Videosorveglianza e Privacy: indicazioni operative e consigli pratici per il trattamento legittimo dei dati
Destinatari: Titolari, Segretari, Dirigenti, Comandanti Corpi Polizia Locali, Posizioni Organizzative, Responsabili dei servizi e dei procedimenti e tutti i dipendenti, che a vario titolo, trattano i dati personali mediante l’utilizzo di impianti video.
Obiettivi: Gli impianti di video sorveglianza sono sempre più diffusi e utilizzati dalle Pubbliche Amministrazione per varie finalità, le quali, però, spesso non realizzano l’invasività di questi strumenti nella vita privata dei cittadini, con il rischio di trasformare uno strumento da utile a pericoloso.
Il corso si propone, infatti, lo scopo di illustrare, sotto un profilo operativo, come si utilizza e si gestisce un impianto di video sorveglianza sotto il profilo del trattamento dei dati tenendo conto dei principi contenuti nel Regolamento Ue 679/16, del D.lg.101/18 e delle pronunce del Garante per la privacy.
Materiale didattico: dispensa, normativa di riferimento, pareri Garante
Programma:
L’installazione di un impianto di videosorveglianza:
- Cosa si intende per impianto di videosorveglianza.
- La procedura per l’installazione e l’attivazione dell’impianto.
- L’importanza delle procedure privacy by design e privacy by default.
Il trattamento dei dati di un impianto di videosorveglianza:
- Le finalità di pubblico interesse relative all’utilizzo di un impianto di videosorveglianza.
- L’informativa: come deve essere data agli interessati.
- La videosorveglianza e l’attività lavorativa: quando e come è possibile l’utilizzo delle immagini.
- Le misure di sicurezza relative alla conservazione dei video.
Gli obblighi della videosorveglianza:
- Le azioni obbligatorie connesse all’installazione ed all’utilizzo dei video.
- I tempi di conservazione dei video.
- Chi può avere accesso ai video: aspetti formali e sostanziali.
- Le modalità di eventuali trasmissioni dei video.
Corso Obbligatorio:
Il Regolamento privacy europeo 679/16 (GDPR) prevede l’obbligo della formazione in tema di protezione dei dati personali sia per le Pubbliche Amministrazioni che per le imprese private per tutte le figure presenti nell’organizzazione (sia dipendenti che collaboratori).
Il corso di formazione in materia di privacy è obbligatorio ai sensi degli artt. 29, 32 e 39 del Regolamento UE 2016/679 (GDPR).
L’art. 29 del GDPR prevede che il responsabile del trattamento, o chiunque agisca sotto la sua autorità o sotto quella del titolare del trattamento, che abbia accesso a dati personali “non può trattare tali dati se non è istruito in tal senso dal titolare del trattamento”, salvo che lo richieda il diritto dell’Unione o degli Stati membri.
L’art. 32.4 del Regolamento stabilisce che “chiunque abbia accesso a dati personali non tratti tali dati se non è istruito in tal senso dal titolare del trattamento”.
L’art. 39.1.b del Regolamento dispone, altresì, che tra i vari compiti del DPO, vi sia quello di “sorvegliare ……., compresi ….la sensibilizzazione e “la formazione del personale” che partecipa ai trattamentie alle connesse attività di controllo.
In caso di violazione degli articoli 29 e 39 (obbligo formativo), sono previste sanzioni amministrative pecuniarie particolarmente significativi (fino a 10 milioni di euro o, per le imprese, fino al 2 % del fatturato mondiale annuo dell’anno precedente, se superiore), ai sensi dell’art. 83, par. 4, dello stesso GDPR.
