'origine razziale ed etnica

le convinzioni religiose, filosofiche o di altro genere

le opinioni politiche

l'adesione a partiti, sindacati, associazioni od organizzazioni a

carattere religioso, filosofico, politico o sindacale

lo stato di salute e la vita sessuale


8

trattamento di d.p.

qualsiasi operazione (o complesso di operazioni)con o senza l'ausilio di strumenti elettronici

concernente• la raccolta• la registrazione• l'organizzazione• la conservazione• la consultazione• l'elaborazione• la modificazione• la selezione• l'estrazione

• il raffronto• l'utilizzo• l'interconnessione• il blocco• la comunicazione• la diffusione• la cancellazione• e la distruzione

di dati personali(anche se non registrati

in una banca di dati)


9

trattamento di d.p.

secondo la direttiva CE del 1995:qualsiasi operazione o insieme di operazioni

compiute con o senza l'ausilio di processi automatizzatie applicate a dati personali

• come la raccolta• la registrazione• l'organizzazione• la conservazione• l'elaborazione o la

modifica• l'estrazione• la consultazione

• l'impiego• la comunicazione mediante

trasmissione, diffusione o qualsiasi altra forma di messa a disposizione

• il raffronto• l'interconnessione• il congelamento• la cancellazione o la distruzione


10

il trattamento

• con l’ausilio di strumenti elettronici (art. 34)

• senza l’ausilio di strumenti elettronici (art. 35)

• in concreto:

è sempre da considerarsi “misto”

con e senza l’impiego di strumenti elettronici


11

il trattamento

in tutti i casi (art. 31) – tutti i titolari, tutti i trattamenti

I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento,

in modo da ridurre al minimo,

mediante l'adozione di idonee e preventiveMISURE DI SICUREZZA

i rischi

• di distruzione o perdita, anche accidentale, dei dati• di accesso non autorizzato• o di trattamento non consentito• o non conforme alle finalità della

raccolta


12

sicurezza

TUTTI I TRATTAMENTI – TUTTI I TITOLARIGLI OBBLIGHI DI SICUREZZA

valgono per qualsiasi trattamento di dati personali

da chiunque effettuato

con strumenti elettronicisenza strumenti elettronici


13

trattamento con l’ausilio di

trattamento con l’ausilio di



videosorveglianza


14

misure minimestrumenti elettronici

ART. 34: Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell’allegato B, le seguenti

MISURE MINIME

a) autenticazione informatica;

b) adozione di procedure di gestione delle credenziali di autenticazione;

c) utilizzazione di un sistema di autorizzazione;

d) aggiornamento periodico dell’individuazione dell’ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici; …segue…


15

misure minimestrumenti elettronici

e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici;

f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi;

g) tenuta di un aggiornato documento programmatico sulla sicurezza;

h) adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari.


16

misure specifichevideosorveglianza


17

misure specifichevideosorveglianza


18

soggetti

• Titolare del trattamento


19

soggetti

• Responsabile del trattamento


20

soggetti

• Responsabile del trattamento(Art. 29) NON è obbligatorio: è designato dal titolare facoltativamente.

Se viene designato

• deve essere scelto tra soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza;

• i compiti affidati al responsabile sono analiticamente specificati per iscritto dal titolare (non c’è responsabile senza incarico scritto);

• il responsabile effettua il trattamento attenendosi alle istruzioni impartite dal titolare il quale ha un obbligo di vigilanza;

• Possono essere designati più responsabili del trattamento.


21

soggetti

• Incaricati del trattamento

(Art. 30)

• Operano sotto la diretta autorità del titolare e/o del responsabile.

• Devono attenersi alle istruzioni impartite.

• Devono essere designati per iscritto, con istruzioni specifiche.


22

soggetti

• L’interessato• gode dei diritti di cui all’art. 7• deve ricevere idonea preventiva informativa• di regola gli si deve chiedere il previo consenso• tra l’altro, ha diritto di ottenere

la cancellazione,la trasformazione in forma anonima

o il blocco dei datitrattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati


23

l’interessatovideosorveglianza

• Deve essere assicurato agli interessati identificabili• l'effettivo esercizio dei diritti ex art. 7, in particolare quello di

accedere ai dati e di verificare finalità, modalità e logica del tr.• il diritto di accesso a dati registrati deve riguardare tutti quelli attinenti al

richiedente identificabile e può comprendere eventuali dati riferiti a terzi nei soli casi in cui la scomposizione dei dati trattati o la privazione di alcuni elementi renda incomprensibili i dati personali relativi all'interessato

• in riferimento alle immagini registrate non è in concreto esercitabile il diritto di aggiornamento, rettificazione o integrazione in considerazione della natura intrinseca dei dati raccolti

• l'interessato ha comunque il diritto di ottenere il blocco dei dati qualora essi siano trattati in violazione di legge


24

finalità

1. protezione e incolumità degli individui, ivi ricompresi i profili attinenti alla sicurezza urbana,

all'ordine e sicurezza pubblica, alla prevenzione, accertamento o repressione dei reati svolti dai soggetti pubblici, alla razionalizzazione

e miglioramento dei servizi al pubblico volti anche ad accrescere la sicurezza degli utenti, nel quadro delle competenze di legge;

2. protezione della proprietà;3. rilevazione, prevenzione e controllo delle infrazioni svolti dai

soggetti pubblici, nel quadro delle competenze ad essi attribuite dalla legge;

4. acquisizione di prove.


25

bilanciamento

In quanto trattamento di d.p. la videosorveglianza è lecita:tuttavia, in considerazione della necessità di garantire un livello elevato di tutela dei diritti e delle libertà fondamentali rispetto al trattamento dei dati personali, l’utilizzo di sistemi di v.s. non deve determinare un'ingerenza ingiustificata nei diritti e nelle libertà fondamentali degli interessati.

principio di liceità

• rispetto della disciplina in materia di protezione dei dati personali

• nonché delle altre disposizioni dell'ordinamento applicabili

per es. disciplina in materia di:• interferenze illecite vita privata (civ./ pen.)• controllo a distanza dei lavoratori• sicurezza presso impianti sportivi• musei, biblioteche statali e archivi di Stato• navi da passeggeri (viaggi nazionali)• porti, aeroporti e stazioni ferroviarie• stazioni delle ferrovie metropolitane• linee di trasporto urbano


26

informativa

(Art. 13) L’interessato – o la persona presso la quale sono raccolti i d.p. – deve essere previamente informato

oralmente / per iscrittoa) le finalità e le modalità del trattamento cui sono destinati i dati;b) la natura obbligatoria o facoltativa del conferimento dei dati;c) le conseguenze di un eventuale rifiuto di rispondere;d) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l’ambito di diffusione dei dati medesimi;e) i diritti di cui all’articolo 7;f) gli estremi identificativi del titolare e, se designato, del responsabile.


27

informativavideosorveglianza

Gli interessati devono essere sempre informati che stanno per accedere in una zona videosorvegliata:

Il modello è adattabile a varie circostanze.

In presenza di più telecamere, in relazione alla vastità dell'area oggetto di rilevamento e alle modalità delle riprese, potranno essere installati più cartelli.

prima del raggio di azione della telecamera... chiaramente visibili in ogni condizione di illuminazione ambientale (anche di notte)...


28

informativavideosorveglianza

Il Garante ritiene auspicabile• che l'informativa, resa in forma semplificata avvalendosi

del predetto modello, poi rinvii a un testo completo contenente tutti gli elementi di cui all'art. 13, comma 1, del Codice, disponibile agevolmente senza oneri per gli interessati, con modalità facilmente accessibili anche con strumenti informatici e telematici (in particolare, tramite reti Intranet o siti Internet, affissioni in bacheche o locali, avvisi e cartelli agli sportelli per gli utenti, messaggi preregistrati disponibili digitando un numero telefonico gratuito)


29

informativae sicurezza

Talune disposizioni del Codice, tra le quali quella riguardante l'obbligo di fornire una preventiva informativa agli interessati, non sono applicabili al trattamento di dati personali effettuato, anche sotto forma di suoni e immagini, dal Centro elaborazione dati del Dipartimento di pubblica sicurezza o da forze di polizia sui dati destinati a confluirvi in base alla legge, ovvero da organi di pubblica sicurezza o altri soggetti pubblici per finalità di tutela dell'ordine e della sicurezza pubblica, prevenzione, accertamento o repressione dei reati, effettuati in base ad espressa disposizione di legge che preveda specificamente il trattamento (art. 53 del Codice).il trattamento deve comunque essere effettuato in base ad espressa disposizione di legge che lo preveda specificamente


30

verifica preliminare

• I trattamenti di dati personali nell'ambito di una attività di videosorveglianza devono essere effettuati rispettando le misure e gli accorgimenti prescritti dal Garante (d'ufficio o a seguito di un interpello del titolare), quando vi sono rischi specifici per i diritti e le libertà fondamentali, nonché per la dignità degli interessati, in relazione alla natura dei dati o alle modalità di trattamento o agli effetti che può determinare.

• In tali ipotesi devono ritenersi ricompresi i sistemi di raccolta delle immagini associate a dati biometrici ovvero l’impiego di sw “intelligenti”: riconoscimento del volto, rilevamento e segnalazione automatica di comportamenti o eventi anomali

• nessuna approvazione implicita può desumersi dall’inoltro al Garante di documenti relativi a progetti di videosorveglianza cui non segua un esplicito riscontro dell'Autorità (no silenzio-assenso)


31

video terminato

Avv. Marzio V. Vaglio – Padova

www.vaglio.org – [email protected]

Grazie per la Vostra attenzione

2011 11-17 videosorveglianza

Documents

Transcript of 2011 11-17 videosorveglianza