Informazioni sulla videosorveglianza

AI SENSI DELL’ART. 13 GDPR E CODICE PRIVACY SS. MM. II. IN MATERIA DI VIDEOSORVEGLIANZA

Egregia Signora, Egregio Signore,
Il Regolamento UE 2016/679 (di seguito GDPR) del Parlamento e del Consiglio Europeo relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza e alla protezione dei dati personali.
Nella presente informativa sono riportate, ai sensi dell’art. 13 GDPR, le informazioni privacy circa il trattamento dei dati effettuato a mezzo dei sistemi di videosorveglianza.

DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DATI

Il Titolare del trattamento è l’Azienda Ospedaliera San Camillo Forlanini con sede in Circonvallazione Gianicolense, 87 00152 Roma, nella persona del Direttore Generale, contattabile ai seguenti riferimenti:

• E-mail: dirgenerale@scamilloforlanini.rm.it
• Telefono: 0658701

DPO - Responsabile della protezione dei dati personali è la società Scudo Privacy S.r.l., nella persona dell’Avv. Sarah Masato, contattabile ai seguenti riferimenti: E-mail: dpo@scudoprivacysrl.com; PEC: scudoprivacy@legalmail.it

FINALITA’ DEL TRATTAMENTO

I dati personali oggetto del trattamento, nella fattispecie le immagini riprese/registrate dagli strumenti di videosorveglianza, sono trattati esclusivamente per le seguenti finalità: 

• protezione, sicurezza e incolumità dei lavoratori, utenti e della collettività;
• protezione del patrimonio e delle risorse strumentali (asset) dell’A. O. San Camillo Forlanini;
• controllo, prevenzione e accertamento di atti criminosi e/o vandalici verso l’A. O. San Camillo Forlanini;
• monitoraggio dei pazienti degenti presso la struttura.

Il trattamento è effettuato nel rispetto della normativa europea e nazionale e del punto 3 delle Linee Guida n.3/2019 dell’EDPB in tema di videosorveglianza.

BASE GIURIDICA DEL TRATTAMENTO

In materia di videosorveglianza e del relativo trattamento dei dati personali, la base giuridica idonea a giustificare il trattamento è rinvenibile nell’articolo 6, paragrafo 1, lettera e), ossia “il trattamento è necessario per l'esecuzione di un compito di interesse pubblico”, nell’articolo 6, paragrafo 1, lettera f), ossia quando “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato (…)”, nonché nell’articolo 9, paragrafo 2, lettera h) GDPR, ossia “il trattamento è necessario per finalità di (…) diagnosi, assistenza o terapia sanitaria.

MODALITA’ DI TRATTAMENTO DEI DATI

Le finalità sopra menzionate possono prevedere lo svolgimento di operazioni di raccolta, registrazione, estrazione e temporanea conservazione delle immagini, mediante l’utilizzo di strumenti informatici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati. Le immagini sono trattate con la collaborazione di soggetti terzi espressamente nominati dal Titolare come Responsabili del Trattamento ex art. 28 GDPR che, nel caso dell’Azienda Ospedaliera San Camillo Forlanini, sono rappresentati dalla Italpol Vigilanza S.r.l..
Le immagini verranno in ogni caso trattate nel rispetto dei seguenti principi generali:
a) Liceità del trattamento: il trattamento dei dati mediante videosorveglianza avviene secondo correttezza (rispetto della vigente normativa di settore e nel rispetto del cd “bilanciamento degli interessi”), per scopi determinati e legittimi (finalità di sicurezza e protezione del patrimonio dell’Ente e delle persone fisiche, nonché monitoraggio dei pazienti). Gli impianti sono utilizzati nel rispetto dell’art. 4 dello statuto dei lavoratori (Legge 300/1970);
b) Necessità del trattamento: il trattamento dei dati tramite sistemi di videosorveglianza è adeguato, pertinente e limitato alle finalità di cui al punto 1;
c) Minimizzazione del trattamento: ai sensi dell’art. 5, lett. c) del GDPR, i trattamenti dei dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.

INFORMAZIONI MINIME

In ossequio a quanto previsto dal punto 7.1 delle Linee Guida dell’EDPB n. 3/2019, i soggetti interessati sono opportunamente informati della presenza di apparati di videosorveglianza/videoripresa mediante l’apposizione di appositi cartelli nelle immediate vicinanze e al di fuori del cono di ripresa degli apparati stessi. Tali cartelli contengono le informazioni minimali che devono essere fornite agli interessati ai sensi del punto 7.1 delle sopra citate Linee Guida del 2019.

INFORMAZIONI COMPLETE

Nella stessa ottica, devono essere rese disponibili anche le informazioni complete, attraverso la cartellonistica post-accesso sita in un luogo facilmente accessibile all’interessato, in una posizione centrale. La cartellonistica post-accesso deve contenere tutte le altre informazioni obbligatorie, ai sensi dell’art. 13 GDPR, non descritte nelle informazioni privacy minime.

CONSERVAZIONE DELLE IMMAGINI

Le immagini registrate vengono conservate per un periodo di tempo massimo non superiore a 48 ore, così come indicato dalle “Linee Guida 3/2019 sul trattamento di dati personali attraverso videosorveglianza”, adottate dall’European Data Protection Board.

DIRITTI DELL’INTERESSATO

Il soggetto interessato potrà in qualsiasi momento esercitare i diritti, secondo le modalità e le condizioni ivi indicate, previsti nel Regolamento dagli articoli 15 (diritto di accesso dell’interessato), 16 (diritto di rettifica), 17 (diritto alla cancellazione ovvero diritto all’oblio), 18 (diritto di limitazione di trattamento), 20 (diritto alla portabilità dei dati)

MODALITÀ DI ESERCIZIO DEI DIRITTI

Per far valere i propri diritti, gli interessati potranno inviare una richiesta all’Azienda Ospedaliera Titolare del trattamento, all’indirizzo della sede aziendale oppure contattando il Responsabile della protezione dei dati personali ai contatti sopra indicati. Gli interessati hanno, inoltre, diritto di proporre ricorso o reclamo al Garante per la Protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web dell’Autorità: www.garanteprivacy.it.

COMUNICAZIONE/DIFFUSIONE DELLE IMMAGINI

Le immagini rilevate/registrate non saranno oggetto di diffusione né di comunicazione a terze parti, se non alle competenti autorità giudiziarie secondo le modalità espressamente previste dalla legge.