1. Oggetto
Con la presente informativa, che integra il contenuto dell’informativa semplificata di cui al successivo punto 3 - ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 679/2016 (di seguito: GDPR), desideriamo informarLa in ordine al trattamento dei Suoi dati personali, acquisiti e trattati tramite gli impianti di videosorveglianza nel rispetto della normativa applicabile in materia di protezione dei dati personali.
2. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento è il Comune di San Giuseppe Vesuviano. Ai sensi dell’art. 37(1) del GDPR, il Titolare ha nominato un Responsabile esterno per la Protezione dei Dati personali (di seguito “DPO”) raggiungibile all’indirizzo e-mail: dpo@comune.sangiuseppevesuviano.na.it
3. Informativa semplificata
Le zone videosorvegliate sono segnalate con appositi cartelli, chiaramente visibili in ogni condizione di illuminazione ambientale, ove sono anche richiamate le finalità perseguite. Tali cartelli sono collocati prima del raggio di azione delle telecamere.
4. Categorie di dati trattati
Per le finalità descritte al successivo art. 5 il Titolare tratta i suoi dati personali, costituiti dalle immagini provenienti dal sistema di videosorveglianza.
5. Finalità del trattamento
Gli impianti di videosorveglianza sono stati installati con le seguenti finalità:
• Prevenzione;
• Attività di indagine e accertamento di reati (art. 57 c.p.p.) e minacce alla pubblica sicurezza (art. 5 l. 65/1986), con particolare riferimento alla sicurezza urbana (l. 48/2017);
• Accertamento delle violazioni amministrative (art. 13 L. 689/81);
• Attività di polizia stradale (art. 11 e art. 12 C.d.S., art. 5 l. 65/1986) incluso il rilevo dei
sinistri stradali;
• Tutela del patrimonio pubblico.
6. Base giuridica del trattamento
L'attività di videosorveglianza è basata sul perseguimento del legittimo interesse dell’Azienda a svolgere il trattamento per le finalità indicate nel punto 5) della presente informativa (GDPR art. 6, par. 1 lett f). Inoltre, il trattamento dei dati personali per le finalità sopraindicate trova il suo fondamento nelle qualifiche di polizia giudiziaria (art. 57 c.p.p.), rispettivamente di ufficiali di polizia giudiziaria riferito ai funzionari direttivi e ai dirigenti del corpo e di agente di polizia giudiziaria riferito a tutti gli altri (art. 5 c. 1 lett. a l. 65/1986), e nella qualifica di agente ausiliario di pubblica sicurezza attribuita agli appartenenti al corpo (art. 5 c. 1 lett. c l.
65/1986).
7. Tipologie di dati oggetto di trattamento
In relazione alle finalità del trattamento dei dati di cui al punto 5, saranno trattati esclusivamente i dati personali provenienti dal sistema di videosorveglianza, ossia le immagini provenienti dal predetto circuito.
Si precisa che il conferimento dei dati è necessario in quanto strettamente strumentale all’accesso ai locali aziendali. In mancanza, il Titolare si troverà nell’impossibilità di farLa accedere ai locali stessi.
8. Modalità del trattamento e conservazione delle immagini
I dati rilevati del sistema di videosorveglianza sono trattati nel rispetto dei principi di cui all’art. 5 del GDPR ed in particolare secondo i principi di minimizzazione, liceità, correttezza e trasparenza.
Per le sole finalità indicate al punto 5 le immagini riprese dalle telecamere sono solo visionate in tempo reale, attraverso i monitor dedicati, dal personale addetto, autorizzato dal Titolare del trattamento, e sono oggetto di registrazione e conservazione per un periodo massimo 7 giorni.
I dati personali non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione.
9. Destinatari o categorie di destinatari dei dati personali. Trasferimento dei dati a un paese terzo
I dati trattati, in quanto oggetto di sola rilevazione non saranno diffusi o comunicati a terzi, né trasferiti al di fuori dell’Unione europea.
L'assistenza tecnica è svolta dalla ditta fornitrice del sistema, incaricata della manutenzione, che svolge la sua attività tramite proprio personale addetto, specificamente autorizzato ad accedere al sistema nei limiti della stretta indispensabilità rispetto alle necessità di interventi di corretto funzionamento e manutenzione e sempre con l'assistenza e la presenza di un incaricato dell'Azienda. La stessa ditta viene configurata come responsabile del trattamento ed ha sottoscritto un contratto con il titolare ai sensi dell’art. 28 del GDPR.
10. Diritti dell’interessato
L’interessato può esercitare i propri diritti tramite mail, scrivendo al seguente indirizzo email dpo@comune.sangiuseppevesuviano.na.it.
Lo stesso interessato ha il diritto di chiedere alla Società:
• l’accesso ai Suoi dati personali (art. 15 Regolamento UE 2016/679);
• Rettifica (art. 16 Regolamento UE 2016/679);
• Cancellazione (art. 17 Regolamento UE 2016/679);
• Limitazione (art. 18 Regolamento UE 2016/679);
• Portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato
strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro
titolare del trattamento senza impedimenti (art. 20 Regolamento UE 2016/679);
• Opposizione al trattamento (art. 21 Regolamento UE 2016/679).
11. Reclamo
Si ricorda che ai sensi dell’art. 77 del Regolamento UE 2016/679 potrà proporre reclamo all’Autorità Garante in caso di violazione della normativa vigente in materia di protezione dei dati personali.
12. Trasferimento dei dati all’estero
Non è previsto alcun trasferimento dei dati personali in paesi terzi europei o extraeuropei.
