Informativa relativa ai dispositivi di videosorveglianza resa ai sensi del Regolamento UE 2016/679 e del Dlgs 196/2003 così come modificato dal Dlgs 101/2018
Ai sensi dell’articolo 13 del Regolamento UE 679/2016 e s.m.i. (di seguito, il ‘Regolamento’ o ‘GDPR’) si fornisce la seguente informativa in relazione a:
- le finalità e le modalità di trattamento dei dati personali a lei riferiti e trattati;
- la comunicazione ed eventuale diffusione degli stessi;
- la natura dei dati raccolti e del loro conferimento.
Il presente documento ha lo scopo di illustrare natura, finalità e modalità di trattamento delle immagini registrate tramite gli apparecchi posti all’esterno e all’interno della sede del Fasi ubicata in via Vicenza 23, Roma.
1- Titolare del trattamento
Titolare del trattamento è il Fondo Assistenza Sanitaria Integrativa (Fasi) – Via Vicenza 23, 00185 Roma nella persona del suo Presidente pro tempore.
2- Responsabile della protezione dei dati
Il Fondo ha provveduto a nominare il Responsabile Protezione dei Dati (RPD) disponibile inviando una e-mail all’indirizzo dpo@fasi.it.
3- Finalità e base giuridica del trattamento
Il trattamento viene svolto esclusivamente per finalità di videosorveglianza a tutela del patrimonio aziendale da atti illeciti e criminosi. Il criterio legittimante è quindi da ricondurre all’art. 6 comma 1 lett. f) del Regolamento Europeo 679/2016 (nel seguito anche “GDPR”).
4- Categorie e tipologia di dati trattati
I dati oggetto di trattamento sono costituiti dalle immagini degli apparecchi di videosorveglianza posti sia all’esterno che all’interno della struttura e segnalati da apposita cartellonistica.
5- Modalità di trattamento e periodo di conservazione
Il trattamento delle immagini è effettuato con strumenti manuali, informatici e/o telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti, in modo da ridurre al minimo i rischi di distruzione, perdita, modifica, accesso non consentito, divulgazione non autorizzata.
6- Periodo di conservazione
Le immagini acquisite dai sistemi di videosorveglianza sono conservate per un periodo massimo di sette giorni e sono successivamente automaticamente cancellate, a meno che il loro utilizzo non sia necessario per finalità di tutela in giudizio del legittimo interesse del Titolare del trattamento.
7- Destinatari dei dati e Responsabili del trattamento
I dati forniti non sono soggetti a diffusione. Salvo casi di comprovata necessità e adottando specifiche misure di autorizzazione e sicurezza, le immagini potranno essere trasferite a Industria Welfare Salute S.p.A. (IWS) che le tratterà in qualità di autonomo titolare.
L’elenco degli eventuali Responsabili del trattamento potrà essere direttamente richiesto al Titolare.
8- Trasferimento extra UE
I Suoi dati personali non saranno trasferiti dal Fasi in paesi extra UE. Nel caso in cui si dovesse manifestare tale necessità, ciò avverrà nel rispetto di quanto previsto dagli artt. 44 e seguenti del GDPR.
9- Diritti dell’interessato
Lei potrà far valere i diritti di cui agli artt. da 15 a 22 del GDPR contattando il Titolare del Trattamento inviando una e-mail all’indirizzo dpo@fasi.it.
10- Reclami
Inoltre, il Fasi la informa del fatto che ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità descritte nel sito www.gpdp.it.
Informativa fornita da IWS ai sensi dell’art. 14 del GDPR
In base a quanto previsto dal paragrafo 7 dell’informativa del Fasi suesposta, le immagini dell’impianto di videosorveglianza potranno essere trasferite a IWS solo ed esclusivamente nel caso in cui si verifichino incidenti che coinvolgano il patrimonio di IWS stessa. IWS agirà, per quanto di propria competenza, quale autonomo titolare del trattamento, sulla base del legittimo interesse (art. 6 comma 1 lett. f del GDPR) alla tutela dei beni aziendali.
Le immagini eventualmente acquisite, che saranno trattate esclusivamente da personale specificamente autorizzato, non saranno oggetto di diffusione né di trasferimento al di fuori dell’Unione Europea, e saranno conservate per il tempo strettamente necessario affinché IWS possa esercitare il proprio diritto di tutela del patrimonio aziendale.
Gli interessati potranno esercitare presso IWS i diritti di cui agli artt. 15 e seguenti del GDPR contattando il Responsabile Protezione dei Dati (RPD) di IWS inviando una e-mail a dataprotection@industriawelfaresalute.it.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con le stesse modalità di cui al punto 7 dell’informativa del Fasi.