In osservanza al Regolamento UE 2016/679 (di seguito “GDPR”) e nel rispetto delle indicazioni contenute nel Provvedimento Generale n. 99/2010 emesso dal Garante della protezione dei dati personali (Provvedimento in materia di videosorveglianza – 8 aprile 2010), siamo a fornire le dovute informazioni in ordine al trattamento dei Suoi dati personali trattati tramite l’impianto di videosorveglianza.
Si tratta di un’informativa che è resa ai sensi dell’art. 13 del GDPR nel rispetto dei principi di necessità proporzionalità, liceità e correttezza, ferme le modifiche e gli adattamenti necessari a seguito di interventi nazionali, europei e/o provvedimenti delle Autorità di controllo successivi alla pubblicazione della presente.
Chi tratta i miei dati?
Il Titolare del trattamento è il Comune di Cinisello Balsamo (di seguito il “Comune”) con sede legale in XXV Aprile, 4, 20092 Cinisello Balsamo (MI) nella persona del Legale Rappresentante pro tempore il Sindaco.
Il Responsabile del procedimento inerente il trattamento dei dati di Videosorveglianza è individuato nella persona del Comandante pro-tempore del Corpo di Polizia Locale.
Il comune ha provveduto a designare il D.P.O., il quale può essere contattato tramite posta elettronica all’indirizzo e-mail dpo-cb@comune.cinisello-balsamo.mi.it
Il Titolare ha altresì provveduto a designare per iscritto in qualità di Responsabile esterno per il trattamento dei dati raccolti e trattati ai fini della gestione del procedimento amministrativo finalizzato alla notificazione delle infrazioni di cui al Codice della Strada.
Che tipologia di dati vengono trattati?
Il Titolare del trattamento ha installato quattro impianti “Maggioli-Autosc@n” , in postazione fissa, con accertamento delle infrazioni semaforiche, da remoto e mediante i quali vengono trattate le seguenti tipologie di dati:
- dati personali: informazioni che identificano o rendono identificabile una persona fisica;
- dati identificativi: informazioni che permettono l’identificazione diretta della persona fisica;
- dati personali particolari: nella misura in cui le riprese, pur non dirette specificamente a tale scopo, possono riguardare che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale.
Non è prevista l’adozione di sistemi che consentano l’individuazione di dati biometrici.
Qual è la base giuridica e quali sono le finalità?
Il trattamento dei dati personali svolto mediante l’utilizzo dei Sistemi di rilevamento della velocità dei veicoli ha l’intento di perseguire un legittimo interesse del Titolare atto a garantire la sicurezza stradale, la pubblica sicurezza e l’interesse pubblico, in quanto il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Il trattamento si ispira ai principi di liceità, necessità e proporzionalità nel rispetto della normativa vigente.
Le basi giuridiche su cui verte il sistema di videosorveglianza comunale sono: Reg. UE n. 2016/679; D.LGS n.196/2003 e ss.mm.ii.; D.LGS n.81/2008; il D.Lgs n.285/92; il DPR n. 495/92; Linee Guida EDPB n. 3/2019; Provvedimento in materia di videosorveglianza 08/04/2010.
Le finalità istituzionali del suddetto impianto, sono conformi a quanto stabilito dal D.Lgs. 18 agosto 2000, n. 267; dal D.P.R. 24 luglio 1977, n. 616; dal Codice della Strada e relativo regolamento di esecuzione; dalla legge sull’ordinamento della Polizia Locale, Legge 7 marzo 1986, n. 65; dalla Legge Regionale 01 aprile 2015, n. 6, nonché dallo Statuto Comunale e dai Regolamenti Comunali vigenti. In particolare, le finalità previste dalle norme sopra citate sono unicamente dirette all’accertamento delle violazioni relative all’attraversamento delle intersezioni semaforizzate quando la luce della lanterna semaforica sia rossa, ai sensi e per gli effetti degli’Artt. 41 e 146 CDS, mediante l’impiego di apparecchiature automatiche di rilevamento in postazione fissa.
Con quale modalità? E quanto tempo vengono tenuti i miei dati?
Gli impianti di rilevamento in postazione fissa, sono collocati su tutti gli accessi dell’intersezione fra le vie Stalingrado, Curiel e Marche.
Gli impianti sono segnalati mediante l’apposizione di specifici cartelli conformi al Codice della Strada, nonché attraverso l’informativa di primo livello in tema di videosorveglianza.
Essi sono in funzione secondo le cadenze stabilite dal comando di Polizia Locale in funzione dei controlli di polizia stradale da effettuarsi. L’accensione degli impianti è pubblicizzata sul sito istituzionale comunale.
Il trattamento dei dati è eseguito attraverso procedure informatiche e la eventuale visualizzazione avviene solo ad opera del Titolare o di persone da questi appositamente incaricate.
I dati sono conservati per la durata strettamente legata al procedimento amministrativo sanzionatorio
Maggiori informazioni in merito al periodo di conservazione dei dati personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo all’indirizzo e-mail dpo-cb@comune.cinisello-balsamo.mi.it
A chi vengono inviati i dati?
I dati non saranno diffusi. I dati potranno essere comunicati a società contrattualmente legate al Comune al fine di ottemperare ad obblighi contrattuali o di legge; precisamente, si tratta di terzi appartenenti alle seguenti categorie: soggetti esterni incaricati alla gestione/ manutenzione/ amministrazione dell’impianto di videosorveglianza (come meglio precisato al punto 1. della suddetta informativa) e, su specifico ordine, di pubblico ufficiale e/o altra autorità giudiziaria.
I soggetti appartenenti alle categorie suindicate svolgono la funzione di Responsabile Esterno del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. Ogni ulteriore comunicazione o diffusione avverrà solo previo Suo esplicito consenso.
L’elenco completo ed aggiornato dei Responsabili del trattamento è conoscibile su mera richiesta presso Comune di Cinisello Balsamo – Via XXV Aprile, 4, 20092 Cinisello Balsamo (MI) oppure tramite posta elettronica all’indirizzo e-mail dpo-cb@comune.cinisello-balsamo.mi.it
Quali misure tecniche ed organizzative sono state adottate?
L’accesso ed il trattamento dei dati saranno consentiti esclusivamente al personale designato ed autorizzato dall’Ente, nel rispetto della vigente normativa in materia di protezione dei dati personali e con l’adozione di misure adeguate di sicurezza volte alla prevenzione di eventuali perdite di dati, di usi illeciti o non corretti e/o di accessi non autorizzati, secondo principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza.
I Suoi dati non saranno trasferiti a paesi terzi non rientranti nello Spazio Economico Europeo.
C’è bisogno del consenso?
Le immagini, possono essere rilevate senza l’acquisizione del consenso degli interessati, in quanto il loro trattamento risponde all’esigenza del perseguimento dell’interesse pubblico connesso all’accertamento delle infrazioni a norme di legge mediante strumenti approvati ed omologati dal Ministero competente. Il trattamento è effettuato con modalità tali da limitare l’angolo di visuale dell’area oggetto di controllo senza interferenze, laddove possibile, su luoghi circostanti e non rilevanti.
Il conferimento dei dati è obbligatorio e non richiede il consenso degli interessati, in quanto strettamente connesso ad obbligo giuridico.
Che diritti ho sui miei dati?
La informiamo che gli artt. 15 e seguenti del GDPR conferiscono agli interessati l’esercizio di specifici diritti nei nostri confronti.
In particolare, potrà:
- ottenere la conferma dell’esistenza di dati personali che La riguardano, anche se non ancora registrati, l’accesso e dei medesimi dati e della loro origine, nonché delle finalità, dei tempi di conservazione, delle modalità del trattamento e della logica applicata in caso di trattamento effettuato con strumenti automatizzati;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali trattati e, salvo il caso in cui non sia tecnicamente fattibile, trasmettere direttamente i Suoi dati a un altro Titolare del trattamento;
- ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti e trattati;
- ottenere l’aggiornamento, la rettificazione e l’integrazione dei dati trattati;
- opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
- proporre reclamo alle Autorità di controllo.
Si precisa che l’esercizio di questi diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui, ovvero non può essere fatto valere in caso di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Può esercitare tali diritti in qualsiasi momento scrivendo a mezzo posta a: Comune di Cinisello Balsamo – Via XXV Aprile, 4, 20092 Cinisello Balsamo (MI) oppure tramite posta elettronica all’indirizzo e-mail dpo-cb@comune.cinisello-balsamo.mi.it
Resta inteso che, laddove le richieste siano presentate tramite mezzi elettronici, le informazioni saranno fornite gratuitamente e in un formato elettronico di uso comune.
Qualora le richieste dell’interessato siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, l’Ente può alternativamente: addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta; oppure rifiutare di soddisfare la richiesta. In entrambe le circostanze il Comune fornisce un’adeguata giustificazione all’interessato.
A chi mi posso rivolgere?
Può esercitare tali diritti in qualsiasi momento scrivendo al Responsabile per la protezione dei dati (RDP o DPO), a mezzo posta a: Comune di Cinisello Balsamo, Via XXV Aprile, 4 - 20092, Cinisello Balsamo oppure all’indirizzo e-mail dpo-cb@comune.cinisello-balsamo.mi.it
Si precisa che in merito all’uso dell’apparecchiatura è stata redatta ed aggiornata la necessaria Data Protection Impact Assessment, in conformità al Reg. UE 2016/679.