Informativa sul trattamento dei dati personali

TITOLARE DEL TRATTAMENTO

Chi determina le finalità ed i mezzi del trattamento dei tuoi dati personali?

Ministero della Cultura
Via del Collegio Romano, 27 - 00186 Roma

Esercente le funzioni di Titolare
Dott. Antonio Tarasco

Designato al trattamento dei dati
Dott.ssa Roberta Fossali

RESPONSABILE DELLA PROTEZIONE DEI DATI

Chi vigila sulla protezione dei tuoi dati personali?

Dati di contatto del Data Protection Officer (DPO)
Ing. Nicola Barberini (NB Consulting)
E-mail: direzione@nbconsulting.it
Pec: direzione@pec.nbconsulting.it

Dati di contatto del Referente Privacy
Roberta Refatto

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI

A quale scopo trattiamo i tuoi dati personali?

L’installazione di sistemi di videosorveglianza risponde alle seguenti finalità, determinate, esplicite e legittime:

• a) Tutela del patrimonio culturale
• b) Sicurezza delle persone
• c) Aderire alle richieste dell’Autorità Giudiziaria o di Polizia Giudiziaria.

I sistemi non sono impiegati per finalità di controllo a distanza del personale dipendente. Gli impianti di videosorveglianza sono installati nel rispetto della L. 300/70 (Statuto dei lavoratori).

Perché il trattamento dei tuoi dati personali è lecito?

Il trattamento dei dati personali mediante impianti di videosorveglianza è lecito in quanto necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri e dare attuazione all’accordo concluso con le rappresentanze sindacali (art. 1, comma 1, del d.l. 14 novembre 1992, n. 433; art. 6, par. 1 lett. c) del RGPD; artt. 4 della L. n. 300/70 e 114 del Codice).

CATEGORIE DI DATI PERSONALI TRATTATI

Quali tipologie di dati personali trattiamo?

1. Dati personali comuni

• Immagini video di persone fisiche riprese dalle telecamere (visitatori, personale dipendente, collaboratori, fornitori);
• Movimenti e presenza fisica all’interno o in prossimità delle aree videosorvegliate;
• Dati indirettamente identificativi, quali abbigliamento, caratteristiche fisiche, postura, comportamenti osservabili.

2. Dati personali relativi ai lavoratori

Limitatamente ai casi in cui il personale operi nelle aree riprese:

• immagini che possono riferirsi a dipendenti o assimilati durante lo svolgimento dell’attività lavorativa;
• dati trattati non per finalità di controllo della prestazione lavorativa, ma in via meramente incidentale e instrumental alle finalità di sicurezza e tutela del patrimonio.

PERIODO DI CONSERVAZIONE

Per quanto tempo sono conservati i tuoi dati personali?

Le immagini registrate dai sistemi di videosorveglianza sono conservate per un periodo non superiore a sette giorni dalla rilevazione, decorse le quali vengono automaticamente cancellate mediante sovrascrittura.

Il periodo di conservazione può essere eccezionalmente esteso:

• in caso di festività o chiusura di alcune sedi;
• oppure qualora sia necessario conservare le immagini per l’accertamento di un illecito o per adempiere a richieste dell’Autorità giudiziaria o di pubblica sicurezza.

DESTINATARI DEI DATI

A chi possono essere comunicati i tuoi dati personali?

I dati personali raccolti mediante il sistema di videosorveglianza possono essere comunicati esclusivamente nei casi e nei limiti previsti dalla normativa vigente, e in particolare a:

1. Personale interno autorizzato

• personale del Titolare del trattamento espressamente autorizzato ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice. In particolare possono accedere solo i seguenti soggetti/categorie: Direttore, Referente Privacy.

2. Autorità pubbliche competenti

• Autorità giudiziaria, Forze di polizia o altre Autorità pubbliche, nei casi previsti dalla legge o su richiesta formale.

DIRITTI DEGLI INTERESSATI

Quali sono i tuoi diritti e come puoi esercitarli?

In qualità di interessato, puoi esercitare, nei limiti e secondo le condizioni previste dal Regolamento (UE) 2016/679 (artt. 15–22), i seguenti diritti:

• diritto di accesso ai tuoi dati personali (art. 15);
• diritto di cancellazione dei tuoi dati personali (art. 17);
• diritto alla limitazione del trattamento (art. 18);
• diritto di opposizione al trattamento (art. 21).

Puoi esercitare tali diritti inoltrando una richiesta al Titolare del trattamento ovvero direttamente al Responsabile della Protezione dei Dati (DPO), come sopra indicati.

Come puoi presentare un reclamo?

Se ritieni che il trattamento dei tuoi dati personali sia effettuato in violazione della normativa vigente in materia di protezione dei dati personali, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del RGPD. Il Garante ha sede in Piazza di Monte Citorio n. 121, 00187 Roma. Le modalità per la presentazione del reclamo sono disponibili sul sito ufficiale dell’Autorità: www.garanteprivacy.it. Resta in ogni caso salva la possibilità di adire l’autorità giudiziaria competente, ai sensi dell’art. 79 del RGPD.

Sarai sottoposto a profilazione?

I tuoi dati personali non verranno in nessun caso utilizzati per ottenere informazioni relative alle tue preferenze o al tuo comportamento né sarai sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei tuoi dati personali.

I tuoi dati personali saranno trasferiti fuori dall’Unione Europea?

I tuoi dati personali non saranno oggetto di trasferimento presso Paesi terzi o Organizzazioni internazionali extra UE.