Videosorveglianza rifiuti e tutela della privacy: il Comune può controllare lo smaltimento rifiuti con videosorveglianza ma deve regolare la protezione dei dati personali.
Sanzionato dal garante per la protezione dei dati personali un comune che aveva installato alcune telecamere finalizzate ad immortalare i soggetti intenti all’abbandono di rifiuti sul territorio comunale per non aver correttamente disciplinato il trattamento dei dati personali.
Nel provvedimento (ordinanza ingiunzione n. 214 del 9 giugno 2022) il Garante rammenta che il trattamento di dati personali mediante sistemi di videosorveglianza da parte di soggetti pubblici è generalmente ammesso se esso è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito lo stesso (art. 6, parr. 1, lett. c) ed e), e 3, del Regolamento (UE) 2016/679, nonché 2-ter del d.lgs. 30 giugno 2003, n. 196, “Codice in materia di protezione dei dati personali”; cfr. par. 41 delle “Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video”, adottate dal Comitato europeo per la protezione dei dati il XX). In tale quadro, si osserva che la gestione dei rifiuti rientra tra le attività istituzionali affidate agli enti locali.
Il titolare del trattamento è, in ogni caso, tenuto a rispettare i principi in materia di protezione dei dati di cui all’art. 5 del Regolamento , fra i quali quello di “liceità, correttezza e trasparenza” (art. 5, par. 1, lett. a), del Regolamento), in base al quale il titolare del trattamento deve adottare misure appropriate per fornire all’interessato tutte le informazioni di cui agli artt. 13 e 14 del Regolamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro (v. art. 12 del Regolamento).
Informativa di primo livello con cartelli di avviso videosorveglianza
Allorquando siano impiegati sistemi di videosorveglianza, il titolare del trattamento, oltre a rendere l’informativa di primo livello, mediante apposizione di segnaletica di avvertimento in prossimità della zona sottoposta a videosorveglianza, deve fornire agli interessati anche delle “informazioni di secondo livello”, che devono “contenere tutti gli elementi obbligatori a norma dell’articolo 13 del [Regolamento]” ed “essere facilmente accessibili per l’interessato” (“Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video”, cit., in particolare par. 7; ma si veda già il “Provvedimento in materia di videosorveglianza” del Garante dell’8 aprile 2010, doc. web n. 1712680, in particolare par. 3.1; v. anche la FAQ n. 4 del Garante in materia di videosorveglianza, doc. web n. 9496574).
Le informazioni di primo livello (cartello di avvertimento) “dovrebbero comunicare i dati più importanti, ad esempio le finalità del trattamento, l’identità del titolare del trattamento e l’esistenza dei diritti dell’interessato, unitamente alle informazioni sugli impatti più consistenti del trattamento” (“Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video”, cit., par. 114). Inoltre, la segnaletica deve contenere anche quelle informazioni che potrebbero risultare inaspettate per l’interessato. Potrebbe trattarsi, ad esempio, della trasmissione di dati a terzi, in particolare se ubicati al di fuori dell’UE, e del periodo di conservazione. Se tali informazioni non sono indicate, l’interessato dovrebbe poter confidare nel fatto che vi sia solo una sorveglianza in tempo reale (senza alcuna registrazione di dati o trasmissione a soggetti terzi).
Rimando all’informativa di secondo livello
La segnaletica di avvertimento di primo livello deve contenere un chiaro riferimento al secondo livello di informazioni, ad esempio indicando un sito web sul quale è possibile consultare il testo dell’informativa estesa.
Ai sensi dell’art. 5, par. 1, lett. e), del Regolamento, i dati personali devono essere “conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati” (“limitazione della conservazione”)”.
In base al principio di responsabilizzazione (artt. 5, par. 2, e 24 del Regolamento), spetta al titolare del trattamento individuare i tempi di conservazione delle immagini, tenuto conto del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà delle persone fisiche; ciò salvo che specifiche norme di legge non prevedano espressamente specifici tempi di conservazione dei dati.
Anche con riguardo ai trattamenti di dati personali effettuati mediante sistemi di videosorveglianza, le immagini registrate non possono essere conservate più a lungo di quanto necessario per le finalità per le quali sono acquisite. In particolare, “i dati personali dovrebbero essere – nella maggior parte dei casi (ad esempio se la videosorveglianza serve a rilevare atti vandalici) – cancellati dopo pochi giorni, preferibilmente tramite meccanismi automatici. Quanto più prolungato è il periodo di conservazione previsto (soprattutto se superiore a 72 ore), tanto più argomentata deve essere l’analisi riferita alla legittimità dello scopo e alla necessità della conservazione” (FAQ n. 5 del Garante in materia di videosorveglianza, cit., che riprende le indicazioni fornite nelle “Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video”, cit., par. 121).
