Sistema di videosorveglianza interna

L’Inail, nell’adempimento delle proprie funzioni istituzionali, utilizza impianti che effettuano la videosorveglianza per le seguenti finalità:

• tutela della sicurezza di pazienti, visitatori e/o lavoratori e dei loro beni
• tutela del patrimonio aziendale nonché prevenzione e accertamento di reati

Informativa in materia di protezione dei dati personali

(art. 12 e ss. del regolamento UE 2016/679)

In conformità agli artt. 12 e ss. del regolamento generale per la protezione dei dati (GDPR, General data protection regulation - regolamento UE 2016/679, in seguito “GDPR”), l’Istituto nazionale per l’assicurazione contro gli infortuni sul lavoro (in seguito “Inail”), fornisce – con la seguente informativa agli utenti: l’Informativa relativa al sistema di videosorveglianza impiegato presso i locali della Direzione Centrale Riabilitazione e Protesi – Centro Protesi di Vigorso di Budrio (BO).

L’attività di videosorveglianza è segnalata da apposite Informative - definite “informative di Primo livello” posizionate prima del raggio d’azione delle telecamere, in conformità a quanto stabilito dalle Linee Guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video, paragrafo 7.1.1, “Posizionamento della segnaletica di avvertimento”.

1. Il regolamento generale per la protezione dei dati (art. 1)

Il General Data Protection Regulation – GDPR – Regolamento UE 679/2016 è il regolamento relativo alla protezione dei dati personali che stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati, alla protezione dei diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.

2. Definizioni (art. 4)

L’interessato, ai sensi dell’art. 4 del GDPR, è ogni utente, in qualità di “persona fisica”.

Nell’ambito di applicazione della presente Informativa, relativa al trattamento dei dati personali oggetto di videosorveglianza, l’interessato è qualsiasi persona fisica, i cui dati personali sono oggetto di trattamento in occasione dell’accesso all’area videosorvegliata.

Il Titolare del trattamento è Inail con sede legale in Roma, via IV Novembre 144. Recapito di posta elettronica certificata: notifiche_comunicazioni@postacert.inail.it.

Il Responsabile della protezione dei dati è domiciliato per la carica nella sede legale dell’Inail, come sopra indicata.  Recapiti di posta elettronica: responsabileprotezionedati@inail.it e responsabileprotezionedati@postacert.inail.it.

I Dati Personali sono  qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. 

Le Categorie particolari di dati personali sono i dati che rivelano origine razziale, etnica, opinioni politiche, convinzioni religiose, filosofiche, appartenenza sindacale, dati genetici, biometrici, dati relativi alla salute e all’orientamento sessuale.  

I Dati relativi a condanne penali e reati sono dati personali che riguardano condanne penali, reati, misure di sicurezza.

Il Trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. 

3. Base giuridica e finalità del trattamento dei dati personali

I dati personali sono raccolti presso l’interessato in conformità alle previsioni di legge.

La base giuridica del trattamento è l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento, come previsto dall’ articolo 6, paragrafo 1, lettera e) del GDPR. Il Titolare del trattamento, L’Inail - Istituto Nazionale Assicurazione contro gli Infortuni sul Lavoro -  è un Ente pubblico non economico che gestisce l'assicurazione obbligatoria contro gli infortuni sul lavoro e le malattie professionali e delle attività ad essa connesse.

Inail tratta inoltre i dati personali dell’interessato nell’adempimento di obblighi di leggi nazionali e/o del diritto dell’Unione Europea a cui il Titolare è soggetto, in conformità al GDPR e a tutte le disposizioni relative alla normativa sulla Privacy applicabili, e, nel dettaglio, in conformità alle Linee Guida 3/2019 sul trattamento dei dati personali relativi a dispositivi video dell’European Data Protection Board (EPDB).

Inail tratta inoltre i dati personali dell’interessato nell’adempimento delle funzioni di natura istituzionale, in cui si inserisce lo specifico trattamento relativo alla videosorveglianza, le cui finalità consistono nella garanzia della tutela della sicurezza di pazienti, visitatori e/o lavoratori e dei loro beni; tutela del patrimonio aziendale nonché la prevenzione e l’accertamento di reati.

È in ogni caso escluso l’utilizzo delle immagini per il controllo a distanza dei lavoratori.

4. Modalità del trattamento

Il Trattamento dei dati personali avviene mediante strumenti informatici, telematici e manuali, con logiche connesse alle finalità per le quali i dati sono raccolti, in modo da garantirne la conformità con il GDPR. Il trattamento dei dati personali relativi alla sorveglianza è svolto esclusivamente da soggetti legittimati, e avviene in modo conforme alle disposizioni del GDPR. I suddetti soggetti legittimati sono opportunamente istruiti.

Il Titolare del trattamento osserva i seguenti principi nel trattamento dei dati personali:

• liceità, correttezza e trasparenza: trattati in modo lecito, corretto e trasparente nei confronti dell'interessato;
• minimizzazione: adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati;
• limitazione della conservazione: conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati sono trattati e, in ogni caso conformemente a quanto stabilito al successivo art. 6;
• integrità e riservatezza: trattati in modo tale da garantirne un'adeguata protezione compreso l’uso di misure tecniche e organizzative adeguate;
• limitazione della finalità: raccolti per finalità determinate, esplicite e legittime, trattati in modo tale che non sia incompatibile le finalità stesse;
• esattezza: trattati in modo tale da garantirne l’accuratezza.

5. Periodo di conservazione dei dati personali

In relazione alle finalità per le quali sono stati raccolti ovvero per l’adempimento di fini istituzionali del Titolare, e - con riferimento alla videosorveglianza - la garanzia della tutela della sicurezza di pazienti, visitatori e/o lavoratori e dei loro beni; tutela del patrimonio aziendale nonché la prevenzione e l’accertamenti di reati, i dati personali saranno conservati dal Titolare del trattamento esclusivamente per il periodo strettamente necessario per il perseguimento delle finalità.

Nel dettaglio, in applicazione dei principi di minimizzazione e limitazione della conservazione previsti dall’art. 5 del GDPR c); e), ed in considerazione di specifiche esigenze di sicurezza, le immagini sono conservate per un periodo massimo di 48 ore dalla loro rilevazione (periodo di conservazione). Al termine del periodo di conservazione suddetto le immagini sono automaticamente cancellate mediante tecniche di sovraregistrazione.

6. Eventuali destinatari o categorie di destinatari a cui i dati personali possono essere comunicati

I dati trattati non saranno oggetto di diffusione né di comunicazione a terzi, tranne per i casi previsti dalla legge.

I dati personali degli interessati potranno essere comunicati:

• ad altri soggetti pubblici o privati, qualora sia previsto dalla legge e nei limiti dalla stessa fissati;
• soggetti a cui la comunicazione dei dati personali deve essere effettuata in adempimento di un obbligo previsto da disposizioni di legge nazionali o dalla normativa del diritto dell’Unione Europea;
• soggetti autorizzati della società incaricati a svolgere attività di videosorveglianza. L’attività di videosorveglianza per le predette finalità è affidata a un istituto di vigilanza privata, che opera in qualità di responsabile del trattamento, mediante operatori specificatamente autorizzati che sono, in ogni caso, tenuti al rispetto della normativa e delle disposizioni relative alla riservatezza e tutela dei dati personali.

7. Trasferimento dei dati personali all’estero

I dati personali oggetto di videosorveglianza, nei limiti dei destinatari di cui all’art. 7, potrebbero essere trasferiti all’estero per esigenze non prevedibili, sia all’interno che all’esterno dell’Unione Europea (ad esempio per una rogatoria internazionale).  Nel merito, il Titolare assicura la conformità al GDPR con particolare riferimento a quanto prescritto dagli artt. 44 e seguenti. In ogni caso il trasferimento dei dati personali avverrà soltanto verso quei paesi che garantiscono un livello di protezione adeguato con riferimento al livello di protezione dei dati personali richiesto dal GDPR.

8. Diritti degli interessati

Il Titolare del trattamento garantisce l’esercizio dei diritti degli interessati nelle modalità previste all’art. 12 del GDPR. 

Per quanto non espressamente indicato nella presente Informativa, il Titolare rinvia espressamente alle disposizioni contenute nelle Linee Guida n. 3 del 2019 sul trattamento dei dati personali attraverso dispositivi video.  In particolare il Titolare garantisce l’esercizio dei seguenti diritti:

• art. 15 Diritto di accesso – L’interessato ha il diritto di ottenere la conferma dell’esistenza di un trattamento relativo ai propri dati personali. Per esercitare questo diritto l’interessato dovrà, accedere esclusivamente con le proprie credenziali personali al servizio “Inail Risponde” disponibile sul portale Istituzionale.  
  L’interessato potrà visualizzare e/o richiedere copia, nei limiti di legge, delle informazioni relative al trattamento dei propri dati personali. Un soggetto interessato ha diritto di ottenere dal titolare del trattamento la conferma o meno del fatto che i propri dati personali siano oggetto di trattamento. Con riguardo alla videosorveglianza, ciò significa che se nessun dato è conservato o trasferito, una volta trascorso il momento del monitoraggio in tempo reale, il titolare potrebbe soltanto comunicare che nessun dato personale è più oggetto di trattamento. Se tuttavia i dati sono ancora in corso di trattamento al momento della richiesta (vale a dire se i dati sono conservati), l’interessato deve ricevere accesso e informazioni conformemente alle disposizioni dell’articolo 15.
• art. 17 Diritto alla cancellazione (oblio) – L’interessato ha il diritto di ottenere da parte del Titolare la cancellazione dei propri dati personali. Per esercitare questo diritto l’interessato dovrà accedere esclusivamente con le proprie credenziali personali al servizio “Inail Risponde” disponibile sul portale Istituzionale.
  Se il titolare del trattamento continua a trattare dati personali al di là del monitoraggio in tempo reale (ad esempio, conservandoli), l’interessato può chiedere la cancellazione dei dati personali ai sensi dell’articolo 17 del GDPR.  Su richiesta, il titolare del trattamento è tenuto a cancellare i dati personali senza ingiustificato ritardo se sussiste una delle circostanze elencate all’articolo 17, paragrafo 1, del GDPR (e non si applica alcuna delle eccezioni elencate all’articolo 17, paragrafo 3, del GDPR). Ciò comprende l’obbligo di cancellare i dati personali quando non sono più necessari per lo scopo per cui sono stati inizialmente conservati o quando il trattamento è illecito. Rispetto alla videosorveglianza offuscando l’immagine senza alcuna possibilità di recuperare successivamente i dati personali precedentemente contenuti in tale immagine, si ritiene che i dati personali siano stati cancellati in conformità delle disposizioni del GDPR.
• art. 77 Diritto di reclamo – L’interessato che ritiene che il trattamento dei propri dati personali da parte del Titolare determini la violazione delle disposizioni del GDPR, può proporre reclamo all'autorità di controllo. Per ulteriori informazioni, l’interessato può consultare il sito del Garante della privacy e utilizzare modulo ivi disponibile per il reclamo, raggiungibili dai link in calce alla pagina.
• art. 21 Diritto di opposizione – Per “diritto di opposizione” si intende il diritto dell’interessato di opporsi al trattamento dei propri dati personali effettuato dal Titolare.
  Inoltre, con riferimento al diritto di opposizione e riguardo alla necessità nello svolgimento di un compito di interesse pubblico (articolo 6, paragrafo 1, lettera e), del GDPR) l’interessato ha il diritto di opporsi al trattamento in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai sensi dell’articolo 21 del GDPR. A meno che il titolare del trattamento possa dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui diritti e sugli interessi dell’interessato, il trattamento dei dati della persona che vi si è opposta deve cessare. Il titolare è tenuto a rispondere alle richieste dell’interessato senza ingiustificato ritardo e al più tardi entro un mese.
  Per esercitare questo diritto l’interessato dovrà, accedere esclusivamente con le proprie credenziali personali al servizio “Inail Risponde” disponibile sul portale Istituzionale. 

Garante della privacy

Modulo reclamo - Garante della privacy