INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DERIVANTE DALL’UTILIZZO DEL SISTEMA DI VIDEOSORVEGLIANZA DI PROPRIETÀ DEL COMUNE DI PONZA ai sensi degli artt.13 e 14 del Regolamento generale (UE) 2016/679 (di seguito “GDPR”)

1.Titolare del trattamento

Il titolare del trattamento è il Comune di Ponza

2.Responsabili e soggetti autorizzati alla visione e trattamento delle immagini.

Responsabile di dati………….

Responsabile tecnico ……………

Operatore…………………

Oeratore …………………..

3.Finalità del trattamento

Il Comune di Ponza informa che il trattamento dei dati raccolti dal circuito del sistema di videosorveglianza avverrà nel rispetto della disciplina di protezione dei dati personali e delle linee guida 3/2019 del Comitato europeo per la protezione dei dati (EDPB).

I dati raccolti dalle telecamere potranno essere utilizzati per le seguenti finalità:

1. tutelare l’integrità del patrimonio immobiliare del Comune di Genova da atti vandalici e danneggiamenti;
2. controllare determinate aree pubbliche o aperte al pubblico in occasione di eventi a rilevante partecipazione di pubblico;
3. tutelare la sicurezza urbana, come previsto dall’art. 6 della legge 38/2009 e dal decreto del Ministero dell’Interno del 05/08/2008, al fine di prevenire e reprimere comportamenti illeciti, compreso l’accertamento di condotte sanzionate in via amministrativa dall’art. 192 “divieto di abbandono” e art. 255 “abbandono di rifiuti” del D.Lgs. 152/2006; art. 13 L. 689/1981;
4. operazioni di monitoraggio dei flussi veicolari.
5. di protezione civile
6. Indagini di polizia giudiziaria.

4.Dati oggetto di trattamento

I dati personali oggetto di trattamento sono: le immagini registrate dalle telecamere che confluiranno nella piattaforma informatica, gestita dagli addetti di Polizia Locale o da operatori tecnici autorizzati.

Base giuridica del trattamento

La norma applicabile è l’art.6 del GDPR:

• necessità del trattamento per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art.6, par.1, lett.c);
• necessità del trattamento per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (art.6, par.1, lett.e).

5.Modalità del trattamento

Il trattamento dei dati verrà effettuato mediante strumenti e mezzi cartacei, informatici e telematici, adottando adeguate misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio di perdita, distruzione, accesso non autorizzato, divulgazione e manomissione dei dati.

Il trattamento dei dati personali potrà essere affidato a soggetti esterni all’organizzazione del titolare in possesso di adeguata capacità tecnica e professionale che verranno nominati responsabili del trattamento ai sensi dell’art.28 del GDPR.

Il Comandante del Corpo di Polizia Locale autorizzerà al trattamento i dipendenti, quali persone che operano sotto la sua diretta autorità in relazione a compiti e funzioni connessi al trattamento dei dati personali ai sensi dell’art.29 del GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003.

6.Comunicazione e diffusione dei dati

I dati personali non saranno comunicati o diffusi a soggetti terzi, fatti salvi i casi previsti dal diritto dell’Unione europea o dello Stato nazionale. La diffusione dei dati può essere effettuata sul sito istituzionale del Comune di Ponza, nella sezione Amministrazione trasparente. Non è previsto alcun trasferimento di dati all’estero, fatto salvo per ordine di autorità italiane preposte per la gestione delle rogatorie internazionali.

7.Trasferimento dei dati

Il trasferimento dei filmati, è consentito solo per indagine di P.G. e tramite autorizzazione del Comandante della Polizia Locale verso: altre forze dell’ordine, magistrati o giudici, che ne facciano richiesta.

8.Periodo di conservazione dei dati

Sulla base del principio di limitazione della conservazione di cui all’art.5, par.1, lett.e) del GDPR i dati saranno conservati in una forma che consenta l’identificazione degli interessati per un arco temporale non superiore al conseguimento delle finalità per le quali sono trattati.

I dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, fatta salva l’attuazione di misure tecniche e organizzative adeguate a tutela dei diritti e delle libertà dell’interessato.

Il sistema di videosorveglianza rileva i dati in tempo reale (“live”) e li archivia su NVR di proprietà del Comune. Predetti dati, decorso il periodo di tempo di 7 giorni, saranno cancellati, fatte salve le esigenze di ulteriore conservazione dei medesimi nelle seguenti ipotesi:

• qualora gli stessi debbano essere acquisiti in ragione della loro rilevanza nell’ambito di procedimenti amministrativi;
• qualora gli stessi debbano essere acquisiti in ragione delle loro rilevanza nell’attività di indagine di polizia giudiziaria;
• qualora sia fatta richiesta di acquisizione degli stessi da parte dell’Autorità giudiziaria;
• qualora sia fatta richiesta di acquisizione degli stessi da parte di soggetti privati nell’ambito dell’esercizio di diritti riconosciuti a questi ultimi dalla legge.

9.Diritti dell’interessato

L’interessato avrà il diritto di accedere ai dati personali che lo riguardano, di chiedere la rettifica, la limitazione o la cancellazione se incompleti, erronei o raccolti in violazione della legge, nonché di opporsi al loro trattamento per motivi legittimi (articoli da 12 a 22 del GDPR).

L‘interessato eserciterà i propri diritti scrivendo al RPD per la videosorveglianza dell’Ente.

L’interessato che ritiene che il trattamento dei dati personali effettuato dal Comune di Ponza avvenga in violazione di quanto previsto dal GDPR, avrà il diritto di proporre reclamo al Garante per la protezione dei dati personali https://www.garanteprivacy.it come stabilito dall’art.77 del GDPR o adire le opportune sedi giudiziarie ai sensi del successivo art.79.

10.Inesistenza di un processo decisionale automatizzato

Il Comune di Ponza non adotterà alcun processo automatizzato, compresa la profilazione di cui all’art.22, par.1 e 4 del GDPR.