Videosorveglianza e privacy sono due parole che nel mio lavoro di perito elettrotecnico finiscono nella stessa frase molto più spesso di quanto si immagini, e quasi sempre quando ormai è tardi: il cliente mi chiama dopo la segnalazione, non prima di montare le telecamere. Pochi mesi fa un installatore della provincia di Catania mi ha girato la raccomandazione ricevuta da un condominio che aveva piazzato quattro telecamere tra il cortile e il marciapiede davanti al portone. Nessuno aveva preparato un’informativa e nessuno aveva controllato dove puntavano gli obiettivi. Morale: le immagini riprendevano la strada pubblica e il vicino che usciva ogni mattina con il cane. Basta questo per trasformare un impianto da poche centinaia di euro in un problema da consulente legale.
In questo articolo non troverai il solito elenco di adempimenti copiato da un blog di consulenza. Ti racconto quello che vedo nei cantieri, negli studi e nelle riunioni di condominio, con i riferimenti normativi che puoi andare a controllare da solo. Perché quando si parla di videosorveglianza e privacy, la differenza tra chi dorme tranquillo e chi no sta quasi sempre nei dettagli che nessuno legge.
Videosorveglianza e privacy: la domanda che mi fanno tutti
Innanzitutto chiariamo il punto di partenza, perché è qui che nascono quasi tutti gli errori: le immagini registrate da una telecamera sono dati personali. Non importa se la persona è riconoscibile in volto oppure se la si identifica dal portone, dall’auto o dall’orario abituale. In pratica, se una registrazione permette di risalire anche solo indirettamente a una persona fisica, quella registrazione ricade nel campo di applicazione del GDPR, il Regolamento UE 2016/679. Di conseguenza, chi gestisce un impianto diventa titolare di un trattamento di dati personali, con tutti gli obblighi che ne derivano.
Di solito, quando spiego questo concetto al cliente, la reazione è sempre la stessa: “Ma è il mio cortile, faccio quello che voglio”. Tuttavia, la proprietà privata non è una zona franca. Anzi, proprio il fatto di riprendere uno spazio privato non esenta nessuno dagli obblighi di informativa, di limitazione della conservazione e di sicurezza dei dati. Pertanto, prima ancora di comprare le telecamere, conviene rispondere a tre domande: perché sto registrando, chi riprendo e per quanto tempo conservo le immagini. Se manca la risposta a una di queste, l’impianto nasce già fuori norma.
Le immagini sono dati personali: perché conta il GDPR
In primo luogo, vale la pena fissare l’ambito giuridico completo, perché è facile confondere le fonti. Il quadro è formato dal Regolamento UE 2016/679 (il GDPR), dal Codice in materia di protezione dei dati personali (D.Lgs 196/2003), aggiornato dal D.Lgs 101/2018, e dai provvedimenti dell’Autorità Garante per la protezione dei dati personali. In particolare, il provvedimento del Garante dell’8 aprile 2010, n. 467, in materia di videosorveglianza, resta il documento di riferimento per chi installa impianti in Italia, insieme alle Linee guida 3/2019 sui dispositivi video.
In secondo luogo, il GDPR impone alcuni principi che non ammettono sconti. Il principio di minimizzazione dell’articolo 5 dice che puoi raccogliere solo le immagini necessarie allo scopo dichiarato: quindi, se ti serve controllare l’ingresso, non deve finire nella scena il tavolo della sala riunioni. Il principio di limitazione della conservazione, sempre articolo 5, impone di cancellare le immagini quando lo scopo è esaurito. Infine, il principio di liceità pretende una base giuridica: nella videosorveglianza privata è quasi sempre il legittimo interesse alla tutela del patrimonio, che va però bilanciato con i diritti delle persone riprese.
In pratica, il GDPR ha spostato il cuore del problema dalla telecamera al trattamento. Quindi non basta dire “ho messo una telecamera per sicurezza”. Devi essere in grado di spiegare, per iscritto, perché quella telecamera serve, quali alternative hai valutato e come proteggi ciò che registri. Ecco perché videosorveglianza e privacy non si possono separare: se un domani il Garante ti chiede conto di quell’impianto, la prima cosa che guarda non è la marca del dispositivo, è se esiste una valutazione seria a monte.
Il cartello di videosorveglianza: l’adempimento che quasi tutti sbagliano
Innanzitutto va detto che il cartello “area videosorvegliata” non è un adesivo decorativo da attaccare dove capita. È l’informativa prevista dall’articolo 13 del GDPR, e deve contenere alcune informazioni precise: la finalità della ripresa, l’identità del titolare del trattamento e gli elementi essenziali del trattamento, oltre al rinvio a un’informativa completa. Di conseguenza, un cartello anonimo con la sola scritta “videosorveglianza” è meglio di niente, ma non è sufficiente.
Tuttavia, l’errore che vedo più spesso non riguarda il contenuto, bensì la posizione. Il cartello va collocato prima dell’area ripresa, non dentro. In altri termini, la persona deve poter sapere che sta per entrare in una zona videosorvegliata prima di esserci dentro. Per esempio, se la telecamera inquadra il cancello di ingresso, il cartello deve stare sul lato strada, ben visibile a chi arriva. Parallelamente, se l’impianto copre più varchi, serve un cartello per ciascun varco, senza contare che gli obiettivi delle telecamere devono restare confinati alla proprietà e non sbordare su spazi altrui.
In aggiunta, il cartello deve essere leggibile alla distanza da cui si avvicina una persona e, in alcuni contesti come i luoghi di lavoro, va accompagnato da un’informativa più estesa consegnata ai dipendenti. Insomma, videosorveglianza e privacy camminano insieme: il cartello è il primo tassello di un sistema di informativa, non l’unico.
Le telecamere sul posto di lavoro e il muro dell’articolo 4
Innanzitutto, se le telecamere possono inquadrare i dipendenti, non sei più solo davanti al GDPR: entra in gioco l’articolo 4 dello Statuto dei Lavoratori (legge 300/1970), modificato dal Jobs Act. Questa norma consente gli impianti audiovisivi dai quali derivi anche solo la possibilità di un controllo a distanza dell’attività dei lavoratori esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro o per la tutela del patrimonio aziendale. Per installarli servono, di regola, un accordo collettivo con le rappresentanze sindacali oppure, in mancanza di accordo, un’autorizzazione dell’Ispettorato Nazionale del Lavoro.
Nonostante quanto si sente in giro, non esiste una scorciatoia. L’unica eccezione riguarda gli strumenti di registrazione degli accessi e delle presenze e gli strumenti utilizzati dal lavoratore per rendere la prestazione, per i quali l’accordo non serve. Tuttavia, una telecamera di sorveglianza non è uno strumento di lavoro: è un impianto di controllo, e come tale va trattato. Pertanto, montare una telecamera in reparto senza accordo sindacale né autorizzazione espone l’azienda a due fronti: la sanzione amministrativa sul piano del lavoro e il provvedimento del Garante sul piano della privacy.
A questo proposito ti racconto quello che ho visto in un capannone anni fa. Un’impresa aveva installato due telecamere “solo per la sicurezza” puntate sul magazzino, con il videoregistratore in un locale accessibile ai dipendenti. Il titolare pensava di essere a posto perché c’era il cartello all’ingresso. Non aveva considerato né l’articolo 4 né il fatto che le immagini restavano registrate per mesi. Quando è scoppiata una contestazione sindacale, la posizione si è fatta scomoda in fretta, e alla fine l’azienda ha dovuto ridisegnare gli angoli di ripresa e ridurre i tempi di conservazione. Morale: la videosorveglianza sul lavoro va progettata con lo stesso rigore di un impianto CEI, non con il criterio del “tanto si vede tutto”.
Per quanto tempo puoi conservare le registrazioni
Innanzitutto, la regola non è un numero magico valido per tutti, ma dipende dallo scopo. Il GDPR parla di limitazione della conservazione e impone di non tenere le immagini più del necessario. Nella pratica, per la sorveglianza ordinaria di un’abitazione o di un negozio si ragiona nell’ordine di pochi giorni, tipicamente da ventiquattro ore a una settimana, salvo esigenze particolari documentate. In altri termini, registrare per mesi senza una ragione specifica è quasi sempre sproporzionato.
Tuttavia, il tempo di conservazione non è solo una questione di giorni: conta anche come tratti le immagini mentre le hai. Di conseguenza, conviene cifrare le registrazioni, proteggere l’accesso al videoregistratore con credenziali individuali, aggiornare il firmware dei dispositivi e tenere un registro degli accessi. In effetti, la violazione di dati più banale che incontro non è un attacco informatico sofisticato, ma un videoregistratore con la password di fabbrica raggiungibile da internet. Quindi, prima di preoccuparti del numero di giorni di conservazione, chiudi le porte che hai aperto.
Parallelamente, quando il tempo di conservazione scade, la cancellazione deve essere automatica, non affidata alla memoria di chi gestisce l’impianto. Pertanto imposta la sovrascrittura ciclica o la cancellazione programmata sul videoregistratore, e verifica che funzioni davvero. Una bella clausola sul trattamento che dice “cancellazione dopo sette giorni” e poi lascia le immagini lì per mesi è un danno, non una tutela. In sostanza, videosorveglianza e privacy richiedono anche disciplina nella gestione quotidiana delle immagini, non solo una firma sul preventivo.
Casa, condominio, azienda: tre scenari con regole diverse
In primo luogo, la videosorveglianza domestica è il caso più semplice ma non è esente. Se le telecamere riprendono solo l’interno di casa tua, stai trattando dati di chi ci vive e di chi entra: serve comunque un’informativa per gli ospiti e per chi collabora in casa. Non appena l’obiettivo guarda il pianerottolo, la scala condominiale o la strada, però, cambia tutto, perché entri in uno spazio comune o pubblico e i diritti degli altri diventano più stringenti.
In secondo luogo, la videosorveglianza condominiale ha regole sue. Di norma l’installazione va deliberata dall’assemblea sulla base di un interesse comune, e resta fermo il divieto di riprendere l’interno degli appartamenti o aree di uso esclusivo senza consenso. In genere, il Garante ammette le riprese delle parti comuni per esigenze di sicurezza, purché non si spinga lo sguardo dove non serve. Per esempio, una telecamera che inquadra l’androne o il garage comune è accettabile, mentre resta problematica quella che fissa la porta di casa dei singoli condomini senza una ragione precisa.
In terzo luogo, l’azienda è lo scenario con gli obblighi più pesanti, perché somma privacy, diritto del lavoro e organizzazione interna. Vale a dire che accanto al cartello servono lettera di incarico al fornitore, registro delle attività di trattamento, valutazione di impatto nei casi ad alto rischio e una politica interna sugli accessi. A questo proposito, se gestisci uno studio o una piccola impresa, trovi un percorso già tracciato nella guida sull’adeguamento al GDPR per ingegneri e geometri, che copre anche la protezione dei dati dello studio e delle commesse. In definitiva, videosorveglianza e privacy cambiano faccia a seconda del contesto, e ciò che va bene in casa non va bene in azienda.
Chi è il titolare, chi risponde e che ruolo ha l’installatore
Innanzitutto chiariamo i ruoli, perché in questo campo le responsabilità si perdono tra il committente e chi monta le telecamere. Il titolare del trattamento è di regola chi installa e gestisce l’impianto per i propri fini: la famiglia, il condominio o l’azienda. Il responsabile è il soggetto che tratta i dati per conto del titolare, per esempio il fornitore che gestisce il servizio di registrazione in cloud, e riceve una nomina scritta.
Tuttavia, il ruolo dell’installatore è più delicato di quanto sembri. Chi progetta e installa un impianto non è automaticamente titolare, ma diventa un fornitore consapevole e, in alcuni casi, responsabile del trattamento. Di conseguenza, un professionista serio consegna sempre al cliente una scheda con gli angoli di ripresa, i tempi di conservazione impostati, le credenziali cambiate e il modello di informativa da esporre. In pratica, ti dico che un installatore che ti spiega queste cose vale dieci volte il preventivo più basso. Ne ho visti tanti piazzare telecamere in mezza giornata senza mai parlare di privacy: sono gli stessi che poi spariscono al primo problema. Sul versante tecnico dell’installazione, dal cablaggio IP alla configurazione del registratore, trovi un riferimento operativo nella guida pratica per installatori per cablare un impianto di videosorveglianza IP.
Inoltre, sul mercato dei dispositivi vale la pena leggere con attenzione le schede tecniche prima di acquistare. Per esempio, la recensione delle telecamere IP Hikvision e quella del sistema di videosorveglianza Axis per edifici aiutano a capire quali funzioni di gestione degli accessi e di protezione dei flussi video offrono questi prodotti: sono proprio le caratteristiche che fanno la differenza sul piano della sicurezza dei dati.
Videosorveglianza e privacy: cosa farei io al posto tuo
Innanzitutto, prima di firmare qualsiasi preventivo, pretendi un breve documento che descriva il perché dell’impianto e gli angoli di ripresa. In secondo luogo, fai mettere per iscritto finalità, tempi di conservazione e misure di sicurezza: se il fornitore non sa scriverlo, cambia fornitore. Infine, esponi l’informativa corretta, cambia le password di fabbrica e verifica che le registrazioni si cancellino davvero da sole. Questi passaggi costano poco e ti mettono al riparo da gran parte dei problemi.
Poi c’è la parte che nessun software risolve: il buon senso. Se una telecamera inquadra la casa del vicino o la strada pubblica, non è un problema di configurazione, è un problema di posizione dell’obiettivo. Di conseguenza, prima di montare, fai un sopralluogo guardando la scena da fuori, come la vedrebbe un estraneo. Per esempio, alza il braccio e chiediti: se questo obiettivo fosse puntato su di me, mi andrebbe bene? Se la risposta è no, sposta la telecamera o riduci l’angolo.
Domande frequenti su videosorveglianza e privacy
Serve il consenso per installare le telecamere a casa mia? No, nella videosorveglianza privata la base giuridica è di solito il legittimo interesse alla tutela della sicurezza e del patrimonio, non il consenso. Questo non elimina gli obblighi di informativa e di limitazione della conservazione.
Il cartello è obbligatorio anche se riprendo solo il mio giardino? Se le riprese restano confinate nella tua proprietà e non inquadrano spazi comuni o altrui, puoi valutare un’informativa più leggera, ma resta buona norma segnalare comunque la presenza dell’impianto.
Posso riprendere il pianerottolo condominiale? Di regola serve una delibera dell’assemblea e la ripresa deve limitarsi alle parti comuni, senza sbordare sull’interno degli appartamenti. In ogni caso va esposta l’informativa.
Per quanto tempo posso conservare le immagini? Non esiste un numero valido per tutti: il riferimento è il principio di limitazione della conservazione. Per la sorveglianza ordinaria si ragiona su pochi giorni, da ventiquattro ore a una settimana, salvo esigenze specifiche documentate.
Cosa rischio se non rispetto le regole? Da un lato le sanzioni amministrative del Garante, che possono essere rilevanti, dall’altro, sul lavoro, le conseguenze legate all’articolo 4 dello Statuto dei Lavoratori. Senza contare le richieste di risarcimento di chi si ritiene leso.
Alla fine, quello che consiglio a chiunque mi chieda un parere è semplice: tratta la videosorveglianza come tratti un impianto elettrico, cioè con una progettazione, una verifica e una documentazione. Se la pensi come un accessorio da attaccare con il biadesivo, prima o poi il conto arriva. Però, con qualche accorgimento in fase di progetto, videosorveglianza e privacy possono convivere senza che tu debba rinunciare a dormire sonni tranquilli. Se vuoi approfondire le basi normative, il testo del Codice privacy è consultabile su Normattiva, mentre per gli aspetti tecnici degli impianti trovi materiali utili su installazioneelettrica.it. E se stai progettando un impianto nuovo, ricordati la lezione: la telecamera si installa in un’ora, un problema di privacy ti tiene occupato per mesi.
Newsletter
Resta aggiornato/a
Iscriviti alla newsletter tecnica: normativa, cantiere e strumenti digitali.
