ATAC S.p.A. – Azienda per la Mobilità, in qualità di titolare del trattamento, La informa che ha installato e gestisce un impianto di videosorveglianza (di seguito, l’“Impianto”) presso le stazioni metropolitane delle linee della A, B/B1 e C, gallerie, biglietterie, capolinea, fermate/pensiline, parcheggi, depositi/rimesse/magazzini/officine, sedi amministrative, nonché a bordo di autobus e treni (di seguito, le “Aree videosorvegliate”). attraverso l’Impianto potranno essere trattati dati personali comuni che La riguardano, consistenti in immagini e riprese video, anche registrate ove il dispositivo sia dotato di funzionalità di registrazione, nonché negli ulteriori elementi eventualmente visibili o associati alle riprese, quali immagini di veicoli, targhe ove visibili e leggibili, data, ora e luogo della ripresa (di seguito, i “Dati”).
Il titolare del trattamento è ATAC S.p.A. – Azienda per la Mobilità, con sede legale in Via Prenestina, 45 – 00176 Roma, C.F. e P. IVA 06341981006 (di seguito, “Atac”, la “Società” o anche il “Titolare”) il quale può essere contattato tramite raccomandata A/R indirizzata alla predetta sede legale oppure al seguente indirizzo PEC: protocollo@cert2.atac.roma.it.
ATAC ha nominato il Responsabile per la protezione dei dati personali (“RPD”, anche noto come Data Protection Officer “DPO”) il quale può essere contattato scrivendo al seguente indirizzo di posta elettronica: responsabileprotezionedati@atac.roma.it.
I Suoi Dati saranno trattati per una o più delle seguenti finalità, secondo le corrispondenti basi giuridiche ivi indicate:
a) Sicurezza, regolarità e continuità del servizio di trasporto pubblico locale e gestione operativa di infrastrutture, impianti e mezzi.
I Suoi Dati saranno trattati da ATAC, nei limiti in cui ciò sia necessario, per monitorare e gestire eventi suscettibili di incidere concretamente sulla sicurezza, regolarità e continuità del servizio di trasporto pubblico locale, sulla gestione operativa delle infrastrutture, degli impianti e dei mezzi, nonché sulla tutela dell’incolumità delle persone nelle aree interessate. Rientrano in tale finalità, a mero titolo esemplificativo, la rilevazione e la gestione di intralci alla circolazione, criticità dei flussi di afflusso e deflusso, situazioni di sovraffollamento, esigenze di evacuazione, malfunzionamenti o indisponibilità di impianti, incidenti, cadute, emergenze e altri eventi che richiedano un intervento connesso a garantire il corretto e sicuro esercizio del servizio pubblico di trasporto locale.
Base giuridica: il trattamento è necessario per l’esecuzione di un compito di interesse pubblico connesso alla sicurezza, regolarità, continuità e gestione operativa del servizio pubblico di trasporto locale affidato ad ATAC, ai sensi dell’art. 6, par. 1, lett. e), del GDPR e dell’art. 2-ter, commi 1 e 1-bis, del D.lgs. 196/2003 e ss.mm. (“Codice Privacy”). In particolare, ai sensi dell’art. 2-ter, comma 1, del Codice Privacy, tale compito di interesse trova fondamento nella disciplina europea, nazionale, regionale e locale applicabile ai servizi pubblici locali e al trasporto pubblico locale, ivi inclusi il Regolamento (CE) n. 1370/2007, il D.lgs. n. 201/2022, il D.lgs. n. 422/1997 e la L.R. Lazio n. 30/1998, il D.P.R. 753/1980, [ nonché negli atti amministrativi di affidamento del servizio ad ATAC, tra cui la Deliberazione dell’Assemblea Capitolina n. 159/2023, la Deliberazione dell’Assemblea Capitolina n. 136/2024, la Deliberazione della Giunta Capitolina n. 29/2025 e il Contratto di Servizio Roma Capitale–ATAC. Ai sensi dell’art. 2-ter, comma 1-bis, del Codice Privacy, trova altresì fondamento nella qualità di ATAC quale gestore di un servizio pubblico locale, nella misura in cui il trattamento sia necessario allo svolgimento di compiti di interesse pubblico connessi all’erogazione, alla sicurezza, alla continuità e alla gestione operativa del servizio. Non è richiesto uno specifico conferimento, poiché ATAC raccoglierà i Dati automaticamente attraverso l’Impianto.
b) Tutela del patrimonio aziendale e prevenzione, rilevazione e documentazione di condotte illecite o dannose.
I Suoi Dati saranno trattati da ATAC per finalità di tutela del patrimonio aziendale, dei mezzi, degli impianti, delle infrastrutture e degli altri beni aziendali, nonché per prevenire, rilevare, documentare e ricostruire condotte illecite o dannose, danneggiamenti, furti, atti vandalici, accessi non autorizzati, aggressioni o altri eventi suscettibili di arrecare pregiudizio alle persone o ai beni. A titolo esemplificativo, le immagini potranno essere utilizzate, nei limiti di quanto necessario, in caso di danneggiamenti, furti, atti vandalici, accessi non autorizzati, aggressioni, colluttazioni, manomissioni, occupazioni indebite di aree o mezzi, ovvero altri eventi pregiudizievoli per il patrimonio aziendale, l’incolumità o la sicurezza delle persone o dei beni.
Base giuridica: legittimo interesse della Società ex art. 6, primo paragrafo, lett. f), del GDPR alla tutela del proprio patrimonio, dei mezzi, degli impianti, delle infrastrutture e degli altri beni aziendali, nonché alla prevenzione, rilevazione e documentazione di condotte illecite o dannose. Non Le è chiesto un nuovo e specifico conferimento, poiché i Dati sono acquisiti automaticamente mediante l’Impianto.
c) Adempimento di obblighi previsti da leggi, regolamenti o dalla normativa europea, da disposizioni / richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.
I Suoi Dati saranno trattati per adempiere a obblighi di legge o regolamentari cui è soggetta la Società e, ove necessario, saranno comunicati per dare seguito a richieste, ordini o provvedimenti provenienti da Autorità giudiziaria, dalla Polizia giudiziaria, dalle Forze dell’Ordine e da altre Autorità competenti, nei casi e nei limiti previsti dalla normativa vigente. Le richieste di acquisizione delle immagini potranno pervenire direttamente ad ATAC ovvero, nei casi previsti, tramite Sala Sistema Roma di Roma Capitale, quale struttura di raccordo e coordinamento delle istanze provenienti dalle Autorità competenti, prevista dall’Ordinanza del Sindaco di Roma n. 63 del 28 febbraio 2011.
Base giuridica: adempimento di un obbligo legale al quale è soggetta la Società ex art. 6, primo paragrafo, lett. c) del GDPR. Ove le immagini trattate includano dati relativi a reati, condanne penali o misure di sicurezza, il trattamento avverrà nei limiti di quanto previsto dall’art. 10 del GDPR e dall’art. 2-octies del Codice Privacy. Non Le è chiesto un nuovo e specifico conferimento, poiché i Dati sono acquisiti automaticamente mediante l’Impianto.
d) Eventi straordinari e messa a disposizione delle immagini a enti pubblici competenti per loro finalità di sicurezza pubblica, ordine pubblico, protezione civile o gestione emergenziale.
In occasione di grandi eventi, manifestazioni, emergenze, eventi straordinari o altre situazioni caratterizzate da rilevante afflusso di persone o da specifiche esigenze di sicurezza pubblica, ordine pubblico, protezione civile, gestione emergenziale, viabilità, mobilità o coordinamento operativo, i Suoi Dati saranno trattati da ATAC, nei limiti in cui ciò sia necessario, mediante messa a disposizione, accesso temporaneo in visione e/o trasmissione delle immagini riprese dall’Impianto a enti pubblici, Autorità o organismi pubblici competenti.
Tale trattamento è effettuato da ATAC per consentire ai predetti soggetti di svolgere le rispettive funzioni istituzionali connesse alla sicurezza pubblica, all’ordine pubblico, alla protezione civile, alla gestione delle emergenze, della viabilità, della mobilità o dell’evento, nonché per garantire, per quanto di competenza di ATAC, la sicurezza, regolarità e continuità del servizio pubblico di trasporto locale. I soggetti destinatari tratteranno i dati per le proprie finalità istituzionali e, ove applicabile, in qualità di autonomi titolari del trattamento.
Base giuridica: il trattamento è necessario per l’esecuzione di un compito di interesse pubblico, ai sensi dell’art. 6, par. 1, lett. e), del GDPR e dell’art. 2-ter, commi 1, 1-bis e 2, del Codice Privacy. Ai sensi dell’art. 2-ter, comma 1, del Codice Privacy, il compito di interesse pubblico connesso alla gestione coordinata della specifica situazione trova fondamento negli atti, piani, protocolli, ordinanze o disposizioni amministrative adottati dagli enti e autorità competenti in materia di sicurezza pubblica, ordine pubblico, protezione civile, gestione emergenziale, viabilità, mobilità o coordinamento operativo dell’evento.
Ai sensi dell’art. 2-ter, comma 1-bis, del Codice Privacy, il trattamento trova altresì fondamento nella qualità di ATAC quale gestore di un servizio pubblico locale, nella misura in cui la messa a disposizione delle immagini sia necessaria, per quanto di competenza, allo svolgimento di compiti di interesse pubblico connessi alla sicurezza, regolarità, continuità e gestione operativa del servizio pubblico di trasporto locale. La comunicazione, messa a disposizione o consultazione delle immagini da parte di altri titolari pubblici avviene nei limiti dell’art. 2-ter, comma 2, del Codice Privacy e degli atti applicabili alla specifica situazione. Non Le è chiesto un nuovo e specifico conferimento, poiché i Dati sono acquisiti automaticamente mediante l’Impianto.
e) Accertamento, esercizio o difesa dei diritti nel corso di procedimenti giudiziari, amministrativi o stragiudiziali e nell’ambito di controversie.
I Suoi Dati potranno essere trattati da ATAC per finalità connesse ad accertare, esercitare o difendere diritti propri o di terzi nelle competenti sedi giudiziarie, amministrative o stragiudiziali, anche in relazione alla ricostruzione di eventi, sinistri, danneggiamenti, aggressioni, contestazioni, reclami o controversie.
Base giuridica: legittimo interesse del Titolare ex art. 6, primo paragrafo, lett. f) del GDPR per la tutela dei diritti propri o di terzi. Ove le immagini utilizzate per tali finalità contengano dati relativi a reati o condotte illecite penalmente rilevanti, il relativo trattamento avverrà nei limiti di quanto previsto dall’art. 10 del GDPR e dall’art. 2-octies del Codice Privacy, in particolare per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Non Le è chiesto un nuovo e specifico conferimento, poiché i Dati sono acquisiti automaticamente mediante l’Impianto.
In relazione alle finalità indicate al precedente paragrafo 2, ATAC ha configurato l’Impianto e disciplinato le relative modalità di utilizzo secondo criteri di necessità, proporzionalità e minimizzazione, tenendo conto delle caratteristiche delle Aree videosorvegliate, della posizione e del campo di ripresa dei dispositivi, delle relative funzionalità e dei profili di autorizzazione attribuiti ai soggetti autorizzati.
ATAC tratta i Dati principalmente mediante strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate nella presente informativa e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a proteggere i Dati da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione non autorizzata o utilizzi non conformi alle finalità del trattamento.
Il sistema di videosorveglianza può consentire, ove applicabile e nei limiti delle competenze attribuite al personale autorizzato, la visualizzazione in tempo reale dei flussi video per esigenze connesse alla sicurezza dell’esercizio, alla gestione operativa del servizio, alla sicurezza degli impianti e alla gestione di eventuali situazioni anomale o di emergenza.
Per i dispositivi dotati di funzionalità di registrazione, essa viene effettuata con continuità nell’arco delle 24 ore della giornata. Le immagini sono registrate su DVR/NVR o su supporti locali.
Alle immagini registrate possono accedere unicamente soggetti specificamente autorizzati dal Titolare ai sensi dell’art. 29 del GDPR e/o, ove necessario, eventuali responsabili del trattamento debitamente nominati ex art. 28 del GDPR o ad altri soggetti legittimati nei casi indicati nella presente informativa.
Le operazioni di accesso, visualizzazione, ricerca, playback, estrazione, esportazione, copia, decriptazione o trasmissione delle immagini sono consentite esclusivamente ai soggetti autorizzati e nei soli casi in cui risultino necessarie rispetto alle finalità indicate nella presente informativa. Tali operazioni sono tracciate mediante log e presidi di sicurezza, al fine di garantire controllo degli accessi, sicurezza, accountability e verificabilità delle operazioni effettuate.
L’estrazione, l’isolamento o la copia di specifiche immagini prima della loro sovrascrittura automatica sono consentiti esclusivamente quando ciò sia necessario per dare seguito a richieste, ordini o provvedimenti di Autorità competenti, per la gestione di eventi straordinari o situazioni di coordinamento pubblico nei casi indicati nella presente informativa, per la gestione di sinistri, reclami o contestazioni, ovvero per accertare, esercitare o difendere diritti nelle competenti sedi. Le immagini estratte o isolate sono limitate a quanto strettamente pertinente rispetto alla specifica esigenza e sono conservate con modalità idonee a garantirne integrità, riservatezza, tracciabilità e accessibilità ai soli soggetti autorizzati.
Il ricorso all’Impianto è giustificato dalle caratteristiche del servizio di trasporto pubblico locale, dall’estensione e complessità delle infrastrutture, degli impianti e dei mezzi interessati, nonché dall’elevato numero di utenti, lavoratori e terzi che accedono o transitano nelle Aree videosorvegliate. L’Impianto costituisce uno strumento di supporto alle misure organizzative, operative e di sicurezza già adottate da ATAC, quali presidi e attività di vigilanza, controlli e procedure di accesso alle aree riservate, sistemi di allarme e segnalazione e procedure operative per la gestione delle emergenze.
È predisposto un meccanismo di sovrascrittura automatica delle immagini al termine del periodo massimo di conservazione previsto, salvo i casi in cui sia necessario conservare specifiche immagini per dare seguito a richieste delle Autorità competenti o per accertare, esercitare o difendere un diritto nelle competenti sedi.
L’utilizzo degli impianti dai quali possa derivare anche la possibilità di controllo a distanza dei lavoratori avviene nel rispetto dell’art. 4 della legge n. 300/1970 e degli accordi sindacali o provvedimenti autorizzativi.
Il trattamento effettuato mediante l’Impianto non comporta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati ai sensi dell’art. 22 del GDPR, né l’utilizzo di sistemi di riconoscimento facciale o di funzionalità di analisi automatizzata delle immagini o dei comportamenti.
Le immagini raccolte mediante l’Impianto sono conservate per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattate e, comunque, per un termine massimo di 7 giorni, mediante meccanismi di sovrascrittura automatica. Tale durata è stata individuata dal Titolare, in applicazione del principio di responsabilizzazione di cui all’art. 5, par. 2, del GDPR, in considerazione dell’estensione e della complessità della rete, degli impianti e dei mezzi interessati, delle peculiari esigenze tecniche e operative del servizio di trasporto pubblico locale, nonché dei tempi necessari alla rilevazione degli eventi e al riscontro delle richieste; essa è comunque contenuta entro il termine massimo di una settimana che il Provvedimento generale del Garante per la protezione dei dati personali dell’8 aprile 2010 in materia di videosorveglianza (punto 3.4) ritiene ammissibile in presenza di peculiari esigenze tecniche, quali quelle proprie dei mezzi di trasporto. Resta ferma la possibilità di estrarre, isolare o copiare specifiche immagini prima della loro sovrascrittura automatica, nei soli casi in cui ciò sia necessario rispetto alle finalità indicate nella presente informativa. In tali casi, la conservazione delle immagini estratte o isolate è limitata alle sole immagini pertinenti rispetto alla specifica esigenza e avviene secondo i seguenti criteri:
a) in caso di richieste, ordini o provvedimenti dell’Autorità giudiziaria, della Polizia giudiziaria, delle Forze dell’Ordine o di altre Autorità competenti, le immagini sono conservate per il tempo indicato dall’Autorità o, in mancanza, per il tempo strettamente necessario all’evasione della richiesta e alla documentazione delle attività svolte da ATAC, salvo che un’ulteriore conservazione sia richiesta dall’Autorità o risulti necessaria per l’accertamento, l’esercizio o la difesa di diritti;
b) in caso di eventi straordinari, grandi eventi, manifestazioni, emergenze o altre situazioni di coordinamento pubblico, le immagini eventualmente estratte, isolate o messe a disposizione sono conservate per il tempo strettamente necessario alla gestione della specifica esigenza e alla chiusura delle relative attività operative e documentali, salvo che confluiscano in richieste, ordini o provvedimenti di Autorità competenti, sinistri, reclami, contestazioni o procedimenti;
c) in caso di sinistri, reclami, contestazioni, danneggiamenti, aggressioni o altri eventi suscettibili di generare responsabilità o pretese nei confronti di ATAC o di terzi, le immagini sono conservate per il tempo necessario alla gestione della relativa pratica e, ove necessario, per il periodo di prescrizione o decadenza applicabile ai diritti o alle azioni che ATAC debba accertare, esercitare o difendere;
d) in caso di procedimenti giudiziari, amministrativi o stragiudiziali, le immagini sono conservate per tutta la durata del procedimento e, successivamente, per il tempo necessario alla tutela dei diritti di ATAC o di posizioni giuridiche rilevanti, nei limiti dei termini di prescrizione, decadenza, impugnazione o esecuzione applicabili.
Decorso il periodo di conservazione applicabile, le immagini estratte o isolate sono cancellate, anonimizzate o rese comunque non più identificative, salvo ulteriore conservazione richiesta o consentita dalla legge, da provvedimenti dell’Autorità competente o da specifiche esigenze di accertamento, esercizio o difesa di diritti.
I Suoi Dati potranno essere resi accessibili o comunicati, nei limiti strettamente necessari e in relazione alle finalità di trattamento di cui al precedente paragrafo 2, alle seguenti categorie di soggetti:
I Dati non saranno diffusi.
I Dati sono trattati esclusivamente all’interno dei paesi che appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE).
Lei può, in qualsiasi momento, esercitare i diritti previsti dagli artt. da 15 a 22 del GDPR, rivolgendosi al Titolare o al Responsabile della protezione dei dati per chiedere:
Diritto di opposizione: oltre ai diritti sopra elencati, Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Dati che La riguardano da parte di ATAC per il perseguimento del proprio legittimo interesse o di un interesse pubblico, ai sensi dell’art. 21 del GDPR.
Il diritto di rettifica e l’integrazione dei Suoi Dati in possesso di ATAC di cui all’art. 16 del GDPR può risultare, in concreto, non applicabile in ragione della natura intrinseca dei Dati oggetto del trattamento (i.e., immagini raccolte in tempo reale); resta comunque esercitabile tale diritto nei limiti in cui il trattamento comprenda dati personali inesatti suscettibili di rettifica, inclusi, ove pertinenti, metadati o informazioni associate alle riprese. Non è esercitabile la revoca del consenso di cui all’art. 7 del GDPR poiché il trattamento non si basa sul consenso, ma sulle basi giuridiche indicate al precedente paragrafo 2, ossia sull’esecuzione di un compito di interesse pubblico, sul legittimo interesse del Titolare e sull’adempimento di un obbligo di legge al quale è soggetto il Titolare stesso.
Lei potrà esercitare i Suoi diritti senza particolari formalità, contattando il Titolare del trattamento o il Responsabile della protezione dei dati, scrivendo all’indirizzo postale della sede legale oppure scrivendo al seguente indirizzo PEC richeste.immagini@cert2.atac.roma.it. Ai fini di mera agevolazione, è disponibile anche il modello scaricabile dal sito di ATAC https://www.atac.roma.it/ sezione “Informativa Privacy”, “Documenti” - “Modello per rivolgersi al titolare”.
Nel caso ritenga che il trattamento dei Dati a Lei riferiti avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it , o di adire le opportune sedi giudiziarie.