Security

Il concetto di Security definisce la tutela da atti volontari di origine criminale o dolosa e implica la salvaguardia o la protezione da attacchi (compresi quelli terroristici), aggressioni, danni contro la persona o i beni, perpetrati volontariamente con l’intenzione di nuocere.

Nel 2004 ci siamo dotati di un Security Plan impiegando un Codice Internazionale per la sicurezza delle navi e degli impianti portuali (ISPS Code) che regolamenta questi aspetti. Abbiamo aumentato nel tempo, in termini di frequenza e intensità, i controlli sia sul personale che sui mezzi.

INFORMATIVA PRIVACY VIDEOSORVEGLIANZA

ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati UE 679/2016, dell’art. 13 del D. Lgs. n. 196 del 2003 come riformato dal D. Lgs. 101/2018, dell’art. 4 dello Statuto dei lavoratori (Legge n. 300/70) come riformato dal D.lgs. n. 151/2015 del Provvedimento del Garante per la protezione dei dati personali in materia di videosorveglianza dell’8 aprile 2010 Linee Guida 03/2019 emesse dall’EDPB - Comitato Europeo per la protezione dei dati personali Autorizzazioni: Notificazione al Garante della privacy con numero di iscrizione al Registro dei trattamenti n. 20040427037176 del 28/04/2014; Dichiarazione di misure di sicurezza protocollo N. 3167 Cat. A4/Gab./2001 inviata alla questura di Genova in data 26.10.2001; PORT FACILITY SECURITY PLAN con Decreto del Capo di Compartimento Marittimo di Genova n. 84 del 04/04/2013
Porto Petroli di Genova S.p.A. (con sede operativa in Genova - 16155 - Radice pontile Alfa), in qualità di Titolare del trattamento, desidera informare il soggetto interessato che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, per ragioni di prevenzione, sicurezza organizzativa, tutela del patrimonio, security e di sicurezza dei lavoratori l’intera area della sede è presidiata da un sistema di video-sorveglianza debitamente segnalato tramite la cartellonistica richiesta dal Garante per la Protezione dei Dati Personali. La presente informativa integra l’informativa “semplificata” fornita attraverso i cartelli posti in corrispondenza delle telecamere.
PREMESSA La società Porto Petroli di Genova S.p.A., al fine di garantire l´integrità della struttura e la continuità operativa in caso di qualsiasi tipo di criticità, sia essa derivante da eventi accidentali che intenzionali (inclusi attacchi terroristici, azioni di sabotaggio), ha installato un sistema di videosorveglianza regolarmente denunciato al Garante della privacy nel 2004 mediante Notificazione con numero di Iscrizione al Registro dei trattamenti n. 20040427037176 del 28/04/2004 e per la particolarità dell’attività svolta, in precedenza, era stata inviata alla questura di Genova, in data 26.10.2001, la Dichiarazione di misure di sicurezza avente protocollo N. 3167 Cat. A4/Gab./2001. Inoltre, è stato approvato il PORT FACILITY SECURITY PLAN con Decreto del Capo di Compartimento Marittimo di Genova n. 84 in data 04/04/2013 (definizione Port Facility Security Plan: un “piano” sviluppato per assicurare l’applicazione delle misure designate a proteggere la struttura portuale e le navi, le persone, il carico, le unità di trasporto del carico, i magazzini della nave all’interno della struttura dai rischi relativi ad incidenti di sicurezza).
TRATTAMENTO I Dati personali oggetto del trattamento sono le immagini e video di persone fisiche (dipendenti e visitatori).
BASE GIURIDICA La base giuridica è rinvenibile nel perseguimento del legittimo interesse del (art. 6, par. 1, lett. f del Regolamento). Pertanto, proprio nell´ottica di garantire un sistema di sicurezza elevato, la Società ha scelto di dotarsi di un impianto di videosorveglianza, in grado di riprendere sia il perimetro, sia gli ingressi della struttura, sia gli ambienti interni, con videocontrollo “real time” e videoregistrazione, che permette, di poter riscontrare nell´immediato evidenti anomalie o possibili comportamenti illeciti, di acquisire delle prove nell’ambito dei c.d. controlli difensivi nonché contestualmente di poter intervenire prevenendo o limitando eventuali danni. Il sistema di Videosorveglianza è in grado di effettuare, solo per il perimetro esterno del terminal, autonome valutazioni o elaborazioni delle immagini (come, ad esempio, segnalare autonomamente comportamenti considerati anomali).
FINALITÀ DEL TRATTAMENTO Le immagini, al pari del nome, dei dati anagrafici, sono dati personali sottoposti alle tutele previste dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche. Pertanto tali particolari dati personali vengono acquisiti e conservati da Porto Petroli di Genova S.p.A. per il tempo strettamente necessario al fine di prevenire la commissione di attività illecite, di assicurare la sicurezza intrinseca del sito, di consentire la tutela del patrimonio aziendale, di salvaguardare la sicurezza fisica dei lavoratori e di eventuali visitatori, il tutto nel rispetto delle disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio e delle prescrizioni imposte dall’Ufficio del Garante per il Trattamento dei dati personali. Il sistema adottato non effettua il collegamento, l’incrocio o il confronto delle immagini raccolte con altri dati personali o con eventuali codici identificativi.
MODALITÀ DI TRATTAMENTO E CONSERVAZIONE Il sistema di videosorveglianza è costituito da due differenti impianti:
- un sistema registra le immagini che vengono rilevate dalle telecamere presenti sui pontili e sul perimetro dell’area di proprietà Porto Petroli di Genova S.p.A., in funzione 24 ore su 24, sette giorni su sette (compresi i giorni festivi);
- un sistema registra le immagini che vengono rilevate dalle telecamere presenti nei corridoi della Palazzina 1 (Area Direzione Generale e Area Amministrativa), in funzione solo fuori orario di lavoro, ovvero in orario notturno dalle ore 18.00 alle ore 06.00, tutti i giorni (compresi i giorni festivi) Per l’esatta collocazione delle telecamere si rimanda alla planimetria disponibile presso l’Ufficio Tecnico. In ogni caso le stesse sono segnalate da opportuna cartellonistica (informativa semplificata, come prescritto dal Garante) collocato nelle immediate vicinanze dell’area videosorvegliata con un formato ed un posizionamento tale da essere chiaramente visibile in ogni condizione. I dati formano oggetto, da parte di Porto Petroli di Genova S.p.A., di trattamenti elettronici nel rispetto di idonee misure di sicurezza e protezione dei dati medesimi, unicamente per finalità indicate, nel rispetto dei seguenti principi:
- Liceità del trattamento: il trattamento dei dati attraverso videosorveglianza avviene secondo correttezza (rispetto di ogni vigente normativa con modalità bilanciate rispetto ai diversi interessi), per scopi determinati e legittimi (finalità precedentemente definite). Gli impianti sono utilizzati nel pieno rispetto dell’Articolo 4 dello Statuto dei Lavoratori (Legge 300/70 riformato dal D. Lgs. 151/2015).
- Necessità del trattamento: l’azienda si impegna a rispettare il principio di necessità del trattamento, evitando, pertanto, eccessi e ridondanze.
- Proporzionalità del trattamento: i dati raccolti sono quelli strettamente necessari per il raggiungimento delle finalità espresse al relativo paragrafo.
Le immagini sono registrate e conservate presso il locale CED in palazzina Direzione e vengono cancellate (in automatico con sovrascrittura al massimo dopo 7 giorni, come da autorizzazione precedentemente richiamata (nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR e come consentito dal Provvedimento del Garante per la protezione dei dati personali in materia di videosorveglianza dell’8 aprile 2010). Potranno essere conservate per più tempo in caso di festività o chiusura di uffici, nonché nel caso in caso si debba aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria o di polizia giudiziaria. La base giuridica si rinviene nell’adempimento di un obbligo legale al quale è soggetto il (art. 6, par. 1, lett. c) del GDPR).
I sistemi sono programmati in modo da operare al momento prefissato l'integrale cancellazione automatica delle informazioni allo scadere del termine previsto da ogni supporto, anche mediante sovra-registrazione/sovra-scrittura, con modalità tali da rendere non riutilizzabili i dati cancellati. Le informazioni memorizzate su supporto che non consenta il riutilizzo o la sovra-registrazione sono distrutti entro il termine massimo previsto dalla specifica finalità di videosorveglianza perseguita. Pertanto, i suoi dati personali potranno essere trattati nei seguenti modi:
- trattamento a mezzo di calcolatori elettronici
- utilizzo dei dati solo per consultazione
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.
ACCESSO, DESTINATARI E COMUNICAZIONE DEI DATI
Il Responsabile del trattamento ha provveduto a designare per iscritto i responsabili esterni del trattamento nonché gli incaricati del trattamento, autorizzati sia ad accedere ai locali dove sono situate le postazioni di controllo, sia ad utilizzare gli impianti e, nei casi in cui sia indispensabile per gli scopi perseguiti, a visionare le immagini e/o trarne copia, in conformità a quanto previsto dall’art. 3.3.2 del Provvedimento 8 aprile 2010 (v. autorizzazione di cui sopra). Pertanto, i destinatari (vale a dire la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali) dei suoi dati saranno unicamente personale espressamente autorizzato dal Responsabile previa sottoscrizione di un accordo di riservatezza ovvero soggetti terzi autorizzati (nominati Responsabili del trattamento) e, in particolare, dalle seguenti categorie di addetti:
- i dipendenti espressamente designati e autorizzati, sia ad accedere ai locali dove sono situate le postazioni di controllo, sia ad utilizzare gli impianti e, nei casi in cui sia indispensabile per gli scopi perseguiti, a visionare le immagini, a cui sono stati fornite istruzioni specifiche. Gli autorizzati hanno livelli differenziati di accesso, a seconda delle specifiche mansioni
- la vigilanza, esterna, che svolge l’attività di guardiania e di vigilanza per conto di Porto Petroli di Genova S.p.A.;
- tecnici informatici (per interventi di manutenzione e assistenza);
- Autorità Giudiziaria.
L’elenco completo e costantemente aggiornato dei responsabili è reperibile e consultabile presso la sede del Titolare . I soggetti terzi effettuano il trattamento per conto della scrivente attenendosi alle sue istruzioni, mettendo in atto delle misure tecniche e organizzative adeguate in modo tale da garantire la conformità con le disposizioni previste dal GDPR e la tutela dei diritti dell'interessato. I sistemi di videosorveglianza sono altresì collegati alle forze dell’ordine.
TRASFERIMENTO DEI DATI
I dati raccolti mediante i sistemi di videosorveglianza sono protetti con idonee e preventive misure di sicurezza, riducendo al minimo i rischi di distruzione, di perdita, anche accidentale, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità per cui sono raccolti, anche in relazione alla trasmissione delle immagini.
I dati dell’interessato non verranno trasferiti al di fuori dell’Unione europea.
Qualora si dovesse rendere necessario l’eventuale trasferimento dei dati verso paesi terzi Extra UE od organizzazioni ubicate al di fuori dell’Unione Europea, il rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato a seguito di rischi presenti e valutati, selezionando i fornitori dei servizi tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16 con l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Responsabile ai contatti indicati.
DIRITTI DELL’INTERESSSATO Premesso che il trattamento dei dati è effettuato legittimamente anche in mancanza di consenso esplicito degli interessati ai sensi dell’art. 6 lett. b) e c) del Reg. UE 679/2016, dell’art. 6.2.2 del Provvedimento 8 aprile 2010, nonché per l’Autorizzazione e la Dichiarazione prima richiamate, all’interessato (soggetto ripreso) è riconosciuto il diritto di chiedere al , in qualunque momento, nei limiti del disposto dell’art. 3.5 del Provvedimento 8 aprile 2010, l'accesso ai suoi dati personali o la cancellazione degli stessi o di opporsi al loro trattamento, il diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall'art. 20 del Regolamento. Trattandosi di dati trattati tramite il sistema di videosorveglianza, non è in concreto esercitabile il diritto di rettifica e integrazione in considerazione della natura intrinseca dei dati raccolti, in quanto si tratta di immagini raccolte in tempo reale riguardanti un fatto obiettivo.
Le richieste vanno rivolte per iscritto al Responsabile del trattamento di Porto Petroli di Genova S.p.A.:
- per posta ordinaria o raccomandata a/r al seguente indirizzo: Genova - 16155 - Radice pontile Alfa, oppure
- per posta elettronica con una e-mail all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
In ogni caso l’interessato ha sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ai sensi dell'art. 77 del GDPR, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore, comunicando all’Autorità Garante per la protezione dei dati personali (Ufficio relazioni con il pubblico - URP; indirizzo: Piazza di Monte Citorio n. 121- 00186 - ROMA, Italia; Tel.: +39 06.69677.2917; E-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.; Posta certificata: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.).
INFORMAZIONI SUL RESPONSABILE PROTEZIONE DATI (RPD DETTO ANCHE DPO)
La società Porto Petroli di Genova S.p.A. ritenendo di primaria importanza la tutela dei dati personali degli interessati, ha valutato, in riferimento alle prescrizioni del Regolamento UE 679/2016, la non necessità di designare un responsabile per la protezione dei dati personali (DPO).
PROCESSO DECISIONALE AUTOMATIZZATO, COMPRESA LA PROFILAZIONE
I dati personali dell’interessato non saranno soggetti ad alcun processo decisionale automatizzato, compresa la profilazione.
AGGIORNAMENTO
La presente informativa potrà essere integrata con ulteriori indicazioni, anche in considerazione delle modifiche normative o dei provvedimenti della Commissione europea e del Garante Privacy.