Privacy violata all’asilo: un caso esemplare e delicato. Il Garante per la protezione dei dati personali ha sanzionato un asilo nido per aver violato la privacy dei suoi piccoli ospiti, di età compresa tra i 3 e i 36 mesi. La vicenda, nata dal reclamo di un genitore, ha messo in luce una gestione illecita e spregiudicata dei dati personali in un contesto in cui la riservatezza e la dignità dei bambini andrebbero tutelate con la massima cura.
Nel corso dell’istruttoria è emerso che l’asilo pubblicava sul proprio sito web e su Google Maps numerose immagini dei minori, ritraendoli in momenti della giornata particolarmente intimi e delicati: durante il riposo, la mensa, l’utilizzo dei servizi igienici, o addirittura il cambio del pannolino. Questa pratica, oltre a essere una chiara violazione della privacy, esponeva i bambini al rischio concreto che le loro immagini potessero essere riutilizzate da malintenzionati per fini illeciti o a loro danno.
Privacy violata all’asilo: il caso e le conseguenze
Il Garante per la Protezione dei Dati Personali ha sanzionato l’asilo con una multa di 10.000 euro per aver commesso due gravi violazioni:
- consenso non valido: l’asilo aveva richiesto ai genitori di prestare il consenso alla raccolta e all’utilizzo delle immagini dei figli come condizione necessaria per l’iscrizione. Il Garante ha stabilito che questo consenso non poteva essere considerato né “libero” né “consapevole”, perché il rifiuto avrebbe comportato l’impossibilità di accedere al servizio. Un consenso non libero e non incondizionato, come questo, non può essere utilizzato come base giuridica per il trattamento dei dati.
Per saperne di più > La gestione del consenso: come garantire che sia valido secondo il GDPR - uso illecito della videosorveglianza: è emerso che all’interno dell’asilo era in funzione un sistema di videosorveglianza che raccoglieva immagini dei minori, del personale educativo e di visitatori. L’uso di tale sistema non ha rispettato due normative fondamentali:
– da un lato, lo Statuto dei lavoratori (art. 4), che vieta l’uso di telecamere per il controllo a distanza dei dipendenti, a meno che non siano rispettate procedure specifiche (come un accordo con le rappresentanze sindacali). Questo ha costituito una grave violazione della dignità del personale educativo;
– dall’altro lato, la normativa privacy non è stata rispettata in diversi punti chiave, oltre al consenso. L’uso delle telecamere ha violato il principio di minimizzazione dei dati, raccogliendo immagini in contesti intimi e non strettamente necessari. Inoltre, il loro utilizzo, in combinazione con la successiva pubblicazione delle immagini a fini promozionali, ha tradito il principio di limitazione delle finalità previsto dal GDPR. Quest’ultimo prevede infatti che i dati siano raccolti e trattati solo per scopi specifici, legittimi e dichiarati.
Il provvedimento completo del Garante per la Protezione dei Dati Personali è disponibile qui.
Linee guida e norme da rispettare per evitare violazioni
Questo caso rappresenta un monito valido per tutte le aziende e strutture. Per evitare che la tua azienda incappi in violazioni analoghe è importante assicurarsi di rispettare:
- obblighi di trasparenza:
- cartello visibile, ad “altezza occhi”, che indichi il titolare del trattamento, i dati di contatto del DPO, le finalità e i diritti degli interessati. Per approfondire > Videosorveglianza: solo l’8% degli impianti è segnalato con regolare cartello;
- informativa completa, accessibile via QR code o cartacea, con dettagli su conservazione, basi giuridiche e categorie di dati raccolti. Per saperne di più > Informativa privacy? L’ultima cosa da fare (e non con copia e incolla);
- cartello visibile, ad “altezza occhi”, che indichi il titolare del trattamento, i dati di contatto del DPO, le finalità e i diritti degli interessati. Per approfondire > Videosorveglianza: solo l’8% degli impianti è segnalato con regolare cartello;
- basi giuridiche corrette:
- il consenso può essere usato solo se libero e revocabile;
- il legittimo interesse può essere una base solo in presenza di rischi concreti documentabili (furti, incidenti pregressi, sicurezza fisica);
- il consenso può essere usato solo se libero e revocabile;
- conservazione dei dati:
le registrazioni devono essere conservate per un periodo limitato (di norma 1-2 giorni). Periodi più lunghi richiedono motivazioni documentate; - misura residuale:
la videosorveglianza è da adottare solo quando non è possibile ottenere lo stesso risultato con metodi meno invasivi, come accessi controllati o monitoraggio degli spazi comuni senza registrazione delle immagini.
Per approfondire > Videosorveglianza: quali obblighi normativi?
Lezioni pratiche: come proteggere la tua azienda
Ecco cosa puoi fare concretamente per evitare gli errori dell’asino nido ed evitare che venga violata la privacy nella tua azienda:
- verifica la validità dei consensi esistenti e aggiorna moduli e informative.
- controlla le telecamere attive e valuta se rispettano il principio di minimizzazione.
- limita la conservazione delle immagini e documenta motivazioni e tempi.
- forma il personale sull’uso corretto della videosorveglianza e sulla gestione dei dati sensibili.
- genera tutta la documentazione necessaria con la nostra piattaforma per dimostrare la conformità al principio di accountability.
Cerchi una piattaforma per la conformità del tuo sistema di videosorveglianza che ti metta al riparo da sanzioni?
