Informativa videosorveglianza

Indice

Informazioni sul trattamento dei dati personali in ambito videosorveglianza

Perché queste informazioni?

La presente informativa è resa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati (RGPD) – in relazione al trattamento dei tuoi dati personali acquisiti tramite gli impianti di videosorveglianza installati presso le sedi del Museo Nazionale d’Abruzzo dell’Aquila (MuNDA).

Castello Cinquecentesco (Viale Benedetto Croce, 67100 L’Aquila)
Ex Mattatoio (Via Tancredi da Pentima, Borgo Rivera, 67100 L’Aquila)
Anfiteatro romano – Parco archeologico di Amiternum (SS 80 DIR, KM 0+650, 67100 L’Aquila)
Teatro romano – Parco archeologico di Amiternum (SS 80 KM 9+500 L’Aquila, 67100 L’Aquila)

Presso le aree videosorvegliate è esposta apposita informativa sintetica mediante cartelli collocati prima del raggio d’azione delle telecamere, con rinvio alla presente informativa completa.

Il trattamento dei dati personali sarà effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, pertinenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione, secondo quanto previsto dal RGPD.

Titolare del trattamento

Chi determina le finalità ed i mezzi del trattamento dei tuoi dati personali?

Ministero della Cultura
Via del Collegio Romano, 27 – 00186 Roma

Esercente le funzioni di Titolare
Direttore del Museo Nazionale d’Abruzzo dell’Aquila
E-mail: mn-abr@cultura.gov.it,
Pec: mn-abr@pec.cultura.gov.it
Telefono: +39 0862 085900

Responsabile della protezione dei dati

Chi vigila sulla protezione dei tuoi dati personali?
Dati di contatto del Data Protection Officer (DPO)
E-mail: rpd@cultura.gov.it
Pec: rpd@pec.cultura.gov.it

Finalità e base giuridica del trattamento dei dati

A quale scopo trattiamo i tuoi dati personali?
L’installazione di sistemi di videosorveglianza risponde alle seguenti finalità, determinate, esplicite e legittime:
a) Tutela del patrimonio culturale
b) Sicurezza delle persone
c) Aderire alle richieste dell’Autorità Giudiziaria o di Polizia Giudiziaria.

I sistemi non sono impiegati per finalità di controllo a distanza del personale dipendente. Gli impianti di videosorveglianza sono installati nel rispetto della L. 300/70 (Statuto dei lavoratori).

Perché il trattamento dei tuoi dati personali è lecito?
Il trattamento dei dati personali mediante impianti di videosorveglianza è lecito in quanto necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri e dare attuazione all’accordo concluso con le rappresentanze sindacali (art. 1, comma 1, del d.l. 14 novembre 1992, n. 433; art. 6, par. 1 lett. e) del RGPD; artt. 4 della L. n. 300/70 e 114 del Codice).

Categorie di dati personali trattati

Quali tipologie di dati personali trattiamo?

1. Dati personali comuni
Immagini video di persone fisiche riprese dalle telecamere (visitatori, personale dipendente, collaboratori, fornitori);

2. Dati personali relativi ai lavoratori
Limitatamente ai casi in cui il personale operi nelle aree riprese:

immagini che possono riferirsi a dipendenti o assimilati durante lo svolgimento dell’attività lavorativa;
dati trattati non per finalità di controllo della prestazione lavorativa, ma in via meramente incidentale e strumentale alle finalità di sicurezza e tutela del patrimonio.

Periodo di conservazione

Per quanto tempo sono conservati i tuoi dati personali?

Le immagini registrate dai sistemi di videosorveglianza sono conservate per un periodo non superiore a sette giorni dalla rilevazione, decorse le quali vengono automaticamente cancellate mediante sovrascrittura.
Il periodo di conservazione può essere eccezionalmente esteso:

in caso di festività o chiusura di alcune sedi;
oppure qualora sia necessario conservare le immagini per l’accertamento di un illecito o per adempiere a richieste dell’Autorità giudiziaria o di pubblica sicurezza.

Destinatari dei dati

A chi possono essere comunicati i tuoi dati personali?

I dati personali raccolti mediante il sistema di videosorveglianza possono essere comunicati esclusivamente nei casi e nei limiti previsti dalla normativa vigente, e in particolare a:

1. Personale interno autorizzato
personale del Titolare del trattamento espressamente autorizzato ai sensi dell’art. 29 RGPD e dell’art. 2-quaterdecies del Codice.
2. Responsabili del trattamento
eventuali fornitori esterni incaricati della gestione tecnica e manutenzione degli impianti di videosorveglianza, formalmente designati Responsabili del trattamento, ai sensi dell’art. 28 RGPD. In particolare, possono accedere agli impianti di videosorveglianza, nei limiti delle rispettive mansioni e istruzioni ricevute, le società che svolgono servizi di manutenzione e le società di vigilanza.
3. Autorità pubbliche competenti
Autorità giudiziaria, Forze di polizia o altre Autorità pubbliche, nei casi previsti dalla legge o su richiesta formale.

Diritti degli interessati

Quali sono i tuoi diritti e come puoi esercitarli?

In qualità di interessato, puoi esercitare, nei limiti e secondo le condizioni previste dal Regolamento (UE) 2016/679 (artt. 15–22), i seguenti diritti:

diritto di accesso ai tuoi dati personali (art. 15);
diritto di rettifica dei tuoi dati personali, ove concretamente applicabile alla natura del dato trattato (art. 16);
diritto di cancellazione dei tuoi dati personali, nei casi previsti dalla
normativa applicabile (art. 17);
diritto alla limitazione del trattamento (art. 18);
diritto di opposizione al trattamento (art. 21).

Puoi esercitare tali diritti inoltrando una richiesta al Titolare del trattamento ovvero direttamente al Responsabile della Protezione dei Dati (DPO), come sopra indicati.

Come puoi presentare un reclamo?

Se ritieni che il trattamento dei tuoi dati personali sia effettuato in violazione della normativa vigente in materia di protezione dei dati personali, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del RGPD. Il Garante ha sede in Piazza di Monte Citorio n. 121, 00187 Roma. Le modalità per la presentazione del reclamo sono disponibili sul sito ufficiale dell’Autorità: www.garanteprivacy.it. Resta in ogni caso salva la possibilità di adire l’autorità giudiziaria competente, ai sensi dell’art. 79 del RGPD.

Sarai sottoposto a profilazione?

I tuoi dati personali non verranno in nessun caso utilizzati per ottenere informazioni relative alle tue preferenze o al tuo comportamento né sarai sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei tuoi dati personali, compresa la profilazione.

I tuoi dati personali saranno trasferiti fuori dall’Unione Europea?

Il trattamento dei dati personali (es. memorizzazione, archiviazione e conservazione dei dati sui propri server o in cloud) saranno circoscritti negli ambiti di circolazione e di trattamento dei dati personali dei Paesi facenti parte dello Spazio Economico Europeo, con espresso divieto di trasferirli in paesi extra UE che non garantiscano (o in assenza di) un livello adeguato di tutela, ovvero, in assenza di strumenti di tutela previsti dal Regolamento UE 2016/679 (Paese terzo giudicato adeguato dalla Commissione Europea, BCR di gruppo, clausole contrattuali modello, consenso degli interessati, ecc.).