Lead: l’impatto della regolazione ottica nell’interesse pubblico
La fissazione e la conservazione sistematica dell’immagine individuale nello spazio pubblico e privato non costituiscono una mera operazione tecnica, ma una forma pervasiva di trattamento di dati personali soggetta a precisi limiti di legge. Il provvedimento generale dell’8 aprile 2010 ha ridefinito le coordinate legali entro cui soggetti pubblici e privati possono installare dispositivi di ripresa, stabilendo un bilanciamento vincolante tra esigenze di tutela e diritti fondamentali della persona.
La portata dell’intervento regolatorio riguarda direttamente la collettività: ogni cittadino che transita in un’area monitorata è titolare del diritto a conoscere chi registra i suoi movimenti, per quale scopo e per quanto tempo i dati visivi verranno conservati. L’assetto definito dall’Autorità di controllo stabilisce un confine invalicabile tra la legittima salvaguardia dei beni e la sorveglianza indiscriminata, sanzionando le violazioni anche sul piano penale.
Contesto storico e normativo: dalla transizione del 2004 al nuovo assetto
L’intervento dell’Autorità Garante si è reso necessario per sostituire integralmente la precedente disciplina generale emanata il 29 aprile 2004, a fronte di una rapida evoluzione tecnologica e di una crescente richiesta di presidi di sicurezza territoriale. L’espansione degli apparati di ripresa sul territorio nazionale ha reso inadeguati i vecchi schemi applicativi, imponendo un riallineamento organico al dettato del Codice in materia di protezione dei dati personali.
Il processo di revisione ha visto il coinvolgimento formale delle principali istituzioni deputate alla gestione della sicurezza e dell’amministrazione locale. In particolare, l’ANCI ha trasmesso le proprie osservazioni attraverso due note specifiche, datate 25 febbraio 2010 (prot. n. 10/Area INSAP/AR/crc-10) e 29 marzo 2010 (prot. n. 17/Area INSAP/AR/ar-10), evidenziando le complessità operative incontrate dai Comuni nella gestione degli impianti urbani.
Parallelamente, il Ministero dell’Interno ha formulato le proprie valutazioni con una nota ufficiale del 26 febbraio 2010, contribuendo a delineare il raccordo tra le esigenze di pubblica sicurezza e i vincoli posti dall’ordinamento a tutela della riservatezza. Il testo finale scaturisce dunque da un’istruttoria approfondita che ha messo a confronto le prerogative di polizia, le istanze di decentramento amministrativo e la salvaguardia delle libertà individuali.
Il principio cardine ribadito dall’Autorità qualifica inequivocabilmente qualsiasi operazione di raccolta, registrazione, conservazione e utilizzo di immagini come trattamento di dati personali ai sensi dell’art. 4, comma 1, lett. b), del Codice. Questa configurazione giuridica assoggetta ogni telecamera agli obblighi di trasparenza, proporzionalità e sicurezza previsti dall’ordinamento repubblicano.
Mappa degli Attori Istituzionali
Il quadro regolatorio vede l’interazione di diversi soggetti istituzionali e categorie di operatori, ciascuno investito di specifiche prerogative e responsabilità formali previste dal diritto vigente:
- [[Garante per la protezione dei dati personali|Q3758414]]: Autorità indipendente preposta alla vigilanza sul rispetto della normativa, titolare del potere di adottare prescrizioni generali, vietare trattamenti illeciti e irrogare le sanzioni pecuniarie previste dal Codice.
- [[Ministero dell’Interno|Q818588]]: Amministrazione centrale intervenuta nella fase consultiva con nota del 26 febbraio 2010 per la definizione dei trattamenti connessi alla prevenzione dei reati e al coordinamento delle forze di polizia.
- [[Associazione Nazionale Comuni Italiani|Q3627063]] (ANCI): Organismo di rappresentanza degli enti locali, autore delle note istruttorie del 25 febbraio e del 29 marzo 2010 volte a calibrare gli obblighi dei Comuni nella gestione della videosorveglianza urbana.
- Titolari e Responsabili del trattamento: Enti pubblici, società private e persone fisiche che determinano finalità e modalità di installazione dei dispositivi, tenuti a formalizzare nomine scritte e misure di sicurezza adeguate.
- Incaricati del trattamento: Persone fisiche designate per iscritto (art. 30 del Codice) autorizzate all’accesso ai locali di controllo, all’utilizzo degli impianti e all’eventuale visualizzazione delle immagini registrate.
Analisi critica delle evidenze: la struttura dei presidi e i nodi irrisolti
La modulazione dell’obbligo di informativa e i regimi semplificati
Uno degli snodi focali del provvedimento risiede nella disciplina dell’informativa di cui all’art. 13 del Codice. Per evitare l’onere sproporzionato di comunicazioni estese all’ingresso di ogni area sorvegliata, l’Autorità ha confermato l’adozione di un modello semplificato di informativa “minima”, già introdotto nel 2004 e formalizzato nell’allegato n. 1, che deve indicare chiaramente il titolare del trattamento e la finalità perseguita.
Accanto al modello base, il Garante ha previsto un secondo fac-simile (allegato n. 2) destinato agli impianti direttamente collegati con le sale operative delle forze di polizia. In questo caso, l’informativa minima deve esplicitare chiaramente tale connessione, garantendo al contempo che resti ferma la non applicazione delle restanti disposizioni del Codice tassativamente indicate dall’art. 53, comma 1, lett. a) e b), per le attività investigative e di ordine pubblico.
«A tal fine, il Garante ritiene che si possa utilizzare lo stesso modello semplificato di informativa “minima”, indicante il titolare del trattamento e la finalità perseguita, già individuato ai sensi dell´art. 13, comma 3, del Codice nel provvedimento del 2004…»
Tuttavia, il modello semplificato non esaurisce i doveri di trasparenza: il titolare o l’incaricato, ove richiesto, è obbligato a fornire oralmente un’informativa completa contenente tutti gli elementi di legge. L’omissione o l’inidoneità dell’informativa non rappresenta una mera irregolarità formale, ma è colpita dalla sanzione amministrativa pecuniaria stabilita dall’art. 161 del Codice.
Regime di notificazione ed esenzioni selettive
Il provvedimento chiarisce i confini applicativi dell’obbligo di notificazione preventiva all’Autorità ai sensi degli artt. 37 e 38 del Codice. In base all’art. 37, comma 1, lett. f), sono esentati da tale adempimento i trattamenti effettuati per esclusive finalità di sicurezza o di tutela delle persone o del patrimonio, anche se relativi a comportamenti illeciti, a condizione che le immagini o i suoni raccolti siano conservati solo temporaneamente.
Al di fuori di questa specifica perimetrazione, qualora il trattamento presenti caratteristiche riconducibili alle altre fattispecie dell’art. 37, la notificazione preventiva resta inderogabile. L’inadempimento, consistente nella mancata o incompleta notificazione, comporta l’applicazione della specifica sanzione amministrativa stabilita dall’art. 163 del Codice.
Catena di custodia, deleghe operative e responsabilità penale
La sicurezza del flusso di dati registrati impone una rigorosa compartimentazione interna. Il titolare e il responsabile devono provvedere alla designazione formale per iscritto di tutte le persone fisiche incaricate (art. 30 del Codice). L’autorizzazione deve coprire puntualmente l’accesso ai locali dove risiedono le postazioni di controllo, l’azionamento degli impianti e, solo qualora indispensabile, la visione diretta dei filmati.
L’inosservanza delle prescrizioni sull’individuazione degli incaricati e dei responsabili (art. 29) determina l’irrogazione della sanzione amministrativa prevista dall’art. 162, comma 2-ter. Il legislatore ha inteso impedire qualsiasi gestione informale o promiscua degli accessi ai monitor e agli archivi digitali.
«L´omessa adozione delle misure minime di sicurezza comporta l´applicazione della sanzione amministrativa stabilita dall´art. 162, comma 2- bis , ed integra la fattispecie di reato prevista dall´art. 169 del Codice.»
Il profilo di maggior rigore riguarda tuttavia le misure minime di sicurezza: la loro mancata attuazione travalica l’illecito amministrativo (art. 162, comma 2-bis) per configurare una responsabilità penale autonoma ai sensi dell’art. 169 del Codice. Questo passaggio normativo eleva la custodia tecnica del dato a bene giuridico protetto da sanzione punitiva.
Il principio di proporzionalità e i limiti temporali di ritenzione
In ossequio all’art. 11, comma 1, lett. e), del Codice, la conservazione temporanea delle riprese non può essere indeterminata. La durata della custodia dei dati deve risultare strettamente commisurata al tempo necessario — e previamente determinato — per il raggiungimento delle finalità dichiarate.
L’archiviazione prolungata senza una comprovata esigenza tecnica o investigativa contrasta con il canone di proporzionalità, trasformando uno strumento di prevenzione in un archivio biometrico-comportamentale non conforme alla legge.
Trasparenza e base giuridica
Il presente dossier analizza gli elementi documentali contenuti nel Provvedimento generale in materia di videosorveglianza emanato dall’Autorità Garante per la protezione dei dati personali in data 8 aprile 2010.
In conformità all’art. 5 della Legge 22 aprile 1941, n. 633, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritto d’autore e appartengono al pubblico dominio (public domain).
L’atto originale, completo di allegati e riferimenti ai protocolli istruttori, è consultabile nell’archivio documentale ufficiale dell’Autorità: Garante per la protezione dei dati personali - Docweb n. 1712680.