CNIL Videosorveglianza: RGPD, legalità e videosorveglianza

Nel 2012, la Commissione europea ha proposto una riforma completa delle norme sulla protezione dei dati personali nell’Unione Europea. Infatti, gli sviluppi tecnologici resi possibili dal 1995 hanno evidenziato la necessità di aggiornare le norme che regolano i dati personali. Nel 2018 è stato adottato il Regolamento generale sulla protezione dei dati e la CNIL, creata nel 1978 a seguito della legge sulla protezione dei dati (il predecessore francese del RGPD), ha ora il ruolo di garantire la conformità.
Installa Veesion

RGPD e videosorveglianza

Il RGPD regola l’accesso e l’utilizzo dei dati personali. Questo testo rende responsabili le organizzazioni pubbliche e private che trattano i dati degli utenti. Il suo obiettivo è quello di “restituire ai cittadini il controllo sui loro dati personali, semplificando al contempo l’ambiente normativo per le imprese”.

Le aziende e le organizzazioni elaborano una grande quantità di dati. Questi dati rivelano la nostra storia, la nostra vita privata, sono intimi e ci appartengono. È quindi importante proteggerla e fare in modo che non tutti possano accedervi.

Come la videosorveglianza può invadere la privacy delle persone

Registrazione video di persone

La videosorveglianza è un sistema di monitoraggio di un determinato ambiente attraverso l’uso di telecamere. In altre parole, un sistema di questo tipo registra tutto ciò che accade in un determinato ambiente, nel nostro caso i negozi. In questo modo, tutte le persone che entrano nel negozio vengono filmate.

Registrare le persone è un’invasione della loro privacy. Influenza le persone a comportarsi in modo diverso dal solito perché sanno di essere sotto sorveglianza.

Elaborazione delle immagini registrate

Oltre a riprendere tutti gli ingressi e le uscite delle persone, le telecamere a circuito chiuso registrano queste immagini. Questa registrazione consentirà di elaborare le immagini di videosorveglianza per individuare determinati elementi (ad esempio, comportamenti sospetti o addirittura criminali, furti, ecc.) Tuttavia, è possibile che le immagini vengano utilizzate per scopi non appropriati (come la sorveglianza dei dipendenti, ad esempio) che possono violare la privacy delle persone.

Fare delle telecamere degli strumenti intelligenti

È difficile per un solo uomo elaborare tutte le immagini provenienti da tutte le telecamere di sorveglianza presenti. Per semplificare l’elaborazione di queste immagini, aziende come Veesion ne automatizzano la visualizzazione.

Il RGPD si applica alla videosorveglianza?

Il RGPD è un testo che tratta i dati personali. I dati personali sono “qualsiasi informazione relativa a una persona fisica identificata o identificabile”. In altre parole, si tratta di informazioni relative a una persona fisica, identificata direttamente (tramite cognome, nome, numero di previdenza sociale) o indirettamente (tramite un identificativo, un codice cliente, dati biometrici).

Tuttavia, la videosorveglianza non consente di identificare una persona, nel senso che non permette di ottenere dati direttamente identificabili o dati biometrici.

Tuttavia, la videosorveglianza è un’operazione di trattamento dei dati, vale a dire qualsiasi operazione o insieme di operazioni, informatizzate o manuali, effettuate su dati personali: raccolta, registrazione, consultazione, comunicazione, diffusione, cancellazione, ecc. In altre parole, il sistema di videosorveglianza deve soddisfare una delle 6 basi giuridiche imposte dal RGPD (consenso, contratto, obbligo legale, missione di interesse pubblico, interesse legittimo).

Quali sono le principali problematiche della protezione dei dati?

Sebbene non vi siano prove che il tasso di furti aumenti di anno in anno, non è nemmeno in diminuzione. È un fenomeno molto dannoso per i negozi che si trovano in perdita. Per ovviare a ciò, i rivenditori scaricano il costo di questa perdita sui prodotti, danneggiando direttamente i consumatori.

I ladri hanno quindi un impatto diretto sul potere d’acquisto degli altri clienti. Secondo un articolo di ladepeche.fr, ciò rappresenta una media di 148 euro all’anno per ogni famiglia. Il furto è quindi dannoso sia per i clienti che per i rivenditori.

In definitiva, combattere i furti equivale a difendere il potere d’acquisto delle famiglie!

Qualità dei dati

L’installazione di un sistema di videosorveglianza deve rispondere a un problema di sicurezza identificato (sicurezza di beni e persone). L’obiettivo è ridurre il più possibile l’acquisizione di immagini inutili (ad esempio, in un negozio è inutile e vietato monitorare il lavoro dei dipendenti, salvo rare eccezioni). Ciò consente, da un lato, di limitare le violazioni della privacy e, dall’altro, di rendere più efficace il sistema di sorveglianza.

Diritto all’informazione

Ogni persona ha il diritto di vedere i propri dati; di conseguenza, chiunque realizzi un archivio o tratti dati personali ha l’obbligo di informare gli interessati sulla propria identità, sullo scopo della raccolta di informazioni e sul fatto che sia obbligatoria o facoltativa, sui destinatari delle informazioni, sui diritti concessi alla persona e su eventuali trasferimenti di dati verso un paese al di fuori dell’Unione Europea.

Periodi di conservazione

I testi non stabiliscono alcun limite temporale specifico per la raccolta o l’utilizzo dei dati, pertanto il periodo di conservazione deve essere determinato in base allo scopo per cui i dati sono stati raccolti. Una volta raggiunto questo scopo, i dati devono essere archiviati, cancellati o resi anonimi.

Quando è necessario dichiarare la videosorveglianza alla CNIL?

Se il sistema di videosorveglianza filma un luogo privato, non aperto al pubblico, non è necessaria alcuna dichiarazione alla CNIL. Nel caso opposto, invece, l’organizzazione che predispone il sistema di videosorveglianza deve presentare una richiesta di autorizzazione alla prefettura del luogo in cui il sistema è installato. Quindi, ad esempio, se desiderate installare un sistema di videosorveglianza nel vostro negozio situato a Parigi, dovrete presentare una domanda di autorizzazione alla prefettura di Parigi.

Altri obblighi relativi alla videosorveglianza

Installazione del sistema

L’installazione di telecamere di sorveglianza deve rispondere a un problema di sicurezza identificato. Pertanto, devono essere orientati a garantire la sicurezza delle persone e dei beni, ma non per altri motivi, come la sorveglianza dei dipendenti. I dipendenti hanno diritto alla privacy, quindi il sistema di videosorveglianza non deve riprenderli alle loro postazioni di lavoro, nelle sale pausa o nei locali del sindacato.

Consultazione delle immagini

Non tutti possono avere accesso alle immagini di videosorveglianza. Infatti, solo le persone autorizzate dal datore di lavoro nell’ambito delle proprie mansioni possono visionare queste immagini. Queste persone devono essere formate e sensibilizzate alla sorveglianza e alla protezione dei dati. Infine, l’accesso alle immagini deve essere protetto in modo che non tutti possano accedervi.

Conservazione delle immagini

Le organizzazioni devono cancellare i dati personali quando non sono più necessari per gli scopi per cui sono stati raccolti.

***La società di marketing Epsilon Abacus afferma che le organizzazioni possono sostenere che dovrebbero “essere in grado di conservare i dati per tutto il tempo in cui l’interessato è considerato un cliente”. Quindi la vera domanda è: quanto tempo dopo un acquisto un individuo può essere considerato un cliente?”.

La risposta dipende dai settori e dalle ragioni per cui i dati sono stati raccolti. Le organizzazioni che non sono sicure di quanto tempo possono conservare i dati devono rivolgersi a un legale.

Sorveglianza intelligente per i supermercati

La videosorveglianza intelligente per supermercati è una soluzione avanzata per rilevare i furti nei negozi. Consente di rilevare i furti automaticamente e in tempo reale, senza la necessità di visionare ore di videosorveglianza. L’obiettivo è individuare un maggior numero di furti con un minor sforzo.

Conclusione

Si potrebbe pensare che la videosorveglianza intelligente sia una grave invasione della privacy personale. In realtà, questo non è il caso per diversi motivi.

Innanzitutto, non consente l’identificazione delle persone più di quanto non facciano i sistemi di videosorveglianza tradizionali (non utilizza la biometria). In secondo luogo, questi sistemi, pur essendo definiti “intelligenti”, sono soggetti allo stesso regime degli altri sistemi e quindi agli stessi obblighi in materia di conservazione, cancellazione o utilizzo delle immagini raccolte.

Chiaramente, tutto ciò che i sistemi di videosorveglianza intelligenti consentono è di rilevare automaticamente i gesti sospetti senza che un essere umano dietro le telecamere visualizzi le immagini. Non viene violata la privacy.