Garante privacy provvedimento generale sulla videosorveglianza 29 aprile 2004

• Pagine: 520-524

Page 520

(Estratto)

@1. Premessa

Il Garante ritiene opportuno aggiornare e integrare il provvedimento del 29 novembre 2000 (c.d. «decalogo» pubblicato sul Bollettino del Garante n. 14/15, p. 28), anche per conformare i trattamenti di dati personali mediante videosorveglianza al Codice entrato in vigore il 1º gennaio 2004 e ad altre disposizioni vigenti (art. 154, comma 1, lett. c, D.L.vo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali) che hanno rafforzato le garanzie per i cittadini. Per altro verso va evidenziato che nel triennio di applicazione del predetto provvedimento sono stati sottoposti all'esame dell'Autorità numerosi casi, attraverso reclami, segnalazioni e richieste di parere, i quali evidenziano un utilizzo crescente, spesso non conforme alla legge, di apparecchiature audiovisive che rilevano in modo continuativo immagini, eventualmente associate ai suoni, relative a persone identificabili, spesso anche con registrazione e conservazione dei dati.

Con riferimento alle menzionate garanzie, il presente provvedimento (paragrafi 2 e 3) richiama taluni principi e illustra le prescrizioni generali relative a tutti i sistemi di videosorveglianza; nei paragrafi 4, 5 e 6 vengono invece individuate prescrizioni riguardanti specifici trattamenti di dati. Ovviamente, per casi particolari l'Autorità si riserva di intervenire di volta in volta con atti ad hoc.

Le prescrizioni del presente provvedimento hanno come presupposto il rispetto dei diritti e delle libertà fondamentali dei cittadini e della dignità delle persone con particolare riferimento alla riservatezza, all'identità ed alla protezione dei dati personali (art. 2, comma 1, del Codice).

Il Garante ha posto doverosa attenzione al nuovo diritto alla protezione dei dati personali (art. 1 del Codice) consapevole che un'idonea tutela dei diritti dei singoli, oggetto del bilanciamento effettuato con il presente provvedimento, non pregiudica l'adozione di misure efficaci per garantire la sicurezza dei cittadini e l'accertamento degli illeciti.

Si è avuto riguardo pertanto anche alla libertà di circolazione nei luoghi pubblici o aperti al pubblico. In tali ambiti, non si possono privare gli interessati del diritto di circolare senza subire ingerenze incompatibili con una libera società democratica (art. 8 Conv. europea diritti uomo ratificata con L. n. 848/1955), derivanti da rilevazioni invadenti ed oppressive riguardanti presenze, tracce di passaggi e spostamenti, facilitate dalla crescente interazione dei sistemi via Internet ed Intranet.

Il Garante si è infine ispirato alle indicazioni espresse in varie sedi internazionali e comunitarie: in particolare alle linee-guida del Consiglio d'Europa del 20-23 maggio 2003 (v. Relazioni annuali del Garante per il 2002 e per il 2003, in www.garanteprivacy.it), nonché agli indirizzi formulati dalle autorità europee di protezione dei dati riunite nel Gruppo istituito dalla direttiva n. 95/46/CE (11 febbraio 2004, n. 4/ 2004, in Relaz. annuale 2003 e http://europa.eu.int/comm/ internalmarket/privacy/workingroup/wp2004/wpdocs04 en.htm).

@2. Principi generali

@@2.1. Principio di liceità

Il trattamento dei dati attraverso sistemi di videosorveglianza è possibile solo se è fondato su uno dei presupposti di liceità che il Codice prevede espressamente per gli organi pubblici da un lato (svolgimento di funzioni istituzionali: artt. 18-22) e, dall'altro, per soggetti privati ed enti pubblici economici (adempimento ad un obbligo di legge, provvedimento del Garante di c.d. «bilanciamento di interessi» o consenso libero ed espresso: artt. 23-27). Si tratta di presupposti operanti in settori diversi e che sono pertanto richiamati separatamente nei successivi paragrafi del presente provvedimento relativi, rispettivamente, all'ambito pubblico e a quello privato.

La videosorveglianza deve avvenire nel rispetto, oltre che della disciplina in materia di protezione dei dati, di quanto prescritto da altre disposizioni di legge da osservare in caso di installazione di apparecchi audiovisivi.

Vanno richiamate al riguardo le vigenti norme dell'ordinamento civile e penale in materia di interferenze illecite nella vita privata, di tutela della dignità, dell'immagine, del domicilio e degli altri luoghi cui è riconosciuta analoga tutela (toilette, stanze d'albergo, cabine, spogliatoi, ecc.). Vanno tenute presenti, inoltre, le norme riguardanti la tutela dei lavoratori, con particolare riferimento alla legge 300/ 1970 (Statuto dei lavoratori).

Specifici limiti possono derivare da altre speciali disposizioni di legge o di regolamento che prevedono o ipotizzano la possibilità di installare apparecchiature di ripresa locale, aerea o satellitare (D.L. 24 febbraio 2003, n. 28, convertito, con modificazioni, dalla legge 24 aprile 2003, n. 88), disposizioni che, quando sono trattati dati relativi a persone identificate o identificabili, vanno applicate nel rispetto dei principi affermati dal Codice, in tema per esempio di sicurezza presso stadi e impianti sportivi, oppure musei, biblioteche statali e archivi di Stato (D.L. 14 novembre 1992, n. 433, convertito, con modificazioni, dalla legge 14 gennaio 1993, n. 4) e, ancora, relativi a impianti di ripresa sulle navi da passeggeri adibite a viaggi nazionali (D.L.vo 4 febbraio 2000, n. 45).

Appare inoltre evidente la necessità del rispetto delle norme del codice penale che vietano le intercettazioni di comunicazioni e conversazioni.

@@2.2. Principio di necessità

Poiché l'installazione di un sistema di videosorveglianza comporta in sostanza l'introduzione di un vincolo per il cittadino, ovvero di una limitazione e comunque di un condizionamento, va applicato il principio di necessità e, quindi, va escluso ogni uso superfluo ed evitati eccessi e ridondanze.

Ciascun sistema informativo e il relativo programma informatico vanno conformati già in origine in modo da non utilizzare dati relativi a persone identificabili quando le finalità del trattamento possono essere realizzate impiegando solo dati anonimi (es., programma configurato in modo da consentire, per monitorare il traffico, solo riprese generali che escludano la possibilità di ingrandire le immagini). Il software va configurato anche in modo da cancellare periodicamente e automaticamente i dati eventualmente registrati.

Se non è osservato il principio di necessità riguardante le installazioni delle apparecchiature e l'attività di videosorveglianza non sono lecite (artt. 3 e 11, comma 1, lett. a, del Codice). Page 521

@@2.3. Principio di proporzionalità

Nel commisurare la necessità di un sistema al grado di rischio presente in concreto, va evitata la rilevazione di dati in aree o attività che non sono soggette a concreti pericoli, o per le quali non ricorre un'effettiva esigenza di deterrenza, come quando, ad esempio, le telecamere vengono installate solo per meri fini di apparenza o di «prestigio».

Gli impianti di videosorveglianza possono essere attivati solo quando altre misure siano ponderatamente valutate insufficienti o inattuabili. Se la loro installazione è finalizzata alla protezione di beni, anche in relazione ad atti di vandalismo, devono risultare parimenti inefficaci altri idonei accorgimenti quali controlli da parte di addetti, sistemi di allarme, misure di protezione degli ingressi, abilitazioni agli ingressi.

Non va adottata la scelta semplicemente meno costosa, o meno complicata, o di...