Informativa relativa al trattamento dei dati personali - Videosorveglianza
Le telecamere dell’impianto di videosorveglianza sono collocate all’interno delle seguenti sedi:
- Bureau Veritas Italia S.p.A. in Viale Monza 347, 20126, Milano, (le telecamere sono sistemate dal primo al sesto piano dell’edificio);
- Bureau Veritas Italia S.p.A., nell’unità locale di Augusta in via Epicarmo Corbino 59, 96011, Augusta (SR) (le telecamere sono sistemate al piano terra dell’edificio).
L’impianto è in funzione 24 ore su 24 e può, pertanto, riprendere chiunque acceda a locali aziendali, reception, accessi, uscite, uscite di emergenza e, in particolare, dipendenti del Titolare - come di seguito definito - e visitatori, ivi inclusi clienti, vettori e relativo personale che si trovino a transitare nel raggio d’azione delle telecamere. L’impianto è installato per rilevare solo le immagini indispensabili per la sicurezza e le telecamere sono orientate verso le aree ritenute maggiormente esposte ai rischi di furto e/o danneggiamento, limitando l’angolo delle riprese ed evitando, per quanto possibile, immagini dettagliate.
Le telecamere, tutte visibili, sono segnalate da appositi cartelli, redatti secondo le indicazioni di cui al “Provvedimento in materia di videosorveglianza” adottato dal Garante Privacy in data 8 aprile 2010 e le Linee guida 3/2019 del Comitato europeo per la protezione dei dati sul trattamento dei dati personali attraverso dispositivi video adottate il 29 gennaio 2020, e sono posizionate in modo tale da limitare l’angolo visuale all'area effettivamente da proteggere.
1. Titolare del trattamento
Ai fini di cui all’Informativa, titolare del trattamento è Bureau Veritas Italia S.p.A., con sede legale in Viale Monza 347, 20126, Milano (MI), P. IVA. 11498640157 (di seguito “Bureau Veritas” o il “Titolare”).
2. Dati trattati
Il Titolare tratta i dati personali - come le immagini di coloro che accedono ai locali aziendali del Titolare e alle aree adiacenti, ivi compresi i dipendenti che transitano anche accidentalmente nel raggio d’azione delle telecamere, registrate dalle telecamere in stretta conformità alla normativa applicabile alla protezione dei dati personali, nonché alle indicazioni e ai provvedimenti dell’Autorità Garante per la protezione dei dati personali. Tali dati personali sono congiuntamente definiti come i “Dati”.
3. Finalità e base giuridica del trattamento
Il Titolare tratta i Dati secondo le seguenti finalità e basi giuridiche:
Legittimo interesse (Sicurezza aziendale)
I Dati saranno trattati al solo fine di garantire la sicurezza delle persone e degli immobili nei locali aziendali e per finalità di prevenzione di danni e pregiudizi che il Titolare dovesse subire a causa di attività illecite effettuate nella propria sede volte – anche indirettamente – ad arrecare un danno alla stessa (quali, a titolo esemplificativo, furti, rapine, danneggiamenti, sabotaggi degli impianti, atti vandalici, etc.).
Le videoriprese, che possono contenere i Dati, vengono trattate al medesimo fine e, quindi, vengono visionate solo in caso di necessità (e.g. a seguito di un accesso non autorizzato alla sede del Titolare, o di furti, per identificare il trasgressore) e possono, in questo contesto, essere trasmesse a organi di polizia e autorità pubbliche per perseguire gli autori di illeciti e garantire la tutela, anche giudiziaria, dei diritti.
Tale trattamento trova la propria base giuridica nel legittimo interesse del Titolare alla sicurezza del patrimonio aziendale, e, in seguito al bilanciamento effettuato dal Titolare, risulta prevalente rispetto all’interesse dei visitatori a non essere identificabili, tenuto conto della mera eventualità dell’identificazione, nonché delle misure organizzative e di sicurezza adottate dal Titolare a tutela degli interessati.
Il trattamento così descritto è necessario: l’eventuale rifiuto, parziale o totale, di conferire i Dati per tali finalità comporterà l’impossibilità di accedere ai locali aziendali e/o agli spazi e alle aree circostanti.
4. Destinatari dei Dati
I Dati saranno trattati da persone autorizzate al trattamento, alle quali il Titolare ha impartito adeguate istruzioni operative con particolare riferimento alle misure di sicurezza adottate, assegnando credenziali di autenticazione che permettono di effettuare, a seconda dei compiti attribuiti ad ognuno, unicamente le operazioni di propria competenza. A tali soggetti è limitata la possibilità di visionare non solo in sincronia con la ripresa, ma anche in tempo differito, le immagini registrate dall’impianto di videosorveglianza, nonché di effettuare operazioni di cancellazione o duplicazione.
I terzi destinatari dei Dati – titolari autonomi del trattamento o debitamente designati quali responsabili del trattamento – appartengono alle seguenti categorie:
A. soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, Autorità ed organi di vigilanza e controllo ed in generale a soggetti, anche privati, legittimati a richiedere i Dati (come ad esempio consulenti contabili, consulenti legali), Pubbliche Autorità che ne facciano espressa richiesta per finalità amministrative o istituzionali, secondo quanto disposto dalla normativa vigente nazionale ed europea;
B. soggetti estranei alla Società che forniscono servizi alla stessa (ad esempio: fornitori di servizi informatici per la gestione di database anche di contatti e di e-mail, società di vigilanza e società che offrono servizi di installazione, assistenza e manutenzione degli impianti di videosorveglianza, provider di servizi digitali e consulenti informatici che rendono assistenza tecnica alla Società); questi soggetti hanno ricevuto uno specifico incarico come responsabili del trattamento dei dati e i loro nominativi sono disponibili su richiesta al Titolare, utilizzando i recapiti indicati al successivo Paragrafo 7.
5. Periodo di conservazione dei Dati
Le registrazioni dell’impianto di videosorveglianza saranno conservate per il periodo massimo di 48 ore. Alla scadenza di detto periodo, le registrazioni saranno cancellate automaticamente, mediante sovra registrazione, rendendo non riutilizzabili i dati cancellati.
I Dati saranno conservati per periodi maggiori, solo nel caso in cui sia necessario per consentire accertamenti da parte delle forze di polizia e delle pubbliche autorità, oltreché a fini di tutela giudiziaria.
6. Trasferimento dei dati in paesi terzi
Nell’ambito dei trattamenti in questione relativi ai Dati degli interessati, il Titolare non effettuerà trasferimenti al di fuori dell’Unione Europea.
Ove ciò dovesse avvenire, il Titolare adotterà garanzie adeguate in conformità alla normativa di legge e regolamentare applicabile in materia di protezione dei dati personali, al fine di assicurare che i suoi Dati siano adeguatamente protetti: in particolare, tali trasferimenti avverranno, in base alle singole casistiche, previa verifica delle clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) e d) del GDPR o delle norme vincolanti per l’impresa di cui all’art. 47 del GDPR o, in assenza, in forza di una delle misure derogatorie di cui all’art. 49 del GDPR.
7. I diritti dell’interessato
I soggetti ripresi dal sistema di videosorveglianza del Titolare, quali interessati (ossia, soggetti a cui si riferiscono i Dati), sono titolari di diritti conferiti dal GDPR. In particolare, ai sensi degli artt. 15-22 del GDPR, gli interessati hanno il diritto di chiedere e ottenere, in qualunque momento, l’accesso ai propri dati personali, informazioni sul trattamento effettuato e, ove applicabile, la rettifica e/o l’aggiornamento dei dati personali, la cancellazione e la limitazione del trattamento. Inoltre, hanno anche il diritto di opporsi al trattamento e di chiedere, nei casi previsti, la portabilità dei dati (cioè ricevere i dati personali in un formato strutturato di uso comune, leggibile da dispositivi automatici). Infine, gli interessati hanno sempre il diritto di revocare il proprio consenso in qualsiasi momento (ciò, in ogni caso, non pregiudicherà la liceità dei trattamenti effettuati sulla base del consenso reso prima della revoca) e di proporre reclamo ad un’autorità di controllo (in Italia: il Garante per la Protezione dei Dati Personali).
I diritti di cui sopra potranno essere esercitati in ogni momento, mediante semplice richiesta al Titolare da trasmettere:
• via posta, all’indirizzo: Viale Monza, 347, 20126 Milano (MI);
• tramite portale GDPR per l'Esercizio dei Diritti dell'Interessato
• all’indirizzo e-mail: privacy@it.bureauveritas.com.