Informativa sul trattamento dei dati personali in relazione al trattamento della videosorveglianza

Premessa

Ai sensi del Regolamento GDPR UE 2016/679 (di seguito, per brevità, “Regolamento”) la presente Informativa, resa ai sensi dell’art. 13 del Regolamento, ha lo scopo di integrare l’informativa semplificata presente nei cartelli posti in corrispondenza delle telecamere di videosorveglianza e descrive le modalità di trattamento dei Dati Personali relativi a tutti i soggetti interessati dal trattamento. Il trattamento è svolto da Fondazione Pistoia Musei ETS con sede in Pistoia Piazza Duomo 7 in persona del legale rappresentante pro tempore in qualità di Titolare del Trattamento secondo criteri di correttezza, liceità e trasparenza nonché di tutela della riservatezza e nel rispetto della normativa applicabile in materia di protezione dei dati personali.

Titolare del trattamento

Il Titolare del trattamento dei Dati Personali ai sensi dell’art. 4 del GDPR è Fondazione Pistoia Musei ETS con sede in Pistoia Piazza Duomo 7, c.f. 90070120473 P.I. 02073880474, e-mail: segreteria@pistoiamusei.it o pec fondazionepistoiamusei@hssecure.com, la quale, in relazione alle finalità indicate nella presente informativa, tratta i dati degli interessati costituiti dalle immagini provenienti e registrate dal sistema di videosorveglianza.

Finalità e base giuridica del trattamento dei Dati Personali

I Dati Personali consistenti in immagini raccolte tramite il sistema di videosorveglianza saranno trattati in conformità delle disposizioni di leggi vigenti e in particolare del Regolamento sopra citato e della normativa italiana (Codice della Privacy) come aggiornata e delle Linee Guida del Garante e dell’EDPB (European Data Protection Board). Tali Dati Personali (le immagini) vengono acquisiti e conservati dal Titolare del trattamento per il tempo strettamente necessario al fine di proteggere e tutelare il patrimonio artistico e dei beni custoditi ed esposti nei locali in uso al Titolare del trattamento, prevenire e accertare danneggiamenti, intrusioni illecite. La base giuridica è rinvenibile nel perseguimento del legittimo interesse del Titolare del trattamento (art. 6 par 1 lettera f del Regolamento) così come delineato in conformità delle Linee Guida dell’EDPB 1/2024 dell’8.10.2024. Il Titolare del trattamento ha effettuato una valutazione di bilanciamento di interessi concludendo per ritenere prevalente le esigenze della tutela del patrimonio artistico e museale rispetto ai diritti e libertà degli interessati, anche in considerazione dell’assenza di trattamenti invasivi (riconoscimento facciale) e delle misure di sicurezza adottate oltre che alla presenza di segnaletica informativa. Il sistema di videosorveglianza adottato non effettua il collegamento, l’incrocio o il confronto delle immagini raccolte con altri dati personali o con eventuali codici identificativi.

Modalità del trattamento e natura del conferimento

L’impianto di videosorveglianza è costituito da telecamere interne ed esterne fisse non rotanti e monitor per la visualizzazione live oltre a impianto di registrazione protetto. Il sistema è situato presso la sede della Fondazione Pistoia Musei ETS e nei locali adibiti a esposizione delle opere d’arte, percorsi museali o accesso al pubblico (bookshop). L’impianto permette la visualizzazione live e la registrazione. La visualizzazione delle immagini live avviene solo a opera di soggetti appositamente autorizzati. Le aree oggetto di videosorveglianza sono segnalate da apposita cartellonistica (informativa di primo livello) conforme alla normativa vigente. Il conferimento delle immagini è necessario in quanto strettamente correlato all’accesso ai locali dell’Ente e alla tutela del patrimonio e l’eventuale rifiuto comporta l’impossibilità di accedere alle aree videosorvegliate.

Destinatari dei dati

Le immagini riprese dalle telecamere saranno visibili solo ed esclusivamente da personale dipendente appositamente designato ex art. 29 e autorizzato dal Titolare, oltre che adeguatamente istruito, da soggetti terzi che forniscono servizi connessi (es. manutenzione impianti) e dal personale della Cooperativa che gestisce in appalto i servizi museali e dal personale adeguatamente formato e istruito e solo mediante utilizzo di credenziali di autenticazione e chiave per accesso all’armadio in cui è custodito l’impianto di controllo e le stesse non potranno essere visionate da terzi, salvo indagini dell’Autorità Giudiziaria o di Pubblica Sicurezza nei casi previsti dalla legge. I Dati Personali trattati non saranno oggetto di diffusione a terzi in alcun modo. Inoltre, il Titolare ha nominato con atto scritto Responsabile del trattamento la società installatrice del sistema di videosorveglianza che avrà accesso limitato ai dati come da nomina sottoscritta. L’elenco dei Responsabili esterni del Trattamento dei Dati Personali è disponibile presso la sede del Titolare e aggiornato.

Trasferimento dei dati personali verso paesi terzi

I Dati Personali non saranno trasferiti verso Paesi Terzi fuori dalla Unione Europea.

Periodo di conservazione dei dati

La conservazione delle immagini sarà limitata, come da specifica autorizzazione, entro e non oltre 168 ore. Questo periodo è stato autorizzato espressamente dall’Ispettorato del Lavoro competente per esigenze organizzative e di sicurezza per accertare eventuali fatti illeciti. L’impianto sarà attivo 24 ore su 24. Le immagini verranno rimosse, attraverso sistema di sovrascrittura automatica, entro 168 ore dalla loro acquisizione come previsto dal provvedimento del Garante Privacy del 2010 e dalle Linee Guida EDPB del 2019 e con modalità tali da rendere non più utilizzabili i dati cancellati, salvo eventuali proroghe motivate da richieste specifiche per indagini investigative dell’Autorità Giudiziaria.

Diritti degli interessati

Ai sensi del Regolamento (artt. 15-22) sarà possibile richiedere ove applicabile al trattamento: l’accesso (art. 15), la cancellazione (art. 17), la limitazione (art. 18), la portabilità (art. 20), l’opposizione (art. 21) al trattamento dei dati personali che La riguardano quale interessato (soggetto ripreso dalle telecamere) ove applicabili. L’apposita istanza per l’esercizio dei diritti può essere presentata in ogni momento dall’interessato contattando il Titolare ai contatti seguenti: 0573 974267, e-mail privacy@pistoiamusei.it, pec fondazionepistoiamusei@hssecure.com.
L’esercizio dei diritti può essere limitato dalla natura del trattamento e dalla necessità di identificare le immagini oggetto di richiesta.

Diritto di reclamo

Quale interessato, ove ritenga che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal Regolamento, ha diritto di proporre ai sensi dell’art. 77 GDPR reclamo all’Autorità Garante per la protezione dei dati personali quale Autorità di controllo consultando l’apposita pagina web informativa Esercizio dei diritti – Garante Privacy sul sito web www.garanteprivacy.it o di adire le opportune sedi giudiziarie.

Ultimo aggiornamento, aprile 2026