Prescrizioni del Garante n. 64 del 13/02/2025

Circolo privato "Allozero": trattamento illecito tramite videosorveglianza senza informativa

Il Garante per la protezione dei dati personali ha esaminato il trattamento di dati personali effettuato presso il Circolo privato all’insegna "Allozero", sito in Chiesina Uzzanese (PT), mediante un impianto di videosorveglianza risultato attivo e funzionante ma privo di idonea informativa semplificata/cartelli di avviso. Il procedimento trae origine da un controllo della Legione Carabinieri Toscana – Compagnia di Montecatini Terme e si conclude con la dichiarazione di illiceità del trattamento per violazione degli artt. 5, par. 1, lett. a), e 13 del GDPR.

Origine dell’accertamento e svolgimento del procedimento

Il verbale di accertamento del 19 maggio 2022, trasmesso al Garante il 21 maggio 2022, segnalava la presenza di un sistema di videosorveglianza presso il Circolo privato senza adeguata segnaletica informativa. Successivamente il legale della destinataria contestava l’esito del controllo, producendo documentazione fotografica e sostenendo che i cartelli fossero regolarmente installati. Il Comando dei Carabinieri, a seguito di richiesta istruttoria dell’Ufficio, ha confermato invece che nei controlli del 14 e del 19 maggio 2022 era stata accertata la mancata esposizione dei cartelli sia sulla porta d’ingresso sia negli spazi esterni.

Valore probatorio del verbale di accertamento

L’Autorità richiama l’art. 2700 c.c. per affermare che il verbale redatto dal pubblico ufficiale fa piena prova, fino a querela di falso, dei fatti attestati come avvenuti in sua presenza. Le contestazioni sollevate dalla parte sono state considerate inidonee a superare l’efficacia probatoria dell’atto, poiché la diversa ricostruzione dei fatti avrebbe richiesto l’esperimento della querela di falso. Il Garante evidenzia quindi che la verifica amministrativa non può rimettere in discussione quanto formalmente attestato nel verbale sotto il profilo della percezione diretta dei pubblici ufficiali.

Inquadramento giuridico: videosorveglianza, trasparenza e informativa

Il provvedimento ribadisce che l’uso di sistemi di videosorveglianza costituisce trattamento di dati personali ai sensi dell’art. 4, par. 1, n. 2, GDPR e deve rispettare i principi dell’art. 5 GDPR, in particolare quello di trasparenza. Per tale motivo il titolare è tenuto a rendere gli interessati consapevoli della presenza delle telecamere mediante idonei cartelli informativi, conformi al provvedimento generale in materia di videosorveglianza dell’8 aprile 2010 e alle Linee guida EDPB n. 3/2019 sul trattamento tramite dispositivi video. Le informazioni essenziali devono essere esposte in modo visibile e comprensibile prima dell’ingresso nella zona sorvegliata.

Violazione accertata e dichiarazione di illiceità

Sulla base del verbale e della documentazione acquisita, il Garante ha ritenuto accertato che l’impianto di videosorveglianza fosse in funzione senza le informative richieste dall’art. 13 GDPR. Tale omissione integra una violazione del principio di trasparenza di cui all’art. 5, par. 1, lett. a), GDPR e dell’obbligo informativo previsto dall’art. 13. Ne consegue la declaratoria di illiceità del trattamento effettuato dalla presidente e legale rappresentante del Circolo privato.

Esito finale e misure disposte

Il Garante, ai sensi degli artt. 57, par. 1, lett. f), e 83 GDPR, ha dichiarato l’illiceità del trattamento effettuato mediante il sistema di videosorveglianza installato presso il Circolo privato "Allozero". Il provvedimento dispone inoltre la pubblicazione sul sito internet dell’Autorità, ai sensi dell’art. 154-bis, comma 3, del Codice e dell’art. 37 del regolamento del Garante n. 1/2019, e l’annotazione delle violazioni e delle misure adottate nel registro interno previsto dall’art. 57, par. 1, lett. u), GDPR. È infine indicata la possibilità di ricorso all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 Codice privacy e 10 d.lgs. 150/2011.