担保人的个人数据保护: provvedimento n.362, 该 22/05/2018
规范性引用文件: 艺术. 4 Statuto dei Lavoratori; 艺术. 17 del codice sulla protezione dei dati personali.
Fatto
Una società operante nel settore ferroviario, a causa dei numerosi e crescenti episodi di aggressione ai danni degli utenti e del personale, nonché di atti vandalici, aveva deciso di sperimentare per sei mesi un sistema di videosorveglianza indossabile dal suo personale in grado di raccogliere e trasmettere in tempo reale le immagini riprese a bordo. Per tale ragione la Società aveva rivolto al Garante per la protezione dei dati personali una richiesta di verifica preliminare sulla conformità del sistema di videosorveglianza alla normativa in materia di privacy.
特别是, la Società aveva intenzione di consegnare agli operatori di security e capitreno, con compito di controllo dei titoli di viaggio, una body cam, cioè un dispositivo di ripresa da indossare sulla spalla sinistra in grado di riprendere e trasmettere in tempo reale le immagini riprese. Queste immagini sarebbero state trasmesse in diretta su un PC collocato in una sala operativa della società ferroviaria, e visibili esclusivamente al responsabile della privacy e ai soggetti a ciò autorizzati, al fine di permettere un immediato intervento da parte delle forze dell’ordine in caso di necessità.
La Società aveva poi specificato che le immagini riprese dai dispositivi di videoregistrazione, attivabili, altresì, solo dall’operatore durante l’orario di lavoro, sarebbero state estratte e poi conservate per un periodo di sette giorni, e l’accesso a tale immagini sarebbe stato consentito solo ai soggetti responsabili e incaricati al trattamento dei dati personali.
Tenuto conto che il sistema di videoregistrazione sarebbe stato indossato dall’operatore durante il proprio orario di lavoro, e dunque potenzialmente in grado di operare un controllo a distanza del lavoratore, la Società, nell’istanza presentata, aveva garantito al Garante che sarebbe stata attivata la procedura prevista dall’art 4 dello Statuto dei lavoratori. Vale a dire avrebbe stipulato con le rappresentanze sindacali presenti in azienda un accordo sindacale per la legittima installazione dei dispositivi di videosorveglianza, e in ossequio alla norma legale, avrebbe dato ai lavoratori una corretta informativa sul funzionamento dello strumento di videoripresa.
La decisione del Garante
Il Garante, esaminata l’istanza presentata dalla Società, pur ravvisando nell’utilizzo di quel sistema di videosorveglianza dei rischi per i diritti e libertà fondamentali degli interessati, sia utenti che lavoratori, ha ritenuto lecite le finalità perseguite dall’azienda, e dunque lecito il trattamento dei dati personali effettuato.
Entrando più nel dettaglio della valutazione di conformità del trattamento dei dati personali operato dalla Società rispetto alla normativa sulla privacy, il Garante, tenuto conto della necessità di tutela e protezione degli utenti e degli operatori in servizio presso i treni, e l’impossibilità di installare un sistema di videosorveglianza fisso all’interno delle vetture più datate (che rappresentavano il 50% della flotta della società istante), ha ritenuto lecite le finalità perseguite nonché conforme ai principi di pertinenza e non eccedenza la rilevazione dei dati operata dalla Società.
Con riferimento a quest’ultimo aspetto, la conformità al principio di pertinenza e non eccedenza secondo il Garante emerge dal fatto che il dispositivo di ripresa sarebbe attivabile esclusivamente dall’operatore che lo indossa e solo quando si trova in una situazione di pericolo per la sua incolumità, per quella dei passeggeri o anche per le cose.
Anche la previsione secondo cui le immagini trasmesse sul dispositivo informatico presso la centrale operativa della società possono essere visionate solo dal personale che risulti essere responsabile o incaricato al trattamento dei dati personali, come anche il tempo di conservazione delle immagini, pari a sette giorni, ha contribuito a convincere il Garante della congruità del trattamento ai principi di pertinenza e non eccedenza.
A conclusione della sua disamina il Garante ha poi suggerito una serie di misure a tutela degli interessati e dei loro diritti.
特别是, il Garante ha prescritto alla società di trasporto ferroviario di:

adottare un apposito disciplinare nel quale esporre i casi in cui l’uso della telecamera indossabile è consentito, e dunque le condizioni in presenza delle quali poter attivare i dispositivi ed i casi in cui, 代替, l’attivazione non è consentita. Il disciplinare dovrebbe anche contenere le modalità di utilizzo in caso di particolari situazione, ad es. quando possono riprendere vittime di reato, testimoni, minori di età nonché le ipotesi in cui dalla centrale operativa è possibile inviare soccorsi o richiedere l’intervento delle forze di polizia;
prevedere un procedimento affinchè i soggetti autorizzati possano visionare le immagini raccolte per valutare la loro rilevanza rispetto alla finalità della raccolta;
prevedere il tracciamento di tutti gli accessi alle immagini raccolte e la loro copia da parte del personale autorizzato;
prevedere delle misure tecniche che impediscano la registrazione dell’audio da parte della body cam;
oscurare le immagini che riguardano soggetti terzi non coinvolti nel sinistro, nel caso in cui le stesse debbano essere comunicate alla compagnia assicuratrice della società ferroviaria per questioni connesse al contratto di assicurazione;
prevedere strumenti idonei ad impedire agli operatori della body cam di poter modificare, cancellare o copiare le immagini raccolte;
conservare le immagini raccolte attraverso sistemi di cifratura, con chiavi crittografiche di complessità adeguata alla lunghezza e alla durata di conservazione dei dati;
la cancellazione automatica delle immagini una volta trascorso il tempo previsto di conservazione;
predisporre adeguati strumenti di comunicazione per informare gli utenti, con un linguaggio semplice e sintetico, della presenza del sistema di videosorveglianza mobile e le caratteristiche di questo, indicando che la spia accesa sul dispositivo indica l’attivazione di questo;
fornire ai dipendenti ed in generale al proprio personale l’informativa ai sensi dell’art. 13 del codice privacy;
prevedere delle misure per poter esercitare i diritti di cui agli art. 7 e seguenti del codice privacy.

推荐音量

La tutela della privacy in ambito sanitario
Pier Paolo Muià, 2018,
L’opera mira a fornire agli operatori del settore sanitario, pubblico e privato, gli strumenti per comprendere in modo chiaro e semplice la copiosa normativa relativa al trattamento dei dati sanitari, in modo che gli stessi possano adempiere con tranquillità agli obblighi su di loro…

20,00 € 17,00 € 购买

其www.maggiolieditore.it

The post Personale società di trasporto ferroviario, consentito l’uso delle “body cam” appeared first on Diritto.it.
来源: Diritto.it