CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO Via Enzo Ferrari Z. I Termoli (CB) P.I C.F.

Transcript

1 CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO Via Enzo Ferrari Z. I Termoli (CB) P.I C.F DISCLIPLINARE INTERNO INERENTE I CRITERI E LE MODALITA OPERATIVE PER L UTILIZZO DEI SISTEMI DI VIDEOSORVEGLIANZA Versione n. 01 del 16/02/2017 Legale Rappresentante : Avv. Angelo Sbrocca REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 1 DI 10 Termoli, lì 16 febbraio 2017

2 SOMMARIO DEGLI ARGOMENTI SOMMARIO DEGLI ARGOMENTI PREMESSA TERMINOLOGIA AFFISIONE COMUNICAZIONE RIFERIMENTI NORMATIVI OSSERVANZA DELLE DISPOSIZIONI IN MATERIA DI PRIVACY NON OSSERVANZA DELLA NORMATIVA SOGGETTO A CUI RIVOLGERSI PER ESERCITARE I DIRITTI PREVISTI (ART. 7) PRINCIPI FONDAMENTALI DEL TRATTAMENTO DEI DATI RICHIAMO AL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA MODALITA E RACCOLTA DATI MODALITA E CONSERVAZIONE DEI DATI RISOLUZIONE, ANGOLATURA E PANORAMICA DELLE RIPRESE ACCESSO AI DATI NOTIFICAZIONE ALL AUTORITA GARANTE DELLA PRIVACY RESPONSABILE DEL TRATTAMENTO INCARICATO AL TRATTAMENTO NORMA FINALE...9 REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 2 DI 10

3 1.0 PREMESSA L evoluzione ed il progresso tecnologico ha modificato la fruibilità, la qualità, la velocità della strumentazione di ripresa e di registrazione delle immagini a fronte di un netto abbassamento dei costi di installazione e di gestione che ha comportato una notevole diffusione e proliferazione degli impianti di videosorveglianza o videocontrollo. La redazione di questo regolamento si è resa necessaria poiché, consapevoli della invasività nella sfera personale di un sistema di videosorveglianza e/o videocontrollo, reputiamo, oramai, imprescindibile un cambiamento di mentalità che porti alla piena tutela della privacy, da considerare non come un oneroso rispetto di adempimenti burocratici, ma come garanzia, per l interessato che si rivolge alla nostra struttura, di una riservatezza totale dal punto di vista reale e sostanziale. Per noi il diritto alla privacy è un vero e proprio diritto inviolabile che non si limita alla tutela della riservatezza o alla protezione dei dati, ma implica il pieno rispetto dei diritti e delle libertà fondamentali e della dignità delle persone (art. 2, comma 1, del Codice); I nostri dipendenti, hanno l obbligo di ispirarsi, sempre, ad un principio generale di diligenza e correttezza nell'utilizzo delle risorse del patrimonio informativo derivanti dal trattamento mediante l utilizzo di sistemi di videosorveglianza. Il presente Regolamento è anche uno strumento di applicazione del Decreto Legislativo 30 giugno 2003, n. 196 (il cosiddetto Codice sulla privacy ) e del provvedimento emanato dal Garante della Privacy in data 29 aprile 2004 (Bollettino n. 49) ed è frutto di un attenta analisi delle problematiche concrete che quotidianamente emergono nella tutela della riservatezza dei dati personali e del relativo trattamento, avvenuto presso la nostra sede, mediante l utilizzo di sistemi di videosorveglianza. Vengono, pertanto, esposte queste regole minime comportamentali da seguire per evitare e prevenire condotte che anche inconsapevolmente potrebbero comportare rischi alla sicurezza del sistema informativo e all'immagine del titolare. E espressamente vietato, nella nostra struttura, ogni utilizzo del sistema di videosorveglianza diverso da finalità strettamente professionali/aziendali. 2.0 TERMINOLOGIA Definizioni specifiche 1. Videocontrollo: sistema o dispositivo che permette la visione unicamente in tempo reale di aree o zone delimitate; 2. Videosorveglianza: sistema o dispositivo che permette la visione e la registrazione su supporti singoli, abbinati ad altre fonti o conservati in banche di dati di immagini di aree o zone delimitate; 3. Videocitofoni: sistema o dispositivo installato in corrispondenza di campanelli o citofoni per finalità di controllo dei visitatori che si accingono ad entrare; 4. Centrale di Videocontrollo e/o Videosorveglianza: sistema centrale dove sono convogliate ed eventualmente registrate tutte le riprese effettuate dai dispositivi periferici. Definizioni ex D.Lgs. n. 196/03 REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 3 DI 10

4 1. trattamento: qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati; 2. dato personale: qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; 3. dati identificativi: i dati personali che permettono l identificazione diretta dell interessato; 4. dati sensibili: i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; 5. dati giudiziari: i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.p.r. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale; 6. titolare: la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza; 7. responsabile: la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali; 8. incaricati: le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile; 9. interessato: la persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali; 10. comunicazione: il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; 11. diffusione: il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; 12. dato anonimo: il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile; 13. blocco: la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento; 14. banca di dati: qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti; 15. Garante: l'autorità di cui all articolo 153, istituita dalla legge 31 dicembre 1996, n comunicazione elettronica: ogni informazione scambiata o trasmessa tra un numero finito di soggetti tramite un servizio di comunicazione elettronica accessibile al pubblico. Sono escluse le informazioni trasmesse al pubblico tramite una rete di comunicazione elettronica, come parte di un servizio di radiodiffusione, salvo che le stesse informazioni siano collegate ad un abbonato o utente ricevente, identificato o identificabile; 17. reti di comunicazione elettronica: i sistemi di trasmissione, le apparecchiature di commutazione o di instradamento e altre risorse che consentono di trasmettere segnali via REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 4 DI 10

5 cavo, via radio, a mezzo di fibre ottiche o con altri mezzi elettromagnetici, incluse le reti satellitari, le reti terrestri mobili e fisse a commutazione di circuito e a commutazione di pacchetto, compresa Internet, le reti utilizzate per la diffusione circolare dei programmi sonori e televisivi, i sistemi per il trasporto della corrente elettrica, nella misura in cui sono utilizzati per trasmettere i segnali, le reti televisive via cavo, indipendentemente dal tipo di informazione trasportato; 18. rete pubblica di comunicazioni: una rete di comunicazioni elettroniche utilizzata interamente o prevalentemente per fornire servizi di comunicazione elettronica accessibili al pubblico; 19. servizio di comunicazione elettronica: i servizi consistenti esclusivamente o prevalentemente nella trasmissione di segnali su reti di comunicazioni elettroniche, compresi i servizi di telecomunicazioni e i servizi di trasmissione nelle reti utilizzate per la diffusione circolare radiotelevisiva, nei limiti previsti dall articolo 2, lettera c), della direttiva 2002/21/CE del Parlamento europeo e del Consiglio, del 7 marzo 2002; 20. dati relativi all ubicazione: ogni dato trattato in una rete di comunicazione elettronica che indica la posizione geografica dell apparecchiatura terminale dell utente di un servizio di comunicazione elettronica accessibile al pubblico; 21. misure minime: il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell articolo 31; 22. strumenti elettronici: gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento; 23. Sistema Informativo: l insieme di dispositivi, programmi ed infrastruttura di rete; 24. autenticazione informatica: l insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell identità; 25. credenziali di autenticazione: i dati ed i dispositivi, in possesso di una persona, da questa conosciuti o ad essa univocamente correlati, utilizzati per l autenticazione informatica; 26. parola chiave: componente di una credenziale di autenticazione associata ad una persona ed a questa nota, costituita da una sequenza di caratteri o altri dati in forma elettronica; 27. profilo di autorizzazione: l insieme delle informazioni, univocamente associate ad una persona, che consente di individuare a quali dati essa può accedere, nonché i trattamenti ad essa consentiti; 28. sistema di autorizzazione: l insieme degli strumenti e delle procedure che abilitano l accesso ai dati e alle modalità di trattamento degli stessi, in funzione del profilo di autorizzazione del richiedente. 3.0 AFFISIONE COMUNICAZIONE Il presente Regolamento viene consegnato agli incaricati ed ai Responsabili del trattamento del CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO preposti, copia dello stesso viene affisso nell area amministrativa. 4.0 RIFERIMENTI NORMATIVI D.lgs 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali e relativo Disciplinare Tecnico, Allegato B. Provvedimento generale sulla videosorveglianza del 29/04/2004. REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 5 DI 10

6 5.0 OSSERVANZA DELLE DISPOSIZIONI IN MATERIA DI PRIVACY Si richiamano tutti gli utenti del sistema videosorveglianza del CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO siano essi dipendenti o collaboratori, che è obbligatorio attenersi alle disposizioni in materia di privacy e di misure minime di sicurezza ai sensi del D.Lgs. 196/ NON OSSERVANZA DELLA NORMATIVA Il mancato rispetto o la violazione delle regole contenute nel presente regolamento costituisce inosservanza delle disposizioni impartite al personale e può essere quindi oggetto di provvedimenti disciplinari ai sensi della vigente normativa contrattuale, nonché nei casi più gravi di azioni civili e/o penali ove consentite nei confronti dei trasgressori. 7.0 SOGGETTO A CUI RIVOLGERSI PER ESERCITARE I DIRITTI PREVISTI (ART. 7) Il soggetto a cui l interessato può rivolgersi per far valere i sui diritti previsti dall articolo 7 del D.Lgs. 196/2003 è: il CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO con sede legale ed operativa in Termoli (CB) alla Zona Industriale. 8.0 PRINCIPI FONDAMENTALI DEL TRATTAMENTO DEI DATI Principio di Liceità 1. Ai Sensi del D.Lgs. n.196/03 (Codice Privacy), i sistemi di videosorveglianza gestiti ed impiegati dal CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO sono finalizzati a garantire la sicurezza dei luoghi di lavoro, con particolare riguardo all incolumità dei lavoratori, nonché l integrità del patrimonio mobiliare ed immobiliare del titolare. 2. La videosorveglianza e/o il videocontrollo avvengono nel rispetto, oltre che della disciplina in materia di protezione dei dati, di quanto prescritto dalle vigenti norme dell ordinamento civile e penale in materia di interferenze illecite nella vita privata, di tutela della dignità, dell immagine, del domicilio e degli altri luoghi cui è riconosciuta analoga tutela ed infine dalle norme del codice penale che vietano le intercettazioni di comunicazioni e conversazioni. 3. Il CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO effettua il trattamento dei dati attraverso sistemi di videosorveglianza e/o videocontrollo tenendo presenti le norme riguardanti la tutela dei lavoratori ai sensi della Legge n. 300/ Le telecamere posizionate presso l'impianto di Depurazione, l'impianto Potabile e la Palazzina Uffici sono funzionanti solo ed esclusivamente al di fuori dell'ordinario orario di lavoro. Principio di Necessità 1. Al trattamento dei dati attraverso i sistemi di Videosorveglianza e/o Videocontrollo è applicato il principio di necessità, pertanto qualsiasi trattamento non conforme a questo principio è da ritenersi illecito (artt. 3 e 11, comma 1, lett. a), del Codice Privacy). 2. Il sistema a supporto degli impianti di Videosorveglianza e/o Videocontrollo, presenti presso la sede del CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO sono conformati in modo da non utilizzare dati relativi a persone identificabili quando le finalità del trattamento possono essere realizzate impiegando solo dati anonimi. REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 6 DI 10

7 3. L impianto di Videosorveglianza utilizzato dal CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO è conformato in modo da non permettere l identificazione dell interessato. 4. L eventuale registrazione di dati personali non necessari viene dal titolare cancellata e i relativi supporti distrutti. Principio di Proporzionalità 1. L installazione del sistema di controllo è stato proporzionato all effettivo grado di rischio presente nell area. 2. Il Titolare del trattamento ha valutato in modo obiettivo se l installazione fosse realmente proporzionata agli scopi prefissi e legittimamente perseguibili (art. 11, comma 1, lett. d) del Codice Privacy). 3. L impianto di Videosorveglianza e/o Videocontrollo è stato attivato solo dopo aver ritenuto insufficienti o inattuabili altre misure, come controlli da parte di addetti, sistemi di allarme, misure di protezione degli ingressi e abilitazioni agli ingressi. 4. L impianto di videosorveglianza è sprovvisto di telecamere non funzionanti. Principio di Finalità La finalità perseguita è pertanto determinata, esplicita e legittima (art. 11, comma 1, lett. b), del Codice), resa trasparente e comunicata dal titolare del trattamento, agli interessati, mediante l informativa, basata sul modello predisposto dall Autorità Garante per la Privacy, che si allega al presente regolamento e che è stata fornita per informare in modo chiaro e preciso gli interessati che stanno per accedere in una zona videosorvegliata e che le riprese sono soggette a registrazione. L informativa è stata collocata nelle immediate vicinanze dei luoghi ripresi, ha un formato ed una dimensione che ne permetta un agevole leggibilità ed è stata affissa in modo tale da essere chiaramente visibile agli interessati. All interno il titolare ha integrato l informativa con un avviso nel quale sono presenti gli elementi previsti dall art. 13 con particolare riguardo alle finalità e alla conservazione. 9.0 RICHIAMO AL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA Per quanto concerne il trattamento de dati e la relativa sicurezza si richiama in ogni sua parte il Documento Programmatico sulla Sicurezza (D.P.S.) ed in particolare i punti riguardanti le Responsabilità del Titolare, del Responsabile e degli incaricati ed il punto riguardante i Criteri e modalità del ripristino dei dati MODALITA E RACCOLTA DATI La registrazione viene effettuata evitando, quando non indispensabile, la ripresa di immagini dettagliate e particolareggiate tali da essere eccessivamente intrusive alla riservatezza delle persone o da permettere la rilevazione di particolari non rilevanti rispetto al fine perseguito. Vengono rispettati i limiti di cui all articolo 4 della legge 20/05/1970 n. 300 e dell articolo 2 del D.Lvo n. 165/2001 in materia di controllo a distanza dell attività dei lavoratori. REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 7 DI 10

8 11.0 MODALITA E CONSERVAZIONE DEI DATI Il sistema di videosorveglianza è stato programmato in modo che le immagini riprese in tempo reale cancellino quelle già registrate in tempo anteriore a quello previsto/stabilito, con modalità tali da rendere non riutilizzabili i dati cancellati. La cancellazione è automatica. La conservazione è limitata alle ventiquattro ore successive alla rilevazione a meno di ulteriori esigenze in relazione a festività o chiusura della struttura; in quest ultimo caso il termine è prorogato alla riapertura degli uffici (es. le sole immagini riprese il sabato e/o la domenica saranno cancellate automaticamente entro il lunedì successivo). Su specifica richiesta investigativa dell autorità giudiziaria o di polizia giudiziaria, la conservazione delle immagini e le modalità di ripresa potranno subire eccezioni al presente Regolamento. Per eventuali esigenze tecniche o per la particolare rischiosità dell attività svolta è ammesso un tempo più ampio di conservazione dei dati, che non può comunque superare la settimana. Le immagini delle videocamere sono visibili anche su un monitor di un pc, utilizzabile esclusivamente nei locali ove viene effettuato il trattamento, il quale funge da archivio delle immagini. Il monitor ed il relativo pc. sono stati collocati in zone, ad accesso limitato, in modo da non permettere la visione delle immagini a persone diverse da quelle di seguito indicate. Come misura di sicurezza il computer, contenente i dati derivanti dal sistema di videosorveglianza, è protetto da un identificativo utente e da una password di sistema operativo e da una password di screen sever RISOLUZIONE, ANGOLATURA E PANORAMICA DELLE RIPRESE La risoluzione delle immagini riprese tramite impianti di Videosorveglianza e/o Videocontrollo è regolata in modo da evitare il riconoscimento diretto dei soggetti ripresi. Al fine di evitare di incorrere nel reato di interferenze illecite nella vita privata (art. 615-bis c.p.), l angolatura e la panoramica delle riprese viene effettuata con modalità tali da limitare l angolo di visuale all area effettivamente da proteggere ACCESSO AI DATI L accesso alle immagini ed ai dati personali in esse contenuti è consentito al Responsabile ed agli Incaricati del trattamento (art. 15 e 16 del regolamento) e alle autorità giudiziarie e di polizia. E vietato l accesso ad altri soggetti, salvo che si tratti di incaricati di indagini giudiziarie o di polizia o di personale tecnico addetto alla manutenzione del sistema, nei limiti dell incarico svolto/ricevuto. L accesso alle immagini da parte del responsabile o dell incaricato è limitato alle attività oggetto della sorveglianza; eventuali altre informazioni, derivanti dal comportamento di un soggetto ripreso, vengono ignorate. Le immagini registrate possono essere oggetto di comunicazione soltanto ai fini di indagini giudiziarie e di polizia. E assicurato all interessato identificabile l effettivo esercizio dei propri diritti, ed in particolare quello di accedere ai dati che lo riguardano, di verificare le finalità, le modalità del trattamento e di ottenere l interruzione di un eventuale trattamento illecito. REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 8 DI 10

9 L accesso ai dati avverrà con la procedura descritta al punto NOTIFICAZIONE ALL AUTORITA GARANTE DELLA PRIVACY Qualora ne ricorrano i presupposti il CONSORZIO PER LO SVILUPPO INDUSTRIALE DELLA VALLE DEL BIFERNO nella sua qualità di Titolare del trattamento, adempie agli obblighi di notificazione al Garante del trattamento dei dati personali rilevati mediante i sistemi di videosorveglianza, ai sensi e per gli effetti di cui alle disposizioni del Codice RESPONSABILE DEL TRATTAMENTO Il Responsabile del trattamento è stato individuato dal Consorzio come di seguito specificato: relativamente al sistema di videosorvegliainza della viabilità il Responsabile esterno del trattamento è la Netenergy Service S.r.l.; relativamente ai sistemi di videosorveglianza installati presso l'impianto di depurazione, l'impianto potabile e la Palazzina Uffici/Auditorium il Responsabile esterno del trattamento è la Società La Vigilanza Città di Termoli S.r.l. Il Responsabile è stato individuato, così come previsto dall art. 4 del D.Lgs. 196/2003, tra i soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia. Il Responsabile deve rispettare pienamente quanto previsto in tema di trattamento dei dati personali, ivi incluso il profilo della sicurezza, dalla normativa vigente e dalle disposizioni del presente Regolamento. Spetta al Responsabile del trattamento la custodia dei sistemi per l accesso ai locali delle sale controllo nonché la custodia delle password per l utilizzo dei sistemi INCARICATO AL TRATTAMENTO La nomina degli Incaricati al trattamento dei dati contiene nell oggetto lo specifico riferimento alle attività di utilizzo, gestione e manutenzione dei sistemi di Videosorveglianza e/o Videocontrollo nonché conservazione e distruzione dei supporti di memorizzazione delle riprese. A prescindere dall oggetto dell incarico, è fatto divieto agli incaricati preposti la visione delle registrazioni, a meno che non ricorrano esigenze di difesa di un diritto, di riscontro ad una istanza di accesso oppure di collaborazione con la competente autorità o polizia giudiziaria. Per l individuazione del soggetto incaricato del trattamento si rimanda al punto 15.2 del Documento Programmatico sulla Sicurezza NORMA FINALE Per quanto non previsto nel presente Regolamento si applicano le disposizioni del Codice in materia di protezione dei dati personali (Decreto Legislativo 30 giugno 2003, n. 196 e successive modificazioni ed integrazioni). Il contenuto del presente documento è stato illustrato al personale nei limiti delle competenze e dell interesse dello stesso. Esso sarà oggetto di aggiornamenti in caso di mutamenti delle procedure e/o delle attrezzature. REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 9 DI 10

10 Termoli lì, 16 febbraio 2017 Il Titolare Firma per presa visione dei Responsabili/incaricati REGOLAMENTO PER LA VIDEOSORVEGLIANZA PAGINA 10 DI 10