LONDRES: cámaras de videovigilancia

Istituto Marangoni Limited desea informarle sobre qué datos recopila y cómo utiliza el sistema de videovigilancia en sus escuelas ubicadas en Londres, con el fin de garantizar que se respeten sus derechos y libertades fundamentales como visitante, con especial referencia a la confidencialidad y seguridad con la que se procesan los datos.

El responsable del tratamiento de datos es Istituto Marangoni Limited - 30 Fashion St, Londres E1 6PX, Reino Unido, dirección de correo electrónico: privacy@associazionemarangoni.com (en adelante, el “Responsable del Tratamiento de Datos” o simplemente “Responsable”).

El Responsable del Tratamiento de Datos ha designado un Oficial de Protección de Datos (DPO, por sus siglas en inglés), con el que se puede contactar a través de la siguiente dirección de correo electrónico: dpo@istitutomarangoni.com

El Responsable del Tratamiento de Datos recopila y almacena los siguientes datos:

• Imágenes tomadas de las cámaras de videovigilancia instaladas en las escuelas antes mencionadas.

Los datos se recopilan en el momento de la grabación por parte del sistema de videovigilancia.

El Responsable del Tratamiento de Datos utiliza sus datos para los siguientes fines:

• Garantizar la seguridad en el trabajo, de las personas en las instalaciones y la protección de los activos de la empresa a través del sistema de videovigilancia;
• Si es necesario, proteger los derechos propios ante las autoridades.

Para los fines descritos anteriormente, el tratamiento de sus datos se lleva a cabo para ejercer el interés legítimo del Responsable del Tratamiento, a fin de garantizar la seguridad de los estudiantes y el personal de sus escuelas, así como para proteger sus activos corporativos (Art. 6(1)(f) RGPD).

NÓTESE BIEN. El Responsable del Tratamiento de Datos no realiza ningún tipo de seguimiento de la actividad laboral: la ubicación de las cámaras ha sido especialmente dispuesta para evitar filmar zonas sensibles e irrelevantes como, por ejemplo, los puestos de trabajo y, por tanto, para evitar cualquier tipo de control sobre la actividad laboral de los empleados.

Las cámaras de videovigilancia funcionan las 24 horas del día, los 365 días del año y conservan las imágenes durante un período de 72 horas desde el momento de la grabación, tras lo cual se sobrescriben automáticamente.

NÓTESE BIEN. Si en caso de litigio fuera necesario verificar, ejercer o defender los derechos del Responsable del Tratamiento de Datos, el plazo de conservación de los datos recogidos, para las finalidades antes mencionadas, podrá prolongarse debido a la posibilidad de que sea necesario preparar elementos de defensa dentro de dicho plazo. En este caso, los datos solo se conservarán hasta la conclusión del litigio.

El Responsable del Tratamiento de Datos procesa las imágenes tomadas por las cámaras mediante medios informáticos a través de personal autorizado para realizar operaciones de recolección, uso, grabación, consulta, almacenamiento, cancelación, extracción, comunicación y restricción.

Las cámaras son de circuito cerrado y las imágenes se guardan en un disco duro ubicado dentro de la sala de servidores.

La sala de servidores está cerrada, almacenada con medidas de seguridad adecuadas y el acceso a las imágenes está restringido únicamente al personal autorizado y designado.

Sólo aquellas personas autorizadas y específicamente designadas por el Istituto Marangoni podrán acceder a sus datos y, por tanto, a las imágenes captadas por las cámaras.

No obstante, el acceso a los datos por parte de las partes antes mencionadas solo puede tener lugar cuando sea estrictamente necesario para la consecución de los fines antes mencionados.

Cuando sea estrictamente necesario para garantizar la seguridad del trabajo y de las personas en las instalaciones o para proteger los activos de la empresa, los datos podrán compartirse con las autoridades competentes en calidad de responsables autónomos del tratamiento de datos.

Además, en caso de solicitud de asistencia por parte del Responsable del Tratamiento al proveedor S.R.C. Sistemas de Seguridad, designado como Responsable del Tratamiento de Datos por el Istituto Marangoni, para resolver cualquier problema relacionado con el sistema de videovigilancia, el propio proveedor podrá tener acceso a las imágenes durante un período de tiempo estrictamente necesario para resolver el problema.

En cualquier caso, los datos en cuestión no se difundirán y, por lo tanto, no se darán a conocer a personas no especificadas.

Las imágenes tomadas por las cámaras se encuentran en un disco duro ubicado en la sala de servidores de la escuela. Por lo tanto, las imágenes no se transfieren a otros países de forma rutinaria.

Sin embargo, en caso de que sea necesario extraer las imágenes, estas se podrán almacenar en la nube de Microsoft One Drive durante el tiempo estrictamente necesario para cumplir con el propósito. En ese caso, las imágenes podrían residir en los servidores de Microsoft y, por lo tanto, posiblemente fuera del Espacio Económico Europeo (EEE).

En este último caso, el tratamiento de los datos se regulará de conformidad con lo dispuesto en el RGPD, por lo que se adoptarán todas las precauciones necesarias para garantizar la protección de datos, de conformidad con los artículos 46 y siguientes del RGPD (p. ej., el llamado “Marco de privacidad de datos”).

El uso de cámaras de videovigilancia es necesario para garantizar la seguridad de las personas interesadas y proteger los activos empresariales del Responsable del Tratamiento de Datos. Por lo tanto, es necesario el suministro de datos para los fines antes mencionados. La falta de suministro de los datos hará imposible el acceso a las instalaciones del Responsable.

De acuerdo con las disposiciones del RGPD, en relación con el tratamiento en cuestión, el Responsable del Tratamiento de Datos garantiza los siguientes derechos:

• Derecho de acceso [Art. 15 RGPD] (derecho a obtener la confirmación de la existencia o inexistencia de los datos personales del interesado y una copia de los mismos en forma inteligible).
• Derecho de supresión [Art. 17 RGPD] (derecho a la supresión de los datos de los interesados.

Nota: En caso de que resulte imposible proceder a la eliminación de datos en virtud de lo anterior, el Responsable del Tratamiento de Datos informará a los interesados de los motivos por los que es imposible hacerlo).

• Derecho a la limitación del tratamiento [Art. 18 RGPD] (derecho a obtener la limitación del tratamiento, por ejemplo, si se impugna la exactitud de los datos o en caso de tratamiento ilícito).
• Derecho a no ser objeto de decisiones automatizadas [Artículo 22 RGPD] (derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o afecte significativamente de modo similar a los interesados).

Estos derechos pueden ejercerse por escrito mediante el envío de un correo electrónico a dpo@istitutomarangoni.com o privacy@istitutomarangoni.com

Se le podrá solicitar a los mismos contactos, en cualquier momento, más información sobre el tratamiento de datos personales. También debe tenerse en cuenta que el ejercicio de los derechos propios no debe perjudicar o infringir los derechos y libertades de los demás.

El Responsable del Tratamiento de Datos se compromete a responder a las solicitudes en un plazo de un (1) mes, salvo en el caso de solicitudes particularmente complejas, para las que podrá tardar hasta tres (3) meses. En cualquier caso, el Responsable del Tratamiento de Datos explicará el motivo de la espera dentro de un (1) mes a partir de la solicitud.

El resultado de la solicitud se proporcionará por escrito (a pedido del interesado) o por vía electrónica (y, en este caso, de forma gratuita). El Responsable del Tratamiento de Datos especifica que se podrá solicitar una posible contribución al interesado si sus solicitudes son manifiestamente infundadas, excesivas o repetitivas: en este sentido, el Responsable del Tratamiento de Datos hará un seguimiento de las solicitudes.

El Responsable del Tratamiento de Datos, de conformidad con el artículo 19 del RGPD, se compromete a informar a los destinatarios a los que se hayan comunicado los datos personales del interesado de cualquier rectificación, supresión o limitación del tratamiento solicitada por el interesado, cuando sea posible.

También tiene derecho a oponerse al tratamiento basado en un interés legítimo (Art. 6(1)(f), Reglamento de la UE); para ello, debe comunicarse con el Responsable del tratamiento usando los datos de contacto que se indican en el párrafo anterior.

Si considera que sus derechos se han visto comprometidos o infringidos, o que el tratamiento de sus datos es contrario a la legislación vigente, tiene derecho a presentar un reclamo ante la Autoridad Italiana de Protección de Datos en la siguiente dirección web: https://ico.org.uk/make-a-complaint/data-protection-complaints/data-protection-complaints/.

Este aviso está sujeto a cambios. Cualquier cambio sustancial se comunicará por correo electrónico o a través de nuestro sitio web institucional.