g-docweb-display Portlet

Provvedimento del 10 luglio 2014 [3394292]

Stampa Stampa Stampa
PDF Trasforma contenuto in PDF

[doc. web n. 3394292]

Provvedimento del 10 luglio 2014

Registro dei provvedimenti
n. 366 del 10 luglio 2014

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla presenza del dott. Antonello Soro, presidente, della dott.ssa Augusta Iannini, vicepresidente, della prof.ssa Licia Califano e della dott.ssa Giovanna Bianchi Clerici, componenti e del dott. Giuseppe Busia, segretario generale;

VISTO il ricorso al Garante, presentato in data 9 aprile 2014, nei confronti di Istituto Superiore Gentileschi con il quale XY, docente presso il citato istituto scolastico, rappresentata e difesa dagli avvocati Domenico, Francesco e Ernesto Maria Cirillo, ha chiesto, ribadendo l´istanza già avanzata, ai sensi degli artt. 7 e 8 d.lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (di seguito "Codice"), la conferma dell´esistenza di dati personali che la riguardano rilevati attraverso il sistema di videosorveglianza recentemente installato nell´istituto e la loro comunicazione in forma intelligibile, nonché di conoscere l´origine di tali dati, le finalità, le modalità e la logica del trattamento,  gli estremi identificativi del titolare e del responsabile del trattamento, nonché i soggetti cui i dati possono essere comunicati o che possono venirne a conoscenza; rilevato che la ricorrente, lamentando la violazione delle disposizioni del Codice in ordine alle modalità di trasmissione della comunicazione del 20 febbraio 2014 (nella quale si chiedeva di giustificare un suo presunto ritardo), che le sarebbe stata consegnata "non imbustata e senza alcuna accortezza che impedisse la lettura del contenuto alla persona incaricata" della consegna, ha manifestato una sostanziale opposizione al loro ulteriore trattamento; rilevato che la ricorrente ha anche chiesto la liquidazione in proprio favore delle spese del procedimento;

VISTI gli ulteriori atti d´ufficio e, in particolare, la nota del 10 aprile 2014 con la quale questa Autorità, ai sensi dell´art. 149 comma 1 del Codice, ha invitato il titolare del trattamento a fornire riscontro alle richieste dell´ interessata, nonché la nota del 5 giugno 2014 con cui è stata disposta, ai sensi dell´art. 149 comma 7 del Codice, la proroga del termine per la decisione sul ricorso;

VISTA la nota datata 18 aprile 2014 con cui il titolare del trattamento ha sostenuto che l´installazione del sistema di videosorveglianza in questione si è resa necessaria esclusivamente per motivi di "sicurezza e prevenzione da effrazioni, intrusioni, danneggiamenti e furti" di cui l´istituto è costantemente oggetto ed è stata effettuata in conformità con quanto disposto dal Codice ed in particolare del "Provvedimento in materia di videosorveglianza" dell´8 aprile 2010 (nel rispetto di principi di liceità, necessità, proporzionalità e finalità), nonché delle altre disposizioni applicabili in materia; rilevato che tale impianto, stanti i descritti presupposti, può essere lecitamente installato, pure in assenza del consenso degli interessati (art. 24 comma 1, lett. g) del Codice); inoltre,  come risulta dalla dichiarazione della società che lo ha installato e che ne cura la manutenzione, il sistema viene attivato e registra immagini dalle ore 19 alle ore 6.30, pertanto fuori dall´orario di lavoro, con automatica cancellazione delle immagini registrate dopo 24 ore (solari) dalla loro acquisizione; rilevato che le credenziali di accesso al videoregistratore digitali sono in possesso della Dirigente scolastica che accede alle immagini, esclusivamente in caso di effrazione non autorizzata o tentativo di furto o atti vandalici, solo per il buon fine delle indagini previa consegna alle Forze dell´Ordine; i componenti della RSU della scuola e i Rappresentanti in Consiglio di Istituto di Genitori e Studenti, possono verificare, in qualsiasi momento, alla presenza della Dirigente scolastica o di un suo collaboratore o delegato, "l´effettivo non funzionamento del sistema di videosorveglianza e lo spegnimento delle telecamere durante l´orario di lavoro"; rilevato con l´avviso n. 138, prot. 627 del 28 gennaio 2014, pubblicato all´albo e sul sito della scuola, i docenti,  gli alunni e loro famiglie e le RSU sono stati informati dell´installazione dell´impianto di videosorveglianza per le descritte finalità; in relazione, invece, alle contestate modalità di consegna alla ricorrente della comunicazione del 20 febbraio 2014, non avente contenuto riservato né contenente dati sensibili o rilievi disciplinari, la resistente ha dichiarato che la comunicazione in questione è stata consegnata in duplice copia "nelle modalità previste dalla normativa in piego per non renderne visibile il contenuto", di cui una "è stata trattenuta dalla docente, l´altra (…) firmata dalla stessa e riportata alla scrivente in piego, con il contenuto non visibile" e poi archiviata; rilevato che "la consegna materiale" della comunicazione "risulta essere avvenuta dunque ad opera di un´incaricata assegnata alla segreteria della dirigente firmataria" la quale, in virtù dei compiti assegnati, risultava incaricata del trattamento e "poteva legittimamente prenderne conoscenza"; sul punto, la resistente ha anche richiamato un recente provvedimento del Garante del 18 ottobre 2012 ("Consegna di comunicazioni ai lavoratori e misure per prevenire la conoscibilità ingiustificata di dati personali – doc. web n. 2174351) che proprio in un caso analogo ha disposto l´infondatezza del reclamo;

VISTA la nota del 16 giugno 2014 con cui la ricorrente si è dichiarata insoddisfatta del riscontro ricevuto ed ha ribadito le richieste oggetto di ricorso;

VISTA la nota dell´8 luglio 2014 con la quale la resistente ha dichiarato di non detenere immagini della ricorrente (né di tutti gli altri lavoratori o utenza),registrate mediante l´impianto di videosorveglianza in questione che infatti "è in funzione solo ed esclusivamente nelle ore di chiusura della scuola, allorquando all´interno di essa non si svolga alcuna attività lavorativa (didattica o amministrativa) o qualsiasi altra attività di altro tipo"; rilevato che la resistente ha fornito l´allegato al citato avviso n. 138, prot. 627 del 28/1/2014, contenente le regole e le modalità di utilizzo del sistema di videosorveglianza; la stessa resistente ha fornito anche la nomina del responsabile del trattamento e la designazione degli incaricati del trattamento, nonché la nota prot. 2661 del 15 aprile 2014 sottoscritta dal responsabile del trattamento e dalle due incaricate del trattamento inerente le modalità di trasmissione della comunicazione del 20 febbraio 2014;

RITENUTO, in ordine alle richieste riguardanti il sistema di videosorveglianza, di dover dichiarare, ai sensi dell´art. 149 comma 2 del Codice, non luogo a provvedere sul ricorso avendo la resistente fornito, seppure solo nel corso del procedimento, un sufficiente riscontro; ciò, in quanto la stessa ha dichiarato di non detenere dati riferiti alla ricorrente registrati da tale impianto, puntualizzando anche che il sistema, installato al fine di tutelare l´edificio ed i beni scolastici da furti ed atti vandalici, rileva e registra le immagini fuori dall´orario di lavoro e le cancella automaticamente dopo 24 ore dalla loro acquisizione; rilevato che la resistente ha anche fornito risposta alle altre richieste formulate in ordine al funzionamento del sistema di videosorveglianza in questione; 

RITENUTO, infine, che in ordine alle contestate modalità di trasmissione della comunicazione del 20 febbraio 2014 non emergono dall´istruttoria profili di illiceità del trattamento dei dati effettuato dal titolare del trattamento; ciò, considerato che la comunicazione in questione non contiene dati sensibili e risulta essere stata consegnata da persona incaricata del trattamento, assegnata alla segreteria del soggetto firmatario della nota che poteva, pertanto, legittimamente prenderne conoscenza in ragione dei compiti assegnati; considerato inoltre, che la comunicazione redatta in duplice copia è stata trasmessa con le modalità del piego, di cui una copia consegnata direttamente all´interessata e l´altra, sottoscritta da quest´ultima per ricezione è stata riconsegnata alla dirigente firmataria della stessa, sempre in piego, e poi archiviata; ritenuto, pertanto, alla luce di quanto esposto, che la resistente ha utilizzato una forma di comunicazione sufficientemente individualizzata idonea a prevenire la conoscibilità ingiustificata dei dati personali e che pertanto l´opposizione al trattamento deve essere dichiarata infondata;

VISTA la determinazione generale del 19 ottobre 2005 sulla misura forfettaria dell´ammontare delle spese da liquidare per i ricorsi; ritenuto congruo, su questa base, determinare l´ammontare delle spese inerenti l´odierno ricorso nella misura di euro 500, considerati gli adempimenti connessi alla presentazione del medesimo e ritenuto di porli a carico dell´Istituto Superiore Gentileschi nella misura di euro 200, previa compensazione della residua parte per giusti motivi;

VISTI gli artt. 145 e ss. del Codice;

VISTE le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;

RELATORE la dott.ssa Augusta Iannini;

TUTTO CIÒ PREMESSO IL GARANTE:

a) dichiara non luogo a provvedere sul ricorso in ordine alla conferma dell´esistenza e alla comunicazione in forma intelligibile dei dati personali rilevati mediante l´impianto di videosorveglianza in esame, nonché in ordine alle restanti richieste formulate in relazione al funzionamento di tale impianto;

b) dichiara infondata la restante opposizione al trattamento riferita alla comunicazione del 20 febbraio 2014;

c) determina nella misura forfettaria di euro 500 l´ammontare delle spese e dei diritti del procedimento che vengono posti, nella misura di 200 euro, a carico dell´Istituto Superiore Gentileschi, il quale dovrà liquidarli direttamente a favore della ricorrente; compensa tra le parti la residua porzione delle spese.

Ai sensi degli artt. 152 del Codice e 10 d.lgs. n. 150 del 2011, avverso il presente provvedimento può essere proposta opposizione all´autorità giudiziaria, con ricorso depositato al tribunale ordinario del luogo ove ha la residenza il titolare del trattamento dei dati, entro il termine di trenta giorni dalla data di comunicazione del provvedimento stesso, ovvero di sessanta giorni se il ricorrente risiede all´estero.

Roma, 10 luglio 2014

IL PRESIDENTE
Soro

IL RELATORE
Iannini

IL SEGRETARIO GENERALE
Busia