Videosorveglianza in condominio: regole GDPR 2016/679 e passaggi da fare prima di installare le telecamere

Installare telecamere nelle parti comuni di un condominio significa trattare dati personali, perché le immagini possono rendere identificabili persone fisiche. Di conseguenza, entrano in gioco le regole del Regolamento (UE) 2016/679 (GDPR) e alcune previsioni della normativa italiana sul condominio. Prima di acquistare l’impianto, conviene chiarire “chi decide”, “chi è titolare” e “come si gestiscono immagini e accessi”.

Delibera assembleare: chi autorizza l’impianto

Per collocare telecamere su scale, ingresso, cortile o garage serve una deliberazione assembleare secondo le maggioranze previste dal Codice Civile (richiamo all’art. 1136, in tema di decisioni assembleari). In pratica, la delibera evita contestazioni successive e rende più chiaro il perimetro dell’impianto: aree riprese, finalità e regole di gestione.

Errore tipico: installare prima e “regolarizzare dopo”. Questa scelta spesso crea conflitti tra condomini e costringe a modifiche costose (spostamento telecamere, riprese eccessive, accessi non tracciati).

Chi è il titolare del trattamento in condominio

Sul piano privacy, il titolare del trattamento è il condominio, rappresentato dall’amministratore. Perciò, l’amministratore deve governare informativa, tempi di conservazione e misure di sicurezza, anche quando il condominio si appoggia a un installatore o a un fornitore esterno.

Cartelli e informativa: cosa va comunicato e dove

Prima che una persona entri nell’area ripresa, deve vedere un cartello chiaro e ben posizionato. Inoltre, bisogna rendere disponibile un’informativa estesa facilmente consultabile (per esempio in bacheca o con riferimento accessibile su richiesta).

Per risultare davvero utile (e non “solo formale”), l’informativa dovrebbe indicare almeno:

• titolare del trattamento e contatti;

• finalità della videosorveglianza e base giuridica;

• tempo di conservazione delle immagini;

• chi può accedere alle registrazioni e con quali regole;

• diritti degli interessati e modalità per esercitarli.

Conservazione immagini: 24–72 ore solo se ha senso (e lo devi motivare)

Il GDPR impone la limitazione della conservazione: quindi non puoi tenere le immagini più del necessario rispetto alla finalità dichiarata. In molti casi la prassi porta a tempi brevi (spesso 24–72 ore). Tuttavia, se serve un periodo maggiore, devi motivarlo con esigenze reali e documentabili (ad esempio chiusure prolungate, eventi specifici, richiesta dell’Autorità).

Errore tipico: lasciare il default del registratore “a 7/15/30 giorni” senza giustificazione e senza regole di cancellazione automatica.

Sicurezza delle registrazioni: accessi, credenziali, tracciabilità

Un impianto “a norma” non si valuta solo da telecamere e cartelli. Conta soprattutto come gestisci le registrazioni:

• limita gli accessi a pochissimi autorizzati;

• usa credenziali individuali, non password condivise;

• proteggi il sistema (aggiornamenti, segmentazione rete, backup dove necessario);

• definisci una procedura per richieste di accesso e per estrazioni di immagini.

In questo modo riduci accessi impropri e uso non controllato dei filmati.

Quando serve la DPIA

In situazioni più complesse (impianti estesi, aree particolarmente delicate, trattamenti potenzialmente più invasivi) può servire una DPIA per valutare rischi e misure di mitigazione. Non è un documento “di stile”: aiuta a evitare riprese eccessive, tempi di conservazione ingiustificati e carenze di sicurezza.

MODI S.R.L. supporta condomìni e amministratori nella messa a terra di un impianto conforme al Regolamento (UE) 2016/679, con un metodo pratico: verifica del perimetro di ripresa, regole di accesso, informative e gestione della conservazione. Quando necessario, affianca anche la redazione della DPIA con risk assessment coerente con il contesto.

Per una consulenza personalizzata o un incontro conoscitivo: numero verde 800300333.
Sito: www.consulenzaprivacyregolamentoue679.it.