Videosorveglianza - resa ai sensi dell'art. 13 del GDPR (General Data Protection Regulation) 2016/679

ATAC S.p.A. (in seguito "Titolare"), in qualità di titolare del trattamento, La informa ai sensi dell'art. 13 del Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo, i "Dati") - che, per ragioni di prevenzione, sicurezza organizzativa, tutela del patrimonio aziendale, i siti aziendali e il sistema di videosorveglianza a bordo bus per le vetture che ne sono provviste - debitamente segnalati tramite apposita cartellonistica richiesta dal Garante per la protezione dei dati personali appositamente compilata - sono presidiati da un sistema di videosorveglianza. La videosorveglianza rientra nella categoria di dati personali e saranno trattati da Atac S.p.A. con le modalità e per le finalità di seguito specificate.


1. Base giuridica e Finalità del trattamento

Le immagini, al pari del nome, dei dati anagrafici sono dati personali sottoposti alle tutele previste dal Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche. Pertanto tali particolari dati personali vengono acquisiti e conservati da Atac S.p.A. per il tempo strettamente necessario al fine di prevenire la commissione di attività illecite, di assicurare la sicurezza dei siti aziendali e a bordo delle vetture aziendali che ne sono provviste, la sicurezza sul posto di lavoro dei dipendenti e degli utenti del servizio TPL , di consentire tutela del patrimonio aziendale, il tutto nel rispetto delle disposizioni previste dal Regolamento UE 2016/679 e delle prescrizioni imposte dall'Ufficio del Garante per il trattamento dei dati personali. Il sistema adottato non effettua il collegamento, l'incrocio o il confronto delle immagini raccolte con altri dati personali o con altri codici identificativi.


2. Comunicazione dei dati

I dati trattati non saranno oggetto di diffusione a terzi. Possono comunque venire a conoscenza dei Suoi dati, in relazione alle finalità di trattamento precedentemente esposte:

  • Soggetti che possono accedere ai dati in forza di disposizioni di legge previste dal diritto dell'Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
  • Il nostro personale dipendente, purché sia stato precedentemente designato come soggetto che agisce sotto l'Autorità del Titolare del Trattamento, a norma del'art.29 del Regolamento Europeo o come Amministratore di Sistema;
  • Soggetti (società esterna di guardiania e vigilanza) che svolgono, all'interno dei confini dell'Unione Europea, in qualità di Responsabili del trattamento nominati da Atac S.p.A., finalità ausiliarie alle attività e ai servizi di cui al punto 1.

Le richieste di accesso alle immagini e filmati registrate possono pervenire dall'Autorità Giudiziaria o dalla Polizia Giudiziaria per finalità giudiziarie, per motivi investigativi e di giustizia ed in tutti i casi previsti dalla Legge, tramite "Sala Sistema Roma di Roma Capitale", a cui viene attribuita la funzione generale di raccordo, coordinamento e riscontro delle istanze avanzate dalle Autorità che, per motivi di giustizia ed in tutti i casi previsti dalla legge, facciano specifica richiesta all'Amministrazione Capitolina di acquisizione delle registrazioni delle immagini e/o filmati provenienti dai sistemi di videosorveglianza di pertinenza di Roma Capitale in attuazione dell'ordinanza del Sindaco n.63 del 28/02/2011; dalle strutture aziendali per indagini interne (es. commissioni di inchiesta). Le immagini estrapolate a fronte delle richieste pervenute da parte dell’Autorità Giudiziaria o dalla Polizia Giudiziaria sono consegnate in copia unica ed Atac S.p.A. non conserverà ulteriore copia in quanto cancellate da qualsiasi supporto utilizzato per l'estrapolazione.


3. Trasferimento dei dati all’estero

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea presso i nostri data center di Roma Via Sondrio n.18 e/o di Via Prenestina n.45- 00176 Roma, i dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea.


5. Modalità del trattamento

Il trattamento dei Dati da Lei forniti, sarà improntato ai principi di correttezza, liceità e trasparenza. I Suoi Dati personali sono sottoposti a trattamento sia cartaceo che elettronico. Il trattamento è svolto dal titolare e dagli incaricati espressamente autorizzati dal titolare per il tempo necessario per adempiere alle finalità sopra descritte. Il trattamento avverrà con logiche strettamente correlate alle finalità indicate e con le modalità che garantiscano la sicurezza e la riservatezza dei dati medesimi.


5. Periodo di conservazione dei dati personali

Il Titolare del Trattamento o il Responsabile del trattamento procede alla conservazione delle immagini derivanti dall'attività di videosorveglianza per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono trattati, infatti Atac S.p.A. sulle vetture aziendali che ne sono provviste si è dotata di un sistema che registra e archivia, in modo circolare le immagini memorizzate in formato criptato su un DVR (Digital Video Recorder) posizionato a bordo della vettura, per un tempo variabile in funzione delle caratteristiche specifiche del sistema e della configurazione impostata in ossequio alla normativa di riferimento e cancella automaticamente le immagini registrate a bordo dei bus (dopo 48 ore/140/160 di servizio secondo il modello di bus) mediante sovrascrittura; le immagini in ogni caso vengono cancellate tramite sovrascrittura dopo 7 giorni dalla registrazione.

Anche per i siti aziendali e le stazioni la conservazione delle immagini avviene tramite un sistema che sovrascrive le immagini criptate per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono trattati e comunque non oltre i 7 giorni.

Non è previsto l'utilizzo delle immagini per altre finalità ed in particolar modo è esclusa la finalità di controllo a distanza dell'attività lavorativa secondo anche quanto previsto dall'art.4 dello Statuto dei lavoratori Legge n.300/70.

La documentazione aziendale prodotta: le richieste di accesso alle immagini, le richieste di scarico immagini, il certificato di estrapolazione delle immagini, il registro di tracciabilità, il verbale di consegna delle immagini (cartaceo e informatico) saranno conservati per il periodo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e comunque non superiore a dieci anni.


6. Diritti dell'interessato

In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

a) chiedere la conferma dell'esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
h) chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo all'Autorità di controllo.

Può esercitare i Suoi diritti, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta. In particolare l'Interessato ha il diritto di opporsi al trattamento dei dati personali che la riguardano ai fini di invio di materiale pubblicitario commerciale o di comunicazione commerciale.
Le richieste dovranno essere inviate con richiesta scritta via e-mail all'indirizzo di posta elettronica del Titolare del trattamento o del Responsabile della protezione dei dati, riportati nella sezione 7 e 8 della presente Informativa, compilando l'apposito modulo scaricabile cliccando qui.


7. Dati di contatto del titolare del trattamento

Titolare del trattamento dei Suoi Dati è ATAC S.p.A. nella persona del legale rappresentante pro-tempore, con sede legale in Roma Via Prenestina n. 45- 00176. Per esercitare i diritti previsti dalla normativa e meglio specificati sopra sarà possibile scrivere al Titolare al seguente indirizzo: protocollo@cert2.atac.roma.it


8. Dati di contatto del Responsabile Protezione Dati

Responsabile per la protezione dei dati personali: Via Prenestina 45 - 00176 Roma email: responsabileprotezionedati@atac.roma.it


 

Modello per rivolgersi al titolare o al responsabile del trattamento

Published on lug 1, 2020, 11:59 Di Redazione
Modello per rivolgersi al titolare o al responsabile del trattamento per esercitare i diritti dell'Interessato di cui agli articoli 15-22 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio.