posso conservare le riprese video dei clienti nel mio negozio

Le riprese video possono essere conservate, ma non indefinitamente

Le riprese video dei clienti possono essere conservate, purché vi sia un chiaro scopo e le riprese non vengano mantenute più a lungo del necessario per tale scopo. Lo scopo comune in un negozio è la sicurezza: prevenire furti, effrazione o violenza contro il personale e poter indagare successivamente. Per questo scopo, nella pratica si applica un periodo di conservazione breve — il monitoraggio che dopo alcune settimane non ha dato motivo di conservare separatamente le riprese deve di norma essere cancellato. Le riprese video sono dati personali non appena un cliente è riconoscibile in esse, e quindi la registrazione, la conservazione e la visualizzazione ricadono nel GDPR, proprio come un database di clienti o un fascicolo di candidatura.

Ciò che la telecamera registra deve anche essere proporzionato allo scopo. Una telecamera che riprende la cassa e l'ingresso a fini di sicurezza ha una base diversa rispetto a una telecamera continuamente rivolta verso il personale per controllare le prestazioni — quest'ultimo è uno scopo diverso e richiede una valutazione diversa. Inoltre, clienti e personale devono essere in grado di sapere che ci sono telecamere, di solito tramite un cartello chiaramente visibile all'ingresso, e che le riprese non vengono utilizzate per uno scopo diverso da quello per cui sono state installate. Chi, oltre a riprese di sicurezza, raccoglie anche altri dati dei clienti, ad esempio per una newsletter o un database di clienti, farebbe bene a valutare queste operazioni separatamente — la base giuridica e il periodo di conservazione possono differire per tipo di dato.

Base giuridica e limitazione della conservazione secondo il GDPR

Il fatto che debba esserci una base giuridica valida per la registrazione video di clienti deriva dall'articolo 6 del GDPR, che descrive le condizioni per il trattamento lecito; nel caso della sicurezza del negozio, di solito si tiene conto dell'interesse legittimo dell'imprenditore. Il fatto che le riprese non possano essere conservate più a lungo del necessario per tale scopo deriva dal principio di limitazione della conservazione nell'articolo 5 del GDPR. Queste regole si applicano in tutta l'UE direttamente, poiché il GDPR è un regolamento; ciò che varia è l'autorità di controllo che la verifica in uno Stato membro e le eventuali spiegazioni aggiuntive fornite da tale autorità — nei Paesi Bassi è l'Autorità per la protezione dei dati, che pubblica anche linee guida pratiche sul monitoraggio tramite telecamere. Per la questione più ampia di quali imprese rientrano in queste regole, vedere il GDPR si applica anche ai lavoratori autonomi e alle piccole imprese; e coloro che si chiedono quale base giuridica esatta si applica a uno specifico trattamento, troveranno le opzioni illustrate in quando posso trattare dati personali.