Sorvegliati…male

Tutto parte da un reclamo al Garante: un sistema di videosorveglianza installato presso una società e nei punti vendita, non adeguatamente segnalato e utilizzato anche per finalità di controllo dei dipendenti.
Le immagini erano accessibili anche da remoto dal titolare del trattamento.

L’ispezione ha rivelato molto di più:

• accesso alle immagini da personale non autorizzato e non formato alla gestione delle immagini;
• informative incomplete o assenti, senza indicazioni su titolare e finalità;
• telecamere interne dotate di microfono incorporato;
• angolo di visuale delle telecamere interne orientato in modo tale da riprendere i dipendenti nello svolgimento dell’attività lavorativa.
• nessun accordo sindacale o autorizzazione dell’Ispettorato del lavoro, come richiesto dallo Statuto dei lavoratori;
• conservazione delle immagini oltre le 24 ore dichiarate;
• informativa ai dipendenti generica e fuorviante.

In sintesi? una gestione della privacy assolutamente carente e superficiale.

Il vero punto cieco

La società riteneva di aver “coperto” gli obblighi di legge facendo firmare ai dipendenti una presa visione e un’informativa generica.
In realtà, il trattamento violava diversi principi del GDPR:

• Liceità, correttezza e trasparenza
• Minimizzazione dei dati
• Limitazione della conservazione

La videosorveglianza non è un terreno libero da regole: richiede procedure autorizzative, informative chiare, rispetto dei tempi di conservazione e soluzioni tecniche che riducano l’invasività al minimo indispensabile.
E soprattutto, la documentazione deve riflettere la realtà operativa: non basta averla “sulla carta”.

La sanzione

Il Garante ha dichiarato illecito il trattamento e ha applicato una sanzione di 5.000 euro, tenendo conto di:

• Durata (circa 10 mesi)
• Gravità delle violazioni
• Cooperazione della società, che ha adottato alcune misure correttive durante l’istruttoria