NOTIFICARE DE CONFIDENȚIALITATE REFERITOARE LA SISTEMUL DE SUPRAVEGHERE VIDEO
INSTALAT LA SEDIUL SOCIAL ȘI OPERAȚIONAL AL PC COMPONENTS EUROPE SRL
În conformitate cu articolul 13 din Regulamentul UE 679/2016 („Regulamentul general privind protecția datelor” sau „GDPR”) și în conformitate cu Dispoziția generală privind supravegherea video din 8 aprilie 2010 adoptată de Autoritatea italiană pentru protecția datelor (Garante per la Protezione dei Dati Personali), precum și cu Orientările 3/2019 privind prelucrarea datelor cu caracter personal prin intermediul dispozitivelor video – versiunea 2.0 adoptate la 29 ianuarie 2020 de Comitetul european pentru protecția datelor (CEPD), vă comunicăm următoarele.
Categorii de date prelucrate și scopurile prelucrării.
Vor fi prelucrate date cu caracter personal referitoare la imaginile video captate de sistemul de supraveghere video, referitoare la angajații Companiei, consultanții externi, colaboratorii, vizitatorii sediului central al companiei din Via Orazio Raimondo nr. 47 și oricine accesează spațiile menționate anterior, unde sunt instalate camerele. PC Components Europe srl, denumită în continuare „Compania”, a instalat un sistem de supraveghere video la sediul său social și operațional situat în Roma, Via Orazio Raimondo nr. 47, în conformitate cu prevederile adoptate de autoritățile de supraveghere, precum și cu prevederile articolului 4 din Legea 300/1970 (așa-numitul Statut al Muncitorilor). Mai exact, Compania a implementat un sistem de alarmă antiefracție și supraveghere video, instalând mai multe dispozitive de detectare - prezența acestora este indicată prin semne speciale în zonele monitorizate video - pentru a proteja bunurile companiei și a preveni actele de vandalism, deteriorare, furt și agresiune, precum și pentru a facilita investigațiile privind siguranța publică. Vă rugăm să rețineți că sistemul de supraveghere video în cauză a fost instalat cu autorizație emisă de Inspectoratul Zonei Metropolitane Roma, INL.IAM-RM. REGISTRU OFICIAL U. 0029096.14.03-2024, în conformitate cu prevederile articolului 4 din Legea 300/1970, care interzice utilizarea echipamentelor pentru monitorizarea de la distanță a activităților de muncă.
Temeiul juridic
Temeiul juridic pentru prelucrarea datelor prin intermediul sistemului de supraveghere video este interesul legitim urmărit de Societate (Operator de date) în temeiul articolului 6, litera f) din GDPR, de a asigura siguranța bunurilor și a persoanelor.
Metode de prelucrare
Datele cu caracter personal - imagini video captate de camere - colectate prin intermediul sistemului de supraveghere video vor fi prelucrate exclusiv și exclusiv în scopurile menționate anterior și în conformitate cu principiile necesității, legalității, transparenței, echității, precum și cu principiile limitării prelucrării și păstrării, în conformitate cu legislația privind protecția datelor cu caracter personal. Datele cu caracter personal vor fi prelucrate utilizând un sistem compus din hardware și software de calitate profesională, activ 24 de ore din 24, cu o logică strict legată de scopurile de securitate menționate anterior și, în orice caz, într-un mod care garantează confidențialitatea datelor.
Perioada de păstrare a datelor.
Datele cu caracter personal înregistrate vor fi păstrate pentru o perioadă maximă de 48 de ore, după care vor fi șterse automat din sistem, cu excepția oricăror perioade ulterioare legate de sărbători sau închideri (de exemplu, de vineri seara până luni seara, datele înregistrate vor fi păstrate pentru o perioadă maximă de 72 de ore) sau ca urmare a unor solicitări investigative specifice din partea Autorității Judiciare. În plus, se specifică faptul că:
– datele înregistrate nu vor fi asociate și/sau interconectate cu alte sisteme informatice;
– sistemul este format din 23 de camere video – 13 amplasate pe perimetrul exterior și 9 amplasate în incinta companiei, marcate corespunzător cu semnalizare corespunzătoare (informații simplificate);
– sistemul înregistrează imagini în timp real, care pot fi vizualizate numai de personalul intern special desemnat; în plus, imaginile pot fi vizualizate de personalul de securitate extern;
– accesul de la distanță la înregistrări este interzis oricui, cu excepția cazurilor prevăzute de lege privind infracțiunile; Numai la cererea autorităților de siguranță publică este permis personalului autorizat să predea suporturile informatice care conțin înregistrările;
– Suporturile pe care sunt înregistrate și stocate datele cu caracter personal (imagini video surprinse de camere) se află în zone protejate și sunt inaccesibile decât personalului autorizat în mod corespunzător și celor responsabili de prelucrarea datelor (administratorul unic al Companiei, persoana responsabilă cu lucrătorii de supraveghere video și, în scopuri legate de activitățile atribuite, tehnicianul de sistem și compania responsabilă de serviciul de securitate);
– Personalul autorizat – atât extern, cât și intern – este autorizat să vizualizeze imaginile surprinse de camere în timp real numai și exclusiv pentru îndeplinirea atribuțiilor de serviciu legate de scopurile de securitate menționate anterior și/sau în scopuri de gestionare/mentenanță tehnică a sistemelor.
– Personalul autorizat este obligat să păstreze confidențialitatea datelor cu caracter personal prelucrate.
Comunicare.
Datele colectate și înregistrate nu vor fi comunicate sau diseminate, cu excepția cazului în care sunt solicitate în mod expres de către Autoritatea de Securitate Publică și/sau Poliția Judiciară. Drepturile Persoanelor Vizate: Persoanele vizate - angajați, consultanți externi, colaboratori, vizitatori ai sediului companiei, precum și oricine accesează sediul menționat anterior, unde sunt instalate camere video - își pot exercita drepturile prevăzute la articolele 15 și următoarele din Regulamentul UE 679/2016, în funcție de natura și tipul de date prelucrate.
Mai exact, persoanele vizate pot:
- exercita dreptul de acces la datele cu caracter personal sau de a obține confirmarea existenței sau inexistenței datelor cu caracter personal care le privesc, chiar dacă nu au fost încă înregistrate, precum și comunicarea acestor date într-o formă inteligibilă;
- obține informații privind:
a) sursa datelor cu caracter personal;
b) scopurile și metodele de prelucrare;
c) logica aplicată în cazul prelucrării efectuate cu ajutorul mijloacelor electronice;
d) datele de identificare ale Operatorului de date;
e) persoanele sau categoriile de persoane cărora le pot fi comunicate datele cu caracter personal sau care pot lua cunoștință de acestea în calitate de reprezentanți desemnați pe teritoriul statului, persoane împuternicite de operatori sau persoane responsabile.
– să obțină ștergerea, anonimizarea și/sau blocarea datelor prelucrate ilegal, inclusiv a datelor a căror păstrare nu este necesară în scopurile pentru care au fost colectate sau prelucrate ulterior;
– să se opună, în totalitate sau parțial, din motive legitime, prelucrării datelor cu caracter personal care le privesc, chiar dacă sunt pertinente scopului colectării.
Pentru informații suplimentare privind drepturile exercitabile în legătură cu supravegherea video, vă rugăm să consultați prevederile și/sau liniile directoare adoptate de autoritățile naționale și europene de supraveghere. Pentru a exercita drepturile enumerate mai sus, persoanele vizate trebuie să depună o cerere specifică contactând Operatorul de date la următoarea adresă de e-mail: privacy@pc-europe.it. În cele din urmă, persoanele vizate care consideră că prelucrarea datelor lor cu caracter personal încalcă Regulamentul privind confidențialitatea datelor au dreptul de a depune o plângere la Autoritatea italiană pentru protecția datelor (în temeiul articolului 77 din Regulament) la adresele publicate pe site-ul instituțional al Autorității (www.garanteprivacy.it), situat în Roma, Piazza Venezia, 11, cod poștal 00187, sau de a face apel la Autoritatea judiciară (articolul 79 din Regulament).
Operator de date
Operatorul de date este PC Components Europe srl, reprezentată de reprezentantul său legal pro tempore – cu sediul social în Roma, Via Orazio Raimondo nr. 47.
Locul prelucrării
Operațiunile de prelucrare a datelor au loc la sediul menționat anterior al Operatorului de date și sunt efectuate numai de către personal autorizat/desemnat pentru efectuarea prelucrării.