|
|
|
| Provvedimenti a carattere generale - 29 aprile 2004 | Bollettino del n. 49/aprile 2004, pag. 0 |
|
|
|
|
[doc. web n. 1003482] [ [v. anche Comunicato stampa]
Videosorveglianza - Provvedimento generale
Sommario
6. Privati ed enti pubblici economici
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI Nella riunione odierna, in presenza del prof. Stefano Rodotà, presidente, del prof. Giuseppe Santaniello, vice presidente, del prof. Gaetano Rasi e del dott. Mauro Paissan, componenti e del dott. Giovanni Buttarelli, segretario generale; Visti gli atti d’ufficio e le osservazioni formulate ai sensi dell’art. 15 del regolamento n. 1/2000; Relatore il prof. Gaetano Rasi; RILEVATO 1. PREMESSA Il Garante ritiene opportuno aggiornare e integrare il provvedimento del 29 novembre 2000 (c.d. "decalogo" pubblicato sul Bollettino del Garante n. 14/15, p. 28), anche per conformare i trattamenti di dati personali mediante videosorveglianza al Codice entrato in vigore il 1° gennaio 2004 e ad altre disposizioni vigenti (art. 154, comma 1, lett. c), d.lg. 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali) che hanno rafforzato le garanzie per i cittadini. Per altro verso va evidenziato che nel triennio di applicazione del predetto provvedimento sono stati sottoposti all’esame dell’Autorità numerosi casi, attraverso reclami, segnalazioni e richieste di parere, i quali evidenziano un utilizzo crescente, spesso non conforme alla legge, di apparecchiature audiovisive che rilevano in modo continuativo immagini, eventualmente associate a suoni, relative a persone identificabili, spesso anche con registrazione e conservazione dei dati. Con riferimento alle menzionate garanzie, il presente provvedimento (paragrafi 2 e 3) richiama taluni principi e illustra le prescrizioni generali relative a tutti i sistemi di videosorveglianza; nei paragrafi 4, 5 e 6 vengono invece individuate prescrizioni riguardanti specifici trattamenti di dati. Ovviamente, per casi particolari l’Autorità si riserva di intervenire di volta in volta con atti ad hoc. Le prescrizioni del presente provvedimento hanno come presupposto il rispetto dei diritti e delle libertà fondamentali dei cittadini e della dignità delle persone con particolare riferimento alla riservatezza, all’identità ed alla protezione dei dati personali (art. 2, comma 1, del Codice). Il Garante ha posto doverosa attenzione al nuovo diritto alla protezione dei dati personali (art. 1 del Codice) consapevole che un’idonea tutela dei diritti dei singoli, oggetto del bilanciamento effettuato con il presente provvedimento, non pregiudica l’adozione di misure efficaci per garantire la sicurezza dei cittadini e l’accertamento degli illeciti. Si è avuto riguardo pertanto anche alla libertà di circolazione nei luoghi pubblici o aperti al pubblico. In tali ambiti, non si possono privare gli interessati del diritto di circolare senza subire ingerenze incompatibili con una libera società democratica (art. 8 Conv. europea diritti uomo ratificata con l. n. 848/1955), derivanti da rilevazioni invadenti ed oppressive riguardanti presenze, tracce di passaggi e spostamenti, facilitate dalla crescente interazione dei sistemi via Internet ed Intranet. Il Garante si è infine ispirato alle indicazioni espresse in varie sedi internazionali e comunitarie: in particolare alle linee-guida del Consiglio d’Europa del 20-23 maggio 2003 (v. Relazioni annuali del Garante per il 2002 e per il 2003, in www.garanteprivacy.it), nonché agli indirizzi formulati dalle autorità europee di protezione dei dati riunite nel Gruppo istituito dalla direttiva n. 95/46/CE (11 febbraio 2004, n. 4/2004, in Relaz. annuale 2003 e http://europa.eu.int/comm/internal-market/privacy/workingroup/wp2004/wpdocs04_en.htm).
2. PRINCIPI GENERALI 2.1 Principio di liceità La videosorveglianza deve avvenire nel rispetto, oltre che della disciplina in materia di protezione dei dati, di quanto prescritto da altre disposizioni di legge da osservare in caso di installazione di apparecchi audiovisivi. Vanno richiamate al riguardo le vigenti norme dell’ordinamento civile e penale in materia di interferenze illecite nella vita privata, di tutela della dignità, dell’immagine, del domicilio e degli altri luoghi cui è riconosciuta analoga tutela (toilette, stanze d’albergo, cabine, spogliatoi, ecc.). Vanno tenute presenti, inoltre, le norme riguardanti la tutela dei lavoratori, con particolare riferimento alla legge 300/1970 (Statuto dei lavoratori). Specifici limiti possono derivare da altre speciali disposizioni di legge o di regolamento che prevedono o ipotizzano la possibilità di installare apparecchiature di ripresa locale, aerea o satellitare (d.l. 24 febbraio 2003, n. 28, convertito, con modificazioni, dalla legge 24 aprile 2003, n. 88), disposizioni che, quando sono trattati dati relativi a persone identificate o identificabili, vanno applicate nel rispetto dei principi affermati dal Codice, in tema per esempio di sicurezza presso stadi e impianti sportivi, oppure musei, biblioteche statali e archivi di Stato (d.l. 14 novembre 1992, n. 433, convertito, con modificazioni, dalla legge 14 gennaio 1993, n. 4) e, ancora, relativi a impianti di ripresa sulle navi da passeggeri adibite a viaggi nazionali (d.lg. 4 febbraio 2000, n. 45). Appare inoltre evidente la necessità del rispetto delle norme del codice penale che vietano le intercettazioni di comunicazioni e conversazioni.
2.2. Principio di necessità Ciascun sistema informativo e il relativo programma informatico vanno conformati già in origine in modo da non utilizzare dati relativi a persone identificabili quando le finalità del trattamento possono essere realizzate impiegando solo dati anonimi (es., programma configurato in modo da consentire, per monitorare il traffico, solo riprese generali che escludano la possibilità di ingrandire le immagini). Il software va configurato anche in modo da cancellare periodicamente e automaticamente i dati eventualmente registrati. Se non è osservato il principio di necessità riguardante le installazioni delle apparecchiature e l’attività di videosorveglianza non sono lecite (artt. 3 e 11, comma 1, lett. a), del Codice).
2.3. Principio di proporzionalità Gli impianti di videosorveglianza possono essere attivati solo quando altre misure siano ponderatamente valutate insufficienti o inattuabili. Se la loro installazione è finalizzata alla protezione di beni, anche in relazione ad atti di vandalismo, devono risultare parimenti inefficaci altri idonei accorgimenti quali controlli da parte di addetti, sistemi di allarme, misure di protezione degli ingressi, abilitazioni agli ingressi. Non va adottata la scelta semplicemente meno costosa, o meno complicata, o di più rapida attuazione, che potrebbe non tener conto dell’impatto sui diritti degli altri cittadini o di chi abbia diversi legittimi interessi. Non risulta di regola giustificata un’attività di sorveglianza rivolta non al controllo di eventi, situazioni e avvenimenti, ma a fini promozionali-turistici o pubblicitari, attraverso web cam o cameras-on-line che rendano identificabili i soggetti ripresi. Anche l’installazione meramente dimostrativa o artefatta di telecamere non funzionanti o per finzione, anche se non comporta trattamento di dati personali, può determinare forme di condizionamento nei movimenti e nei comportamenti delle persone in luoghi pubblici e privati e pertanto può essere legittimamente oggetto di contestazione. La videosorveglianza è, quindi, lecita solo se è rispettato il c.d. principio di proporzionalità, sia nella scelta se e quali apparecchiature di ripresa installare, sia nelle varie fasi del trattamento (art. 11, comma 1, lett. d) del Codice). Il principio di proporzionalità consente, ovviamente, margini di libertà nella valutazione da parte del titolare del trattamento, ma non comporta scelte del tutto discrezionali e insindacabili. Il titolare del trattamento, prima di installare un impianto di videosorveglianza, deve valutare, obiettivamente e con un approccio selettivo, se l’utilizzazione ipotizzata sia in concreto realmente proporzionata agli scopi prefissi e legittimamente perseguibili. Si evita così un’ingerenza ingiustificata nei diritti e nelle libertà fondamentali degli altri interessati. Come si è detto, la proporzionalità va valutata in ogni fase o modalità del trattamento, per esempio quando si deve stabilire:
In applicazione del predetto principio va altresì delimitata rigorosamente:
2.4. Principio di finalità Si è invece constatato che taluni soggetti pubblici e privati si propongono abusivamente, quale scopo della videosorveglianza, finalità di sicurezza pubblica, prevenzione o accertamento dei reati che invece competono solo ad organi giudiziari o di polizia giudiziaria oppure a forze armate o di polizia. Sono invece diversi i casi in cui i sistemi di videosorveglianza sono in realtà introdotti come misura complementare volta a migliorare la sicurezza all’interno o all’esterno di edifici o impianti ove si svolgono attività produttive, industriali, commerciali o di servizi, o che hanno lo scopo di agevolare l’eventuale esercizio, in sede di giudizio civile o penale, del diritto di difesa del titolare del trattamento o di terzi sulla base di immagini utili in caso di fatti illeciti. In ogni caso, possono essere perseguite solo finalità determinate e rese trasparenti, ossia direttamente conoscibili attraverso adeguate comunicazioni e/o cartelli di avvertimento al pubblico (fatta salva l’eventuale attività di acquisizione di dati disposta da organi giudiziari o di polizia giudiziaria), e non finalità generiche o indeterminate, tanto più quando esse siano incompatibili con gli scopi che vanno esplicitamente dichiarati e legittimamente perseguiti (art. 11, comma 1, lett. b), del Codice). Le finalità così individuate devono essere correttamente riportate nell’informativa.
3. ADEMPIMENTI
L’informativa deve fornire gli elementi previsti dal Codice (art. 13) anche con formule sintetiche, ma chiare e senza ambiguità. Tuttavia il Garante ha individuato ai sensi dell’art. 13, comma 3, del Codice un modello semplificato di informativa "minima", riportato in fac-simile in allegato al presente provvedimento e che può essere utilizzato in particolare in aree esterne, fuori dei casi di verifica preliminare indicati nel punto successivo. Il modello è ovviamente adattabile a varie circostanze. In presenza di più telecamere, in relazione alla vastità dell’area e alle modalità delle riprese, vanno installati più cartelli. In luoghi diversi dalle aree esterne il modello va integrato con almeno un avviso circostanziato che riporti gli elementi del predetto art. 13 con particolare riguardo alle finalità e all’eventuale conservazione. Il supporto con l’informativa:
3.2. Prescrizioni specifiche
3.4. Durata dell’eventuale conservazione In applicazione del principio di proporzionalità (v. anche art. 11, comma 1, lett. e), del Codice), anche l’eventuale conservazione temporanea dei dati deve essere commisurata al grado di indispensabilità e per il solo tempo necessario - e predeterminato - a raggiungere la finalità perseguita. La conservazione deve essere limitata a poche ore o, al massimo, alle ventiquattro ore successive alla rilevazione, fatte salve speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici o esercizi, nonché nel caso in cui si deve aderire ad una specifica richiesta investigativa dell’autorità giudiziaria o di polizia giudiziaria. Solo in alcuni specifici casi, per peculiari esigenze tecniche (mezzi di trasporto) o per la particolare rischiosità dell’attività svolta dal titolare del trattamento (ad esempio, per alcuni luoghi come le banche può risultare giustificata l’esigenza di identificare gli autori di un sopralluogo nei giorni precedenti una rapina), è ammesso un tempo più ampio di conservazione dei dati, che non può comunque superare la settimana. Un eventuale allungamento dei tempi di conservazione deve essere valutato come eccezionale e comunque in relazione alla necessità derivante da un evento già accaduto o realmente incombente, oppure alla necessità di custodire o consegnare una copia specificamente richiesta dall’autorità giudiziaria o di polizia giudiziaria in relazione ad un’attività investigativa in corso. Il sistema impiegato deve essere programmato in modo da operare al momento prefissato - ove tecnicamente possibile - la cancellazione automatica da ogni supporto, anche mediante sovra-registrazione, con modalità tali da rendere non riutilizzabili i dati cancellati.
3.5. Documentazione delle scelte
3.6. Diritti degli interessati La risposta ad una richiesta di accesso a dati conservati deve riguardare tutti quelli attinenti alla persona istante identificabile e può comprendere eventuali dati riferiti a terzi solo nei limiti previsti dal Codice (art. 10, commi 3 s., del Codice). A tal fine può essere opportuno che la verifica dell’identità del richiedente avvenga mediante esibizione o allegazione di un documento di riconoscimento che evidenzi un’immagine riconoscibile dell’interessato.
4. SETTORI SPECIFICI 4.1. Rapporti di lavoro Queste garanzie vanno osservate sia all’interno degli edifici, sia in altri luoghi di prestazione di lavoro, così come, ad esempio, si è rilevato in precedenti provvedimenti dell’Autorità a proposito di telecamere installate su autobus (le quali non devono riprendere in modo stabile la postazione di guida, e le cui immagini, raccolte per finalità di sicurezza e di eventuale accertamento di illeciti, non possono essere utilizzate per controlli, anche indiretti, sull’attività lavorativa degli addetti). Ê inammissibile l’installazione di sistemi di videosorveglianza in luoghi riservati esclusivamente ai lavoratori o non destinati all’attività lavorativa (ad es. bagni, spogliatoi, docce, armadietti e luoghi ricreativi). Eventuali riprese televisive sui luoghi di lavoro per documentare attività od operazioni solo per scopi divulgativi o di comunicazione istituzionale o aziendale, e che vedano coinvolto il personale dipendente, possono essere assimilati ai trattamenti temporanei finalizzati alla pubblicazione occasionale di articoli, saggi ed altre manifestazioni del pensiero. In tal caso, alle stesse si applicano le disposizioni sull’attività giornalistica contenute nel Codice, fermi restando, comunque, i limiti al diritto di cronaca posti a tutela della riservatezza, nonché l’osservanza del codice deontologico per l’attività giornalistica ed il diritto del lavoratore a tutelare la propria immagine opponendosi anche, per motivi legittimi, alla sua diffusione.
Il titolare deve garantire che possano accedere alle immagini solo i soggetti specificamente autorizzati (es. personale medico ed infermieristico) e che le stesse non possano essere visionate da estranei (ad es. visitatori). Particolare attenzione deve essere riservata alle modalità di accesso alle riprese video da parte di familiari di ricoverati in reparti dove non sia consentito agli stessi di recarsi personalmente (es. rianimazione), ai quali può essere consentita, con gli adeguati accorgimenti tecnici, la visione dell’immagine solo del proprio congiunto. Le immagini idonee a rivelare lo stato di salute non devono essere comunque diffuse, a pena di sanzione penale (artt. 22, comma 8, e 167 del Codice). Va assolutamente evitato il rischio di diffusione delle immagini di persone malate su monitor collocati in locali liberamente accessibili al pubblico. Nei casi in cui l’impiego di un sistema di videosorveglianza all’interno di una struttura sanitaria non sia finalizzato alla cura del paziente, bensì solo a finalità amministrative o di sicurezza (quali, ad esempio, il controllo dell’edificio o di alcuni locali), e sia possibile che attraverso lo stesso siano raccolte immagini idonee a rivelare lo stato di salute, il soggetto pubblico titolare deve menzionare tale trattamento nell’atto regolamentare sui dati sensibili da adottare in base al Codice (art. 20).
4.3. Istituti scolastici A tal fine, se può risultare ammissibile il loro utilizzo in casi di stretta indispensabilità (ad esempio, a causa del protrarsi di atti vandalici), gli stessi devono essere circoscritti alle sole aree interessate ed attivati negli orari di chiusura degli istituti, regolando rigorosamente l’eventuale accesso ai dati. Restano di competenza dell’autorità giudiziaria o di polizia le iniziative intraprese a fini di tutela dell’ordine pubblico o di individuazione di autori di atti criminali (per es. spacciatori di stupefacenti, adescatori, ecc.).
4.4. Luoghi di culto e di sepoltura Al fine di garantire il rispetto dei luoghi di sepoltura, l’installazione di sistemi di videosorveglianza deve ritenersi ammissibile all’interno di tali aree solo quando si intenda tutelarle dal concreto rischio di atti vandalici.
5. SOGGETTI PUBBLICI 5.1. Svolgimento di funzioni
istituzionali Tale circostanza si è ad esempio verificata presso alcuni enti locali che dichiarano di perseguire direttamente, in via amministrativa, finalità di prevenzione e accertamento dei reati che competono alle autorità giudiziarie e alle forze di polizia. Vanno richiamate quindi in questa sede le riflessioni già suggerite in passato a proposito di talune ordinanze comunali in tema di prostituzione in luoghi pubblici (v. provv. 26 ottobre 1998, in Bollettino del Garante n. 6/1998, p. 131). Benché effettuata per la cura di un interesse pubblico, la videosorveglianza deve rispettare i principi già richiamati. Quando il soggetto è realmente titolare di un compito attribuito dalla legge in materia di sicurezza pubblica o di accertamento, prevenzione e repressione di reati, per procedere ad una videosorveglianza di soggetti identificabili deve ricorrere un’esigenza effettiva e proporzionata di prevenzione o repressione di pericoli concreti e specifici di lesione di un bene (ad esempio, in luoghi esposti a reale rischio o in caso di manifestazioni che siano ragionevolmente fonte di eventi pregiudizievoli). Non risulta quindi lecito procedere, senza le corrette valutazioni richiamate in premessa, ad una videosorveglianza capillare di intere aree cittadine "cablate", riprese integralmente e costantemente e senza adeguate esigenze. Del pari è vietato il collegamento telematico tra più soggetti, a volte raccordati ad un "centro" elettronico, che possa registrare un numero elevato di dati personali e ricostruire interi percorsi effettuati in un determinato arco di tempo. Risulta parimenti priva di giustificazione l’installazione di impianti di videosorveglianza al solo fine (come risulta da casi sottoposti al Garante), di controllare il rispetto del divieto di fumare o gettare mozziconi, di calpestare aiuole, di affiggere o di fotografare, o di altri divieti relativi alle modalità nel depositare i sacchetti di immondizia entro gli appositi contenitori. Le specifiche norme di legge o di regolamento e le funzioni legittimamente individuate dall’ente costituiscono l’ambito operativo entro il quale il trattamento dei dati si intende consentito. Come prescritto dal Codice, l’eventuale comunicazione a terzi è lecita solo se espressamente prevista da una norma di legge o di regolamento (art. 19, comma 3, del Codice). Il Codice individua poi specifiche regole volte invece a consentire, in un quadro di garanzie, riprese audio-video a fini di documentazione dell’attività istituzionale di organi pubblici (artt. 20-22 e 65 del Codice). Salvo i casi previsti per le professioni sanitarie e gli organismi sanitari, il soggetto pubblico non deve richiedere la manifestazione del consenso degli interessati (art. 18, comma 4, del Codice).
5.2. Informativa
5.3 Accessi a centri storici I dati trattati possono essere conservati solo per il periodo necessario per contestare le infrazioni e definire il relativo contenzioso e si può accedere ad essi solo a fini di polizia giudiziaria o di indagine penale.
5.4. Sicurezza nel trasporto urbano Valgono, anche in questi casi, le considerazioni già espresse a proposito della titolarità in capo alle sole forze di polizia dei compiti di accertamento, prevenzione ed accertamento di reati, nonché del diritto di accesso alle immagini conservate per alcune ore, cui si dovrebbe accedere solo in caso di illeciti compiuti. Negli stessi casi, deve osservarsi particolare cura anche per ciò che riguarda l’angolo visuale delle apparecchiature di ripresa, nella collocazione di idonee informative a bordo dei veicoli pubblici e nelle aree di fermata - presso cui possono transitare anche soggetti estranei - e per quanto attiene alla ripresa sistematica di dettagli o di particolari non rilevanti riguardanti i passeggeri.
5.5. Deposito dei rifiuti
6. PRIVATI ED ENTI PUBBLICI ECONOMICI
In caso di impiego di strumenti di videosorveglianza da parte di privati ed enti pubblici economici, la possibilità di raccogliere lecitamente il consenso può risultare, in concreto, fortemente limitata dalle caratteristiche e dalle modalità di funzionamento dei sistemi di rilevazione, i quali riguardano spesso una cerchia non circoscritta di persone che non è agevole o non è possibile contattare prima del trattamento. Ciò anche in relazione a finalità (ad es. di sicurezza o di deterrenza) che non si conciliano con richieste di esplicita accettazione da chi intende accedere a determinati luoghi o usufruire di taluni servizi. Il consenso, oltre alla presenza di un’informativa preventiva e idonea, è valido solo se espresso e documentato per iscritto. Non è pertanto valido un consenso presunto o tacito, oppure manifestato solo per atti o comportamenti concludenti, consistenti ad esempio nell’implicita accettazione delle riprese in conseguenza dell’avvenuto accesso a determinati luoghi. Nel settore privato, fuori dei casi in cui sia possibile ottenere un esplicito consenso libero, espresso e documentato, vi può essere la necessità di verificare se esista un altro presupposto di liceità utilizzabile in alternativa al consenso, come indicato nel paragrafo successivo.
6.2. Bilanciamento degli interessi
7. PRESCRIZIONI E SANZIONI Il Garante invita tutti gli operatori interessati ad attenersi alle prescrizioni illustrate e a quelle definite opportune parimenti indicate nel presente provvedimento, in attesa dei più specifici interventi che potranno derivare in materia da un c.d. provvedimento di verifica preliminare di questa Autorità (art. 17 del Codice), oppure dal codice deontologico che il Garante ha promosso per disciplinare in dettaglio altri aspetti del trattamento dei dati personali effettuato "con strumenti elettronici di rilevamento di immagini" (art. 134 del Codice). Le misure necessarie prescritte con il presente provvedimento devono essere osservate da tutti i titolari di trattamento. In caso contrario il trattamento dei dati è, a seconda dei casi, illecito oppure non corretto, ed espone:
TUTTO CIÒ PREMESSO IL GARANTE:
Roma, 29 aprile 2004 IL PRESIDENTE IL RELATORE IL SEGRETARIO GENERALE
Immagine in formato:
|
|||||||||||||||||||||||||||||||||||||||||
