Un solo cartello per più telecamere: scatta la violazione del GDPR

lentepubblica.it

Un impianto di videosorveglianza non conforme alle norme sulla protezione dei dati personali può trasformarsi in un serio problema legale per le aziende.

Lo dimostra un recente provvedimento dell’Autorità garante per la privacy, che ha sanzionato una società operante nel settore della ristorazione per diverse irregolarità nella gestione delle telecamere installate nei propri locali.

Al centro della vicenda vi è una pratica tanto diffusa quanto scorretta: segnalare la presenza di più telecamere attraverso un unico cartello informativo. Una soluzione apparentemente semplice, ma che non soddisfa i requisiti imposti dalla normativa europea in materia di protezione dei dati personali.

Secondo quanto emerso, il sistema di videosorveglianza risultava attivo senza che gli interessati – clienti e lavoratori – fossero adeguatamente informati sulla presenza delle telecamere nelle diverse aree monitorate. Questo aspetto è cruciale, poiché la normativa impone che chiunque entri in uno spazio sorvegliato sia chiaramente avvisato prima di essere ripreso.

Trasparenza e informazione: obblighi spesso sottovalutati

Il principio di trasparenza rappresenta uno dei pilastri fondamentali della disciplina sulla privacy. In concreto, ciò significa che il titolare del trattamento deve fornire informazioni chiare, visibili e comprensibili sulle modalità con cui vengono raccolti e utilizzati i dati personali.

Nel caso specifico, l’azienda non aveva predisposto un sistema informativo adeguato: i cartelli erano insufficienti e non collocati in modo da permettere agli interessati di comprendere facilmente quali aree fossero sottoposte a controllo. Questo impediva alle persone di scegliere consapevolmente se entrare o meno in una zona videosorvegliata o di modificare il proprio comportamento.

Le linee guida europee e i precedenti interventi dell’Autorità italiana sottolineano da tempo che l’informativa deve essere strutturata su più livelli: una prima comunicazione immediata e sintetica, affiancata da informazioni più dettagliate accessibili con altri strumenti. Inoltre, i cartelli devono essere posizionati in modo visibile, preferibilmente all’altezza degli occhi e prima dell’ingresso nelle aree monitorate.

Videosorveglianza e lavoro: servono autorizzazioni preventive

Un altro elemento critico riguarda l’utilizzo delle telecamere nei luoghi di lavoro. Quando esiste anche solo la possibilità di controllare a distanza l’attività dei dipendenti, entrano in gioco norme particolarmente stringenti.

La legge stabilisce che tali impianti possono essere installati esclusivamente per specifiche esigenze, come la sicurezza o la tutela del patrimonio aziendale. Tuttavia, prima della loro attivazione è obbligatorio seguire una procedura ben precisa: ottenere un accordo con le rappresentanze sindacali oppure, in alternativa, una autorizzazione da parte dell’Ispettorato del lavoro.

Nel caso analizzato, questa autorizzazione è stata richiesta e ottenuta solo dopo l’installazione e l’avvio del sistema. Un passaggio tardivo che rende illegittimo il trattamento dei dati effettuato fino a quel momento.

Questa procedura non è una semplice formalità burocratica: serve a garantire un equilibrio tra le esigenze dell’azienda e i diritti dei lavoratori, evitando abusi e forme di controllo eccessivo.

Sicurezza dei dati: accessi senza credenziali

Oltre alla mancanza di informativa e alle irregolarità autorizzative, è emersa un’ulteriore criticità legata alla sicurezza delle immagini raccolte.

Le persone incaricate di visualizzare i filmati potevano accedere al sistema senza l’utilizzo di credenziali personali. In altre parole, mancavano strumenti di autenticazione che consentissero di tracciare chi avesse consultato, copiato o eventualmente cancellato i dati.

Una gestione di questo tipo espone a rischi significativi, poiché rende impossibile controllare l’uso delle informazioni e prevenire accessi non autorizzati. La normativa richiede invece l’adozione di misure tecniche e organizzative adeguate, proporzionate al livello di rischio, proprio per garantire la riservatezza e l’integrità dei dati trattati.

Le violazioni accertate e le conseguenze

Al termine dell’istruttoria, l’Autorità ha rilevato diverse violazioni:

• carenza di informativa e mancato rispetto del principio di trasparenza;
• assenza iniziale dell’autorizzazione necessaria per il controllo a distanza dei lavoratori;
• inadeguate misure di sicurezza nella gestione delle immagini.

Questi elementi hanno portato a dichiarare illecito il trattamento dei dati personali effettuato tramite il sistema di videosorveglianza.

Tuttavia, nella valutazione complessiva sono stati considerati anche alcuni aspetti attenuanti, come l’assenza di precedenti violazioni da parte dell’azienda e il fatto che l’autorizzazione sia stata successivamente ottenuta.

Sanzione e obblighi di adeguamento

Alla luce delle irregolarità riscontrate, è stata inflitta una sanzione amministrativa pari a 2.000 euro. Un importo contenuto, ma comunque significativo, soprattutto in funzione deterrente.

Oltre alla multa, l’azienda è stata invitata ad adeguarsi alle disposizioni normative, adottando misure correttive precise: installare cartelli informativi adeguati e implementare sistemi di sicurezza efficaci per limitare l’accesso ai dati ai soli soggetti autorizzati.

Un caso emblematico per le imprese

Questa vicenda rappresenta un esempio concreto di come anche errori apparentemente marginali possano tradursi in violazioni rilevanti della normativa sulla privacy.

La gestione della videosorveglianza richiede attenzione sotto molteplici aspetti: informazione agli interessati, rispetto delle procedure autorizzative e protezione dei dati raccolti. Trascurare anche uno solo di questi elementi può comportare conseguenze legali e danni reputazionali.

Per le aziende, il messaggio è chiaro: non basta installare telecamere per garantire sicurezza, è necessario farlo nel rispetto delle regole, bilanciando le esigenze organizzative con i diritti fondamentali delle persone.

Il provvedimento del Garante

Qui il documento completo.

The post Un solo cartello per più telecamere: scatta la violazione del GDPR appeared first on lentepubblica.it.