Privacy e videosorveglianza: cosa curare sul campo

Quando si parla di videosorveglianza, privacy e GDPR, il dibattito finisce quasi sempre sui documenti: informative, registri, valutazioni, nomine. Documenti che servono, ma che qualcun altro redige. Chi lavora in un istituto di vigilanza ha un problema diverso e molto più concreto: che cosa succede sul posto di servizio, dove le telecamere sono già installate, i cartelli sono sbiaditi, l’inquadratura punta anche sulla strada e ogni tanto qualcuno si presenta al banco chiedendo di vedere le immagini di ieri.

Questo articolo sta lì: sul campo. Non spiega la norma — che cambia e va verificata con un consulente — ma indica i punti che la guardia particolare giurata e il responsabile del servizio possono controllare con gli occhi, e le domande da girare al committente prima che diventino una contestazione.

Videosorveglianza, privacy e GDPR: chi decide e chi esegue

Il primo chiarimento è quello che evita gran parte dei guai. Chi ha installato l’impianto e decide perché riprende è il titolare del trattamento: normalmente il committente. L’istituto di vigilanza opera dentro quel quadro, secondo istruzioni ricevute.

La conseguenza pratica è che le decisioni delicate — dove puntano le telecamere, per quanto si conservano le immagini, chi può guardarle, che cosa si fa con una richiesta di accesso — non le prende la guardia sul momento e nemmeno il capo servizio al telefono. Vanno concordate con il committente e scritte nelle consegne del posto di servizio, in modo che chiunque prenda il turno applichi la stessa regola.

Se quelle istruzioni non ci sono, la cosa più utile che un istituto possa fare è chiederle per iscritto. Un servizio che opera su un impianto video senza istruzioni scritte espone tanto il cliente quanto sé stesso.

I cartelli: la cosa più semplice, ed è quasi sempre sbagliata

L’informativa sul posto è il punto più visibile e il più trascurato. Non serve una perizia per accorgersi che qualcosa non va: basta camminare.

Cose che una guardia può verificare in una ronda e segnalare:

• Il cartello manca all’ingresso di un’area ripresa. Capita soprattutto agli ingressi secondari, alle aree di carico e ai parcheggi, che vengono aggiunti dopo la prima installazione.
• Il cartello c’è ma è illeggibile: scolorito dal sole, staccato, coperto da uno scaffale, appeso troppo in alto.
• Il cartello indica un referente che non esiste più. Un nome, un telefono o un indirizzo di posta di una persona che ha lasciato l’azienda anni fa.
• Sono state aggiunte telecamere in aree che il cartello non copre. È la deriva tipica: l’impianto cresce, l’informativa resta quella del primo giorno.
• Il cartello non si vede prima di entrare, ma solo quando si è già dentro l’area ripresa.

Nessuna di queste verifiche richiede competenze legali. Richiede che qualcuno guardi durante il giro — ed è uno dei motivi per cui il controllo delle ronde serve anche a questo — e che la segnalazione arrivi al committente per iscritto, con una fotografia allegata. È esattamente il tipo di anomalia da registrare nel registro di servizio digitale, che così diventa anche la prova che l’istituto aveva segnalato.

Un cartello mancante segnalato per iscritto, con foto e data, protegge l’istituto oltre che il committente.

Gli angoli di ripresa: dove finisce il perimetro del cliente

La seconda verifica di campo riguarda che cosa entra nell’inquadratura. Un impianto installato per proteggere un piazzale, con il tempo e con qualche spostamento, finisce spesso per riprendere ciò che non dovrebbe.

I casi ricorrenti sono sempre gli stessi: la telecamera del cancello che inquadra un tratto di strada pubblica e i marciapiedi; quella del retro che prende il giardino o le finestre di un vicino; quella interna che, per coprire un corridoio, riprende in modo continuativo una postazione di lavoro; le riprese in aree destinate a pause, spogliatoi o servizi, che sono il caso più delicato di tutti.

C’è poi un tema specifico e importante quando le riprese riguardano i dipendenti del committente o il personale dell’istituto: l’impianto video sui luoghi di lavoro tocca anche la disciplina dei controlli a distanza sull’attività lavorativa, con procedure e confronti che vanno seguiti prima dell’installazione. È una materia distinta dalla protezione dei dati e va trattata con un consulente del lavoro.

Che cosa può fare la guardia: guardare le immagini che il proprio posto di servizio consente di vedere e segnalare quando l’inquadratura comprende chiaramente aree esterne al perimetro o postazioni fisse di lavoro. Chi corregge l’angolo è il committente con il proprio installatore, non il personale di vigilanza.

Chi vede le immagini, e con quale traccia

Il terzo punto è quello che si sistema più facilmente e viene sistemato meno spesso.

L’elenco di chi ha accesso deve esistere. Se non c’è una lista di nomi, l’accesso è indeterminato per definizione.

Ogni persona con la propria utenza. L’utenza unica della guardiola, condivisa da tutti i turni, rende impossibile sapere chi ha guardato che cosa. Nel momento in cui qualcuno contesta una visione impropria, l’istituto non ha nulla da opporre.

La consultazione dovrebbe avere un motivo, e lasciare traccia. Guardare le registrazioni non è un passatempo del turno di notte. Serve una regola esplicita: si consulta per verificare un evento, e si annota quale.

Gli accessi da remoto vanno rivisti periodicamente. Il tecnico che ha installato l’impianto tre anni fa, l’ex responsabile, la ditta che non lavora più lì: sono accessi che nessuno chiude perché nessuno tiene l’elenco.

Le immagini non escono dal contesto di servizio. Nessuna fotografia dello schermo, nessun filmato inoltrato in chat, nessuna clip «divertente» condivisa. È il modo più comune in cui un impianto legittimo produce una violazione, e va detto esplicitamente al personale in fase di formazione, non dato per scontato.

Ogni operatore entra con la propria identità: è la premessa perché una consultazione sia attribuibile.

Le richieste di accesso al banco

Prima o poi qualcuno si presenta e chiede di vedere o avere le immagini che lo riguardano. Può essere una persona ripresa, il legale di qualcuno, o un’autorità.

La regola operativa che protegge tutti è semplice e va scritta nelle consegne: la guardia non mostra e non consegna nulla, e non decide sul momento. Registra la richiesta con data, ora, nome e recapito di chi la presenta e oggetto della richiesta, la trasmette al proprio responsabile, che la inoltra al committente in quanto titolare. La risposta la dà il titolare, con i tempi e le forme che il proprio consulente indica.

Vale la stessa cautela al telefono: nessuna informazione su chi è entrato, chi è di turno o cosa mostrano le immagini viene data a un interlocutore non verificato.

Un dettaglio pratico che conta: le immagini si sovrascrivono. Se una richiesta legittima arriva e il periodo di conservazione sta per scadere, il tempo utile è breve. Per questo la richiesta va trasmessa subito, non a fine turno.

La misura più efficace, che non è tecnica

C’è una cosa che riduce i problemi di privacy più di qualunque configurazione: riprendere meno e registrare meglio ciò che serve. Un impianto pensato per coprire tutto produce un archivio enorme, difficile da governare, costoso da conservare e sproporzionato rispetto alla finalità. Un impianto mirato sui punti che contano — varchi, aree di valore, percorsi obbligati — protegge meglio ed è molto più difendibile.

Tutto quanto sopra riguarda pratiche di campo. La disciplina in materia di protezione dei dati e di videosorveglianza cambia nel tempo, viene precisata da provvedimenti dell’autorità di controllo e può presentare aspetti particolari a seconda del contesto e del luogo: va verificata con l’autorità competente e con un consulente. Queste righe non sono un parere legale.

Domande frequenti

Chi risponde delle telecamere di un sito presidiato: il cliente o l’istituto? Normalmente il committente, che ha installato l’impianto e ne decide le finalità. L’istituto opera secondo istruzioni ricevute, che devono essere scritte. Non avere quelle istruzioni è un rischio per entrambi.

La guardia può mostrare un filmato a chi lo chiede al banco? No. Registra la richiesta e la trasmette al responsabile, che la porta al titolare. La decisione non spetta al personale di servizio, e questo va scritto nelle consegne del posto.

Che cosa fare se una telecamera riprende la strada pubblica? Segnalarlo per iscritto al committente, con foto e data. La correzione dell’inquadratura spetta a lui e al suo installatore. La segnalazione documentata protegge l’istituto.

Per quanto tempo si conservano le immagini? Lo decide il titolare in funzione della finalità dichiarata, non della capacità dell’apparato. È uno dei punti su cui conviene un confronto esplicito con un consulente, perché la materia cambia ed è oggetto di provvedimenti specifici.

Se sul tuo servizio le anomalie del video finiscono in una telefonata e non in un documento, vale la pena vedere come cambia quando ogni segnalazione resta scritta con data e foto.