Informativa Privacy Videosorveglianza – uffici direzionali NPU

Ai sensi della normativa vigente in materia di privacy (art. 13, Regolamento Europeo 2016/679 “GDPR” e D.Lgs. n. 196/03 e successive modifiche ed integrazioni) e agli accordi sottoscritti con le rappresentanze sindacali, viene fornita la seguente informativa in merito al trattamento dei dati personali raccolti attraverso i sistemi di videosorveglianza presenti presso gli uffici direzionali NPU siti in via Pier Paolo Racchetti 1, 00054 Fiumicino (Roma).

La seguente informativa integra e non sostituisce l’informativa relativa all’accesso agli uffici direzionali NPU. Con riferimento ai dipendenti delle Società del Gruppo ADR la presente informativa integra l’informativa fornita ai sensi dell’art. 13, GDPR in relazione al rapporto di lavoro in essere.

1. TITOLARE DEL TRATTAMENTO
Aeroporti di Roma S.p.A. (di seguito indicata anche come “ADR” o “il Titolare”) con sede in via Pier Paolo Racchetti 1 - 00054 Fiumicino (Roma).

2. DATA PROTECTION OFFICER
ADR ha nominato un Data Protection Officer. I dati di contatto del Data Protection Officer sono disponibili su www.adr.it    

3. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO 
Il trattamento è effettuato per finalità di sicurezza e tutela del patrimonio aziendale in relazione al perseguimento di un legittimo interesse del Titolare del Trattamento (art. 6, p. 1 lett. f, GDPR) e nel rispetto degli accordi sindacali vigenti.  
Per finalità di sicurezza e di tutela del patrimonio aziendale le aree esterne ed alcune aree interne della palazzina NPU sono sottoposte a videosorveglianza. In particolare, sono sottoposte a videosorveglianza le aree esterne a rischio intrusione quali l’area di delimitazione della sede e le aeree di parcheggio antistante la palazzina e le aree interne del seminterrato quali piano terra, atrio di ingresso e quinto piano a monitoraggio dei corridoi, scale, vani ascensori e porte per le uscite di sicurezza.
Come previsto dall’accordo sindacale siglato il 24 Aprile 2018 e aggiornato in data 13 settembre 2022 tra ADR S.p.A. e le rappresentanze sindacali, l’utilizzo delle apparecchiature di videosorveglianza è legato alla necessità di prevenire o monitorare eventuali intrusioni di soggetti esterni non autorizzati, onde tutelare le persone e prevenire furti e/o danneggiamenti dei numerosi impianti, beni e attrezzature aziendali, ovvero possibili azioni delittuose a danno dello sportello bancomat sito all’interno della palazzina.

4. TIPOLOGIE DI DATI TRATTATI
I dati personali trattati da ADR S.p.A. consistono in immagini rilevate attraverso i sistemi di videosorveglianza che vengono visualizzate dagli operatori in modalità istantanea/live e conservati nei sistemi secondo quanto descritto in seguito. Le immagini possono far riferimento anche a categorie particolari di dati di cui all’art. 9 GDPR.

5. MODALITA’ DEL TRATTAMENTO
Nel rispetto del principio di liceità le apparecchiature di videosorveglianza sono installate in modo da escludere qualsiasi forma di controllo sui lavoratori e azioni di natura disciplinare, fatti salvi eventuali illeciti penali.
I dati sono trattati nel rispetto delle norme vigenti a mezzo di telecamere e strumenti informatici, con logiche strettamente connesse alla finalità indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto di quanto definito dalla normativa privacy vigente.

6. TEMPI DI CONSERVAZIONE DEI DATI
Nel rispetto del principio di minimizzazione ex art. 5.1.c) GDPR e coerentemente con le finalità per cui i dati vengono raccolti, i dati relativi alle immagini rilevate con i sistemi di videosorveglianza vengono conservati per il periodo strettamente necessario al perseguimento delle finalità e per il successivo periodo prescrizionale applicabile. 
In linea con quanto previsto dall'accordo sindacale in essere le immagini sono conservate per 7 successivi alla rilevazione (Provvedimento del Garante del 2 agosto 2013, interpretazione del provvedimento 8 aprile 2010 n° 99: 7 giorni per rischiosità dell’attività ed esigenze tecniche. La videosorveglianza attiva nell’ambito della palazzina NPU risponde alla finalità di tutela del patrimonio e degli asset della Società in considerazione della rischiosità legata alle aeree aeroportuali. Per tale ragione si è resa necessaria un’estensione dei tempi di conservazione a 7 giorni in forza dell’importanza degli asset e della necessità di garantire un efficiente presidio.
In linea con la normativa applicabile, i dati potranno essere messi a disposizione di Enti di Stato/ Forze di Polizia e Pubbliche Autorità e al fine di adempiere ad obblighi di legge. 

7. DESTINATARI DEI DATI
Nell’ambito delle attività di trattamento svolte da ADR avranno accesso alle immagini solo soggetti a tale scopo nominati e autorizzati al trattamento dei dati.
Può accedere alla visualizzazione delle immagini il solo personale autorizzato tecnico di ADR.
I monitor e le apparecchiature di registrazione sono collocati presso la “sala di controllo” della palazzina NPU, protetta da un sistema di accesso registrato e controllato mediante badge, che consente l’accesso soltanto a personale appositamente nominato incaricato. 
In nessun caso le immagini saranno oggetto di diffusione.
Accedono alla visualizzazione live delle immagini gli addetti autorizzati di ADR Security S.r.l., società del Gruppo ADR che svolge a favore di ADR servizi di controllo sicurezza aeroportuale negli aeroporti di Fiumicino e Ciampino (ivi compresa la palazzina NPU), appositamente nominata Responsabile esterno del trattamento ai sensi dell’art. 28, GDPR. 
Infine, possono avere accesso ai dati i fornitori specializzati di servizi tecnici, informatici e di manutenzione nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

8. TRASFERIMENTO DEI DATI EXTRA UE
I dati personali non saranno oggetto di diffusione a soggetti terzi e non saranno oggetto di diffusione e/o comunicazione verso soggetti terzi localizzati al di fuori dello Spazio Economico Europeo. 

 9. DIRITTI DEGLI INTERESSATI
Si informa, infine, che gli interessati dalle attività di trattamento di dati personali di cui alla presente informativa possono esercitare ai sensi del Reg. UE 2016/679 (GDPR):

• Il diritto di accesso di cui all’art. 15 esclusivamente ove ne ricorrano i presupposti e nella misura in cui l’esercizio di tale diritto non leda i diritti e le libertà di altri soggetti (così come indicato dalle Linee Guida dell’European Data Protection Board del 29 gennaio 2020 sul trattamento di dati personali attraverso dispositivi video). 
• Il diritto di opposizione di cui all’art. 21. Nel caso in cui venga esercitato il diritto di opposizione il Titolare si riserva la possibilità di non dare seguito all’istanza, e quindi di proseguire il trattamento, nel caso in cui sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato.

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al (Data protection officer (DPO) al seguente indirizzo dpo@adr.it. Ulteriori informazioni sulle modalità per contattare il Data Protection Officer sono disponibili sulla pagina www.adr.it.
Nel caso in cui il Titolare rifiuti di soddisfare le richieste suddette verranno fornite le ragioni del relativo rifiuto.
Resta fermo il diritto di proporre reclamo direttamente all’Autorità Garante per la Protezione dei Dati Personali così come previsto dall’art. 77 GDPR.

Ultimo aggiornamento ottobre 2024

Il Titolare si riserva il diritto di modificare e aggiornare nel tempo la presente informativa.