INFORMATIVA ESTESA SUL TRATTAMENTO DEI DATI PERSONALI
TRAMITE IMPIANTO DI VIDEOSORVEGLIANZA E CONTROLLER ACCESSI (TVCC)
ai sensi dell’art. 13 e 14 del Regolamento Europeo n. 2016/679 (GDPR)
La società Tiburtina Bus S.r.l., in qualità di Titolare del trattamento, rilascia la presente informativa estesa per illustrare in modo trasparente le modalità, le finalità e i tempi di conservazione dei dati personali trattati attraverso il sistema integrato di videosorveglianza e controllo accessi veicolari installato presso il Terminal dell’Autostazione.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Tiburtina Bus S.r.l., con sede legale in Roma, Largo G. Mazzoni snc, C.F. e P.IVA: 04944131004, e-mail: info@tibusroma.it.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO/RPD)
Il Responsabile della Protezione dei Dati è il Dott. Fulvio Pirone, contattabile direttamente per questioni relative alla tutela della privacy o per l’esercizio dei diritti all’indirizzo e-mail dedicato: dpo@tibusroma.it.
3. TIPOLOGIA DI DATI TRATTATI E CATEGORIE DI INTERESSATI
L’impianto acquisisce dati relativi alle seguenti categorie di interessati che transitano, sostano o operano nelle aree esterne e di movimento del Terminal:
Categorie di interessati: Passeggeri, autisti e personale di bordo delle autolinee partner, dipendenti aziendali, personale delle ditte in appalto, fornitori, visitatori e terzi soggetti.
Dati oggetto di trattamento: Immagini video (registrazioni e flussi in tempo reale) e targhe automobilistiche/veicolari rilevate ai varchi d’accesso.
Nota di minimizzazione: L’impianto tratta esclusivamente dati comuni. È tassativamente esclusa la raccolta intenzionale di dati particolari (art. 9 GDPR) o la profilazione degli individui. Eventuali dettagli sensibili (es. disabilità motorie visibili nelle riprese) sono intercettati in modo del tutto accidentale e non vengono memorizzati o elaborati per scopi specifici. 4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
Il trattamento dei dati persegue tre macro-finalità distinte, ciascuna ancorata a una precisa base legale:
A) Sicurezza sussidiaria e tutela del patrimonio: Prevenzione e repressione di atti vandalici, furti, aggressioni, danneggiamenti alle strutture e atti di terrorismo all’interno dell’hub logistico.
Base giuridica: Il legittimo interesse del Titolare del trattamento (Art. 6, par. 1, lett. f, GDPR), supportato dall’esito positivo della formale Valutazione di Impatto sulla Protezione dei Dati (DPIA N. 1) e dall’art. 9.2.f per la tutela dei diritti in sede giudiziaria.
B) Gestione della circolazione e logistica del piazzale: Pianificazione, assegnazione dinamica delle banchine/stalli di sosta per gli autobus e monitoraggio del rispetto del Regolamento interno di Autostazione.
Base giuridica: L’esecuzione di misure contrattuali e precontrattuali stipulate con i vettori partner (Art. 6, par. 1, lett. b, GDPR).
C) Gestione delle emergenze e primo soccorso: Attivazione tempestiva dei soccorsi pubblici e intervento operativo in caso di infortuni, malori o sinistri sul piazzale movimenti.
Base giuridica: La salvaguardia degli interessi vitali delle persone fisiche (Art. 6, par. 1, lett. d, e Art. 9, par. 2, lett. c, GDPR).
5. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA (PRIVACY BY DESIGN)
Il trattamento è improntato ai principi di correttezza, liceità e stretta minimizzazione:
Isolamento della Sala Operativa: Il personale addetto alla Sala Operativa possiede profili di accesso "Live Only". Può visualizzare unicamente le immagini in tempo reale per motivi di viabilità e sicurezza immediata, senza alcuna possibilità logica di effettuare ricerche storiche (playback) o download.
Privilegi elevati di playback: L’accesso allo storico delle registrazioni e l’estrazione dei filmati intermedi sono riservati in via esclusiva al Referente Interno Privacy formalmente designato, tramite credenziali Master protette.
Misure fisiche ed informatiche: L’hardware centrale (NVR/DVR) è custodito all’interno di un armadio rack blindato chiuso a chiave in un locale tecnico protetto. La rete della videosorveglianza è completamente isolata su una VLAN dedicata e protetta da firewall perimetrali gestiti dalla società di manutenzione informatica e automazione esterna, formalmente designata quale Responsabile del Trattamento ai sensi dell’Art. 28 del GDPR.
Rapporti di lavoro (Statuto dei Lavoratori): L’impianto è installato nel pieno rispetto dell’Art. 4 della Legge n. 300/1970 e successive modifiche. Le telecamere sono focalizzate unicamente sulle aree esterne, di transito e sui varchi di accesso per le esclusive finalità di sicurezza, tutela del patrimonio e gestione logistica descritte nella presente informativa. È tassativamente escluso l’utilizzo dei sistemi per il controllo a distanza dell’attività lavorativa del personale.
6. CATEGORIE DI DESTINATARI DEI DATI
I dati personali non saranno diffusi al pubblico. Le immagini e le informazioni di transito possono essere comunicate esclusivamente a:
Responsabili Esterni del Trattamento (Art. 28 GDPR): Società informatiche di manutenzione dei software di automazione e varchi e società affidataria dei servizi di vigilanza sussidiaria e monitoraggio live di sala operativa.
Autonomi Titolari: Autorità Giudiziaria e Forze dell’Ordine (Polizia di Stato, Carabinieri, Guardia di Finanza) a seguito di formale richiesta investigativa; Compagnie Assicurative per la sola liquidazione e gestione di sinistri avvenuti nel Terminal.
7. PERIODO DI CONSERVAZIONE DEI DATI
Conservazione ordinaria delle immagini: In considerazione della natura strategica dell’infrastruttura di trasporto pubblico e dei flussi passeggeri, le immagini TVCC vengono conservate per un massimo di 7 giorni, decorsi i quali il sistema provvede alla sovrascrittura automatica e irreversibile delle riprese.
Esportazione straordinaria per privati (Richiesta di blocco): In caso di formale istanza di esercizio dei diritti o richiesta di blocco temporaneo presentata da soggetti privati (es. a seguito di un furto o sinistro), i fotogrammi pertinenti vengono isolati prima della sovrascrittura e conservati in un archivio crittografato separato per un massimo di 45 giorni. Decorso tale termine senza che sia intervenuto un formale decreto di sequestro o richiesta di acquisizione da parte delle Forze dell’Ordine, le immagini estratte vengono distrutte in modo permanente.
Dati di transito logistico (Targhe/Orari): Vengono conservati nei software gestionali per un periodo di 10 anni dalla cessazione del rapporto contrattuale con il vettore per finalità di rendicontazione contabile e tutela legale, al termine del quale i dati personali vengono integralmente anonimizzati per scopi puramente statistici.
8. I DIRITTI DEGLI INTERESSATI
In ogni momento, i soggetti ripresi possono esercitare i diritti previsti dagli articoli 15, 16, 18 e 21 del GDPR:
Diritto di chiedere al Titolare l’accesso alle immagini che li riguardano (l’accesso è consentito solo se l’immagine è ancora presente nei sistemi e previa esatta indicazione del giorno, dell’orario e dei tratti somatici/indumenti per consentire l’identificazione certa).
Diritto di chiedere la limitazione del trattamento.
Diritto di opporsi al trattamento per motivi legittimi.
Le istanze possono essere trasmesse direttamente all’indirizzo e-mail del DPO: dpo@tibusroma.it. Gli interessati hanno inoltre il diritto di proporre un reclamo formale all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR (maggiori informazioni su www.garanteprivacy.it).