Linee guida 3/2019 sul trattamento dei dati personali ...

1 Adottate1 Linee guida 3/2019 sul trattamento dei dati personaliattraverso dispositivi il 29gennaio2020 Adottate2 Cronologia delle di un delle Linee guida dopo la delle Linee guida per consultazione di applicazione().. della direttiva (UE)2016/680 sulla protezione dei dati nelle attivit di polizia egiudiziarie (direttiva LED).. relativa alle attivit a carattere del interesse (articolo6, paragrafo1, letteraf)).. di legittimi del degli allo scopo di eseguire un compito nell interesse pubblico o connesso all eserciziodi pubblici poteri di cui investito il titolare del trattamento (articolo6, paragrafo 1, letterae)).. (articolo6, paragrafo 1, lettera a))..154 Comunicazionedi filmati a di filmati a soggetti terzi in di filmati alle autorit di riguardanti categorie particolari di generali sul trattamento dei dati proposte per ridurre al minimo i rischi durante il trattamento di dati dell di alla cancellazione e diritto di alla cancellazione (diritto all oblio).

2 Di di trasparenza e informazione().. di primo livello (segnaleticadi avvertimento).. della segnaletica di delle informazioni diprimo di secondo di conservazione e obbligo di tecniche e generale di un sistema di dei dati fin dalla progettazione e protezione per impostazione concreti di misure d impatto sulla protezione dei comitato europeo per la protezione dei datiConsiderando l articolo70, paragrafo1, letterae), del regolamento (UE)2016/679 del Parlamentoeuropeo e del Consiglio, del 27aprile2016, relativo alla protezione delle persone fisiche con riguardoal trattamento dei dati personali , nonch alla libera circolazione di tali dati e che abroga ladirettiva95/46/CE ( RGPD ),visto l accordo SEE, in particolare l allegatoXI e il protocollo dello stesso, modificati dalladecisione del Comitato mistoSEE del 6luglio2018(1),visti l articolo12 e l articolo22 del regolamento interno,HA ADOTTATO LE SEGUENTI Linee uso intensivo di dispositivi video influisce sul comportamento dei cittadini.

3 Un ricorso significativo atalistrumenti in numerosi ambiti della vita delle persone eserciter su queste ultime un ulteriorepressione per impedire il rilevamento di quelle che potrebbero essere percepite come anomalie. Difatto, queste tecnologie possono limitare le possibilit di muoversi e di utilizzare servizi in manieraanonima nonch , in linea generale, la possibilit di passare inosservati. Le conseguenze per laprotezione dei dati sono le persone potrebbero essere a proprio agio con la videosorveglianza installata, ad esempio,per una determinata finalit di sicurezza, occorre assicurare che non ne venga fatto un uso improprioper scopi totalmente diversi e inaspettati per l interessato (ad esempio,perscopidi marketing,controllo delle prestazioni dei dipendenti, ecc.). Inoltre, attualmentesi utilizzanomolti strumenti persfruttare le immagini acquisite e trasformare le telecamere tradizionali in telecamere intelligenti.

4 Laquantit di dati generati da video, unitamente a questi strumenti e tecniche, aumenta irischi di un usosecondario (correlato o meno allo scopo al quale viene inizialmente destinato il sistema) o persinoimproprio. Nel gestire la videosorveglianza sarebbe opportuno considerare sempre attentamente iprincipi generali del RGPD (articolo5). sistemi di videosorveglianzaincidonoin svariati modisulle interazioni messe in atto daiprofessionistidel settore privato e pubblico in luoghi pubblici o privati allo scopo di migliorare la sicurezza,analizzarele rispostedel pubblico, fornire pubblicit personalizzata, ecc. La videosorveglianza diventata unsistema ad alte prestazioni grazie alla crescenteapplicazionedi analisi video intelligenti. Questetecniche possono essere pi intrusive (tecnologie biometriche complesse) o meno intrusive(semplicialgoritmi di conteggio).

5 Restare anonimi e preservare la propria privacy , in linea generale, semprepi difficile. Le questioni relative alla protezione dei dati sollevatenelle diversesituazionipossonoessere diverse, cos come l analisi giuridicariferita all utilizzo dell una odell altra di queste tecnologie.(1)Nel presente parere con il termine Stati membri si intendono gli Stati membri del SEE . alle questioni di privacy, sussistono anche i rischi legati a possibili malfunzionamenti di questidispositivi e alle distorsioni che possono indurre. I ricercatori riferisconoche il software utilizzato perl identificazione, il riconoscimento o l analisi facciale funziona in modo diverso in base all et , al generee all etnia della persona che sta prestazioni degli algoritmisembrano variare inrapporto aidati demografici, per cuiunadistorsione nel riconoscimento facciale minaccia di rafforzareilpregiudizio sociale.

6 Per questo motivo, i titolari del trattamento devono anche assicurare che iltrattamento dei dati biometrici derivanti dalla videosorveglianza sia soggetto a una valutazioneperiodica della sua pertinenza e dell adeguatezza delle garanzie videosorveglianza non di per s indispensabilese esistono altri mezzi per raggiungere lo scopocheci si prefigge. Altrimenti si rischia di modificare le norme culturalicon la conseguenza di ammetterecome regolal assenza di privacy . presenti Linee guida mirano a fornire indicazioni sull applicazione delRGPD in relazione altrattamento di dati personali attraverso dispositivi video. Gli esempi non sono esaustivi e ilragionamento generale pu essere applicato a tutte le potenziali aree di DI APPLICAZIONE(2) sorveglianza sistematicaeautomatizzata di uno spazio specifico con mezzi ottici o audiovisivi, perlo pi a scopo di protezione della propriet , o per proteggere la vita e la salute delle persone, divenutaun fenomeno significativo dei nostri giorni.

7 Questa attivit comporta laraccolta e la conservazione diinformazioni grafiche o audiovisive su tutte le persone che entrano nello spazio monitorato,identificabili in base al loro aspetto o ad altri elementi specifici. L identit di tali persone pu esserestabilita sulla base delle informazioni cos tipo di sorveglianzaconsente inoltre unulteriore trattamento dei dati personali per quanto riguarda la presenza e il comportamento dellepersone nello spazio considerato. Il rischio potenziale di un uso improprio ditali dati aumenta inrapportoalla dimensione dello spazio monitorato e al numero di persone che lo frequentano. Ci siriflette nel RGPD all articolo35, paragrafo 3, lettera c), che impone l esecuzione di una valutazioned impatto sulla protezione dei dati in caso di sorveglianza sistematica su vasta scala di un areaaccessibile al pubblico, e all articolo37, paragrafo 1, lettera b), che impone ai responsabili deltrattamento di designare un responsabile della protezione dei dati se la tipologia di trattamento , persua natura, richiede il monitoraggio regolare e sistematico degli , il regolamento non si applica al trattamento di dati che non hanno alcun riferimento a unapersona, ad esempio se una persona non pu essere identificata,direttamente o della direttiva (UE)2016/680 sulla protezione dei dati nelle attivit di polizia e giudiziarie (direttiva LED)

8 trattamento dei dati personali da parte delle autorit competenti a fini di prevenzione, indagine,accertamento e perseguimento di reati, o esecuzione di sanzioni penali, incluse la salvaguardia controe la prevenzione di minacce alla sicurezza pubblica, rientra nella direttiva (UE) 2016/680.(2) Il comitato europeo per la protezione dei dati osserva che, laddove il RGPD lo consenta, potrebbero applicarsirequisiti specifici nella legislazione RGPD non applicabile alle fotocamere false (vale a dire qualsiasi fotocamera chenon funziona come una fotocamera e quindi non elabora alcun dato personale).Tuttavia, inalcuni Stati membri potrebbero essereapplicabili altre registrazioni ad alta quota rientrano nell ambito di applicazione del RGPD solo se,in queste circostanze, i dati trattati possono essere correlati a una determinata videocamera integrata in un automobile per fornire assistenza al parcheggio.

9 Sela videocamera costruita o regolata in modo tale da non raccogliere alcuna informazionerelativa a una persona fisica (ad esempio targhe o informazioni che potrebbero identificare ipassanti), il RGPDnon relativa alle attivit a carattere sensi dell articolo2, paragrafo 2, lettera c), il trattamento di dati personali da parte di una personafisica nel corso di un attivit a carattere esclusivamente personale o domestico, che pu ancheincludere attivit online, esula dall ambito di applicazione del RGPD(3). disposizione la cosiddetta deroga relativa alle attivit a carattere domestico nel contestodella videosorveglianza deve essere interpretata in modo restrittivo. Di conseguenza, come ritenutodalla Corte di giustizia dell Unione europea, lacosiddetta deroga relativa alle attivit a caratteredomestico deve [..] interpretarsi nel senso che comprende unicamente le attivit che rientranonell ambito della vita privata o familiare dei singoli, il che manifestamente non avviene nel caso deltrattamento di dati personali consistente nella loro pubblicazione su Internet in modo da rendere talidati accessibili ad un numero indefinito di persone (4).

10 Inoltre, un sistema di videosorveglianza, nellamisura in cui comporta la registrazione e la conservazione costanti di dati personali e si estende anchese solo parzialmente, allo spazio pubblico, e pertanto dirett[o] verso l esterno della sfera privata dellapersona che procede al trattamento dei dati con tale modalit , [..] non pu essere considerat[o]un attivit esclusivamente personale o domestica ai sensi dell articolo3, paragrafo2, secondotrattino, della direttiva 95/46 (5). dispositivi video azionati all interno dei locali di un privato possono rientrare nella deroga relativa alleattivit a carattere domestico. Ci dipender da diversi fattori, che dovranno essere presi inconsiderazione nella loro totalit per giungere a una conclusione. Oltre agli elementi summenzionatiindividuati dalle sentenze della Corte di giustizia dell Unione europea,chi utilizzala videosorveglianzapresso il propriodomicilio deve verificare se ha un qualche tipo di rapporto personale con l interessato,se la portata o la frequenza della sorveglianzasiano indicative diunaqualcheformadi attivit professionale da parte sua e il potenziale impatto negativo della sorveglianza sugli interessati.