SE AVETE UN DISPOSITIVO ARLO INSTALLATO IN CASA O NELLA VOSTRA ATTIVITA COMMERCIALE
Esclusione di responsabilità: La presente guida ha uno scopo puramente informativo e non costituisce una sintesi completa delle leggi e dei regolamenti applicabili, né fornisce alcuna consulenza legale. Si consiglia di rivolgersi a un professionista legale qualificato per ricevere una consulenza legale specifica in base alla propria situazione. Vi consigliamo inoltre di leggere i consigli pubblicati dall’autorità di controllo locale per la protezione dei dati o le Linee guida preparate dal Comitato europeo per la protezione dei dati sul trattamento dei dati personali tramite dispositivi video.
I dispositivi Arlo, comprese le telecamere, acquisiscono registrazioni video e audio di soggetti privati. Tali dati sono considerati “dati personali” ai sensi del Regolamento generale sulla protezione dei dati 2016/679 (“GDPR”). Pertanto, l’uso dei dispositivi Arlo può essere soggetto al GDPR e ad altre leggi locali sulla privacy applicabili. In qualità di titolari di un dispositivo Arlo, siete altresì titolari del trattamento dei dati e dovete rispettare alcuni obblighi ai sensi del GDPR e ad altre leggi locali sulla privacy applicabili.
Installazione e posizionamento delle telecamere
La posizione e il posizionamento delle telecamere sono molto importanti dal punto di vista della protezione dei dati. Questo perché le telecamere possono acquisire immagini che le persone potrebbero non aspettarsi di registrare. Quando si configurano le telecamere, è necessario posizionarle con attenzione e osservare come le impostazioni della telecamera possono essere utilizzate per evitare determinate aree di vista. In qualità di operatore del sistema, si ha il controllo dell’area monitorata dalle telecamere e dell’accesso a essa (e quindi di chi può essere monitorato e registrato). Dovete essere a vostro agio con queste responsabilità.
Se si installano telecamere, alcuni semplici principi da tenere a mente per garantire che siano posizionate legalmente sono:
- posizionare le telecamere solo in aree in cui si è preoccupati di un rischio per la sicurezza (ad es. ingressi, uscite o finestre potenzialmente vulnerabili);
- limitare il campo visivo della telecamera alle aree all’interno dei confini della proprietà ed evitare il monitoraggio dei locali vicini. Alcune delle impostazioni della telecamera possono essere utili mascherando alcune aree in vista;
- non posizionare le telecamere in aree in cui le persone non si aspetterebbero ragionevolmente che le immagini vengano acquisite;
- evitare di localizzare le telecamere in aree in cui potrebbe esserci sensibilità a causa della natura dello spazio e dell’attività personale che si svolge lì, ad esempioes. all’interno o vicino a camere da letto, toilette, zone spa, spogliatoi o altri spazi sensibili che le persone si aspettano di mantenere privati;
- non posizionare telecamere in aree che forniscono una vista di aree pubbliche ricreative, ad esempio parchi pubblici, panchine pubbliche o tavolini di caffè esterni;
- prestare particolare attenzione quando si posizionano le telecamere in aree in cui ci sono bambini o adulti vulnerabili, perché tali persone dispongono di protezioni aggiuntive ai sensi delle leggi sulla privacy;
- se vi sono diversi occupanti del sito (ad es. uno spazio o un edificio condiviso e comune), è responsabilità dell’utente ottenere l’autorizzazione per installare il sistema da altri proprietari/occupanti presso i locali.
Uso di telecamere video per videocitofono
Inoltre, quando si (ri)configura o installa una videocamera per videocitofono, si deve sempre cercare di ridurre al minimo la copertura delle aree pubbliche (ad es. strada), delle aree comuni (ad es. proprietà condivisa/atrio di un palazzo) e della proprietà di un’altra persona (giardino, ingresso o casa del vicino) nei seguenti modi:
- utilizzare il supporto angolato, che è incluso nella scatola del videocitofono, per inclinare il campo visivo della telecamera;
- regolare le seguenti impostazioni della telecamera (utilizzando l’app o il sito di Arlo) in modo da ritagliare il campo visivo;
o regolare la pixellazione video (rendendo le immagini meno dettagliate);
o regolare le impostazioni di rilevamento del movimento della telecamera per evitare di registrare video quando il movimento viene rilevato in tali aree.
Uso dell’audio
Le telecamere Arlo sono dotate di un microfono integrato che consente di catturare l’audio a diversi metri di distanza. Fare attenzione a non violare le leggi locali pertinenti sulla registrazione audio. È possibile disattivare questa funzione in qualsiasi momento.
Visualizzazione e gestione delle immagini acquisite dal sistema della telecamera
Le telecamere Arlo includono controlli di accesso remoto che, a seconda del tipo di telecamera, consentono di acquisire e memorizzare immagini e/o audio sui propri dispositivi (ad es. tramite la nostra app). È importante utilizzare queste funzioni in modo selettivo, laddove vi sia una reale necessità di rivedere l’immagine, ad esempio, laddove si teme che si sia verificato un incidente di sicurezza presso i locali che si desidera rivedere, o su cui si vuole indagare ulteriormente. Non si deve utilizzare queste funzionalità per, ad esempio, monitorare continuamente un individuo o il suo comportamento presso i locali.
È necessario prestare attenzione a come si utilizza e (se pertinente) condividere le immagini acquisite dalle telecamere Arlo con altre persone. È necessario condividere le immagini solo con altri se si ritiene che la divulgazione sia necessaria e appropriata e non provochi imbarazzo o danni a nessuno che sia stato catturato all’interno delle immagini. Prestare particolare attenzione alla condivisione di immagini in qualsiasi ambiente pubblico o semi-pubblico, ad esempio su Internet o sui social media. Si consiglia di non pubblicare immagini su queste piattaforme a meno che non si abbia il consenso di ciascuno degli individui all’interno delle immagini.
Esenzione per scopi nazionali
Tuttavia, gli utenti che operano in base alla cosiddetta “esenzione per scopo domestico” sono esenti dal GDPR.Questo significa chequando i dati personali di soggetti terzi vengono trattati per scopi puramente privati o domestici, possono essere soggetti a un’esenzione ai sensi del GDPR. In questo caso, non avrete l’obbligo legale di rispettare le responsabilità stabilite nella presente nota di orientamento, anche se dovete comunque utilizzare le telecamere in modo responsabile per proteggere la privacy degli altri.
Si prega di notare che l’esenzione familiare è limitata; le regole del GDPR possono applicarsi se:
- state monitorando le attività dei lavoratori o del personale domestico che lavora all’interno del vostro nucleo familiare,
- acquisite immagini dall’esterno della proprietà,
condividete immagini sui social media o altri media pubblici. Per stabilire se l’esenzione è applicabile o meno all’uso del vostro dispositivo Arlo, è necessario considerare diversi fattori ed effettuare una valutazione complessiva. Dovete considerare alcuni fattori come:
- Quale area è monitorata dal dispositivo Arlo?
- Per quale scopo?
Ad esempio, se il dispositivo Arlo riprende aree diverse dalla vostra abitazione, come la proprietà del vicino o anche una piccola area accessibile al pubblico (come una strada), l’esenzione risulta essere raramente applicabile. Tuttavia, la registrazione privata all’interno dei locali domestici rientra normalmente nell’esenzione per scopo domestico. Lo stesso vale quando, in alcune rare occasioni, si riprende per caso qualcuno che lavora nella propria sfera privata (ad esempio un appaltatore), purché lo scopo dell’uso del dispositivo non sia quello di monitorare questa specifica persona durante il suo lavoro.
Se l’utente è un utente aziendale, o se utilizza il sistema al di fuori dell’ambito dell’esenzione familiare, dovrà rispettare le responsabilità legali stabilite nel GDPR che si applicano a un “titolare del trattamento” dei dati personali. In questi casi, è importante familiarizzare con le proprie responsabilità legali ai sensi del GDPR in quanto la mancata installazione e utilizzo corretto del sistema potrebbe causare un rischio legale significativo. Potrebbe essere utile consultare le informazioni fornite dall’autorità di controllo locale per la protezione dei dati in merito alle vostre responsabilità in qualità di titolari del trattamento.
Questa guida ha lo scopo di informarvi e aiutarvi a comprendere i vostri obblighi in qualità di responsabili del trattamento dei dati. Inoltre, possono essere applicate altre leggi come quelle relative all’uso di apparecchiature di registrazione (ad esempio: TV a circuito chiuso o campanelli intelligenti). Prima di iniziare a utilizzare i dispositivi di registrazione, è necessario verificare le linee guida dell’ente regolatore nazionale.
Dovete assicurarvi che il vostro utilizzo rispetti i principi fondamentali inclusi nel GDPR
Il GDPR (articolo 5) richiede che il trattamento dei dati personali sia conforme ad alcuni principi fondamentali. In qualità di Utenti, siete responsabili della comprensione e dell’applicazione di questi principi durante l’utilizzo dei dispositivi Arlo. Di seguito è riportata una sintesi dei principi fondamentali e del loro significato.
- Il trattamento deve essere lecito, equo e trasparente.
Questo significa che dovete assicurarvi che il trattamento sia basato su una delle basi giuridiche di cui all’articolo 6 del GDPR. Se trattate i cosiddetti “dati sensibili”, come i “dati biometrici”, dovete anche assicurarvi che si applichi una delle esenzioni previste dall’articolo 9 del GDPR. Questo avviene se si attiva la funzione di Riconoscimento delle persone, ovvero la funzione di riconoscimento biometrico. In pratica, ciò significa che è necessario richiedere il consenso alle persone soggette alla funzione di riconoscimento biometrico del dispositivo Arlo (vedere ulteriori dettagli di seguito nella sezione “Informazioni sull’uso delle funzioni Arlo Secure 5.0 – Riconoscimento delle persone”).
Inoltre, il trattamento deve essere equo, appropriato, ragionevole e proporzionale rispetto agli interessati (ossia, le persone presenti negli spazi monitorati dal dispositivo Arlo).
Dovete informare gli interessati sulle modalità di trattamento dei loro dati personali in modo chiaro, comprensibile e facilmente accessibile. Ciò viene solitamente fatto da avvisi/segnali di avvertimento presso i locali per aiutare le persone a comprendere che l’area viene monitorata. Gli avvisi/segnali devono essere visibili alle persone prima che entrino nell’area monitorata. Devono includere informazioni di base per spiegare che è in atto un sistema di monitoraggio, che l’utente è l’operatore del sistema e le finalità per cui utilizzerà i dati acquisiti (ad es. la sicurezza dei locali). Se si sta utilizzando il sistema nell’ambito dell’esenzione per la casa (descritta sopra), è comunque consigliabile informare i membri della famiglia e i visitatori che sono in funzione telecamere a casa propria.
Per aiutarvi a soddisfare il requisito di trasparenza, abbiamo realizzato una guida generale alla privacy per i visitatori, contenente informazioni generali su come i dati personali vengono trattati dai dispositivi Arlo. É importante tenere in considerazione che potrebbe essere necessario integrare la Guida alla privacy per i visitatori con informazioni adatte alla vostra situazione specifica e fornire informazioni complete e corrette alle persone soggette al trattamento dei dati personali (come richiesto dal GDPR).
Inoltre, i nostri dispositivi Arlo vengono dotati di un adesivo “Arlo Europe” che include un codice QR che rimanda alla guida sulla privacy per i visitatori. Se non hai ricevuto un adesivo, puoi contattare l’assistenza clienti per ricevere supporto.
Potete posizionare l’adesivo nel punto in cui i visitatori accedono ai vostri locali per assicurarvi che abbiano accesso a tutte le informazioni rilevanti prima di entrare. Inoltre, è bene tenere presente che possono essere in vigore ulteriori norme e linee guida nazionali che, ad esempio, possono richiedere una determinata segnaletica in caso di installazione di telecamere.
- È necessario determinare lo scopo del trattamento e attenersi a esso.
È possibile raccogliere dati personali solo per scopi specifici, esplicitamente dichiarati e legittimi. Non potete utilizzare i dati per altri scopi non compatibili, a meno che non abbiate il consenso dell’individuo. Ad esempio, se utilizzate un dispositivo Arlo per rilevare e prevenire furti con scasso, atti di vandalismo o altri scopi simili, non potrete utilizzare i dati acquisiti dal dispositivo Arlo per monitorare la proprietà del vostro vicino.
- Non potete trattare più dati di quelli necessari per il vostro scopo.
Ciò significa che le vostre telecamere devono essere posizionate in modo da non acquisire più dati di quelli necessari allo scopo. Ad esempio, utilizzate un dispositivo Arlo per rilevare e prevenire furti con scasso, atti di vandalismo o altri episodi simili, le telecamere devono essere indirizzate verso i punti di ingresso escludendo altre aree come strade accessibili al pubblico o il garage dei vicini.
- I dati trattati devono essere accurati
Dovete adottare tutte le misure ragionevoli per garantire che i dati personali trattati siano accurati e, se necessario, rettificare o cancellare i dati inesatti.
- Non potete conservare i dati più a lungo del necessario.
I dati personali possono essere conservati solo per il tempo necessario a soddisfare lo scopo specifico precedentemente identificato. In genere, raramente le riprese video possono essere conservate per più di 72 ore. Per impostazione predefinita, i dati personali vengono memorizzati nell’app Arlo per 30 giorni, ma è possibile gestire il periodo di conservazione dei contenuti acquisiti, compresi i dati personali all’interno dell’app.
- Il vostro trattamento deve garantire integrità e riservatezza.
Adottando misure di sicurezza adeguate, dovete proteggere tutti i dati personali che trattate in modo che nessuna persona non autorizzata possa accedervi e che non vengano utilizzati in modo vietato. Dovete inoltre assicurarvi che i dati personali non vadano persi o distrutti. Arlo Europe dispone di misure di sicurezza per garantire la sicurezza tecnica dei dati personali, ma è necessario prestare attenzione a non condividere i contenuti acquisiti in modo non necessario ai fini dell’elaborazione, ades.per rilevare e prevenire furti con scasso, atti vandalici o altri scopi simili.
- Dovete agire con responsabilità
Siete responsabili del rispetto dei principi fondamentali e dovete anche essere in grado di dimostrare che li rispettate e come lo fate.
- Punto di contatto per le persone riprese dai dispositivi
Vi ricordiamo che siete il principale punto di contatto per le persone riprese dai dispositivi. In qualità di incaricata al trattamento dei dati, Arlo non è responsabile o in grado di fornire informazioni pertinenti e complete alle persone sulle modalità di trattamento dei dati che voi, in qualità di responsabili avete adottato.
Azioni aggiuntive
Preparare una valutazione del rischio per la privacy prima di installare e utilizzare il sistema per dimostrare di aver preso una decisione informata sul motivo per cui è stato installato il sistema, e su come e perché è necessario e appropriato acquisire e utilizzare i dati dalle telecamere. Ci sarà un problema particolare se l’area include persone vulnerabili o coloro che sono tenuti a trascorrere del tempo nell’area (ad es. dipendenti).
Se il sistema di telecamere influisce sul personale che lavora nell’area, è necessario spiegare loro direttamente come funziona il sistema. È inoltre necessario prestare particolare attenzione per garantire che il sistema operi in conformità con le leggi sul lavoro e le pratiche di lavoro applicabili.
Assicurarsi di disporre di processi appropriati per limitare l’accesso alle telecamere a coloro che devono monitorare il sistema in base alla "necessità di sapere" e condividere i dati solo con altri soggetti a rigorosi controlli. Se memorizzi le immagini, fallo in modo sicuro e riservato con chiare politiche di conservazione in atto per rimuoverle o eliminarle in modo sicuro dopo un periodo di tempo appropriato. Dovete rispettare i diritti legali che le persone hanno, ad esempio, per richiedere l’accesso, l’eliminazione o la limitazione dell’uso dei loro dati ai sensi del GDPR. Dovete sapere chi è la vostra autorità di controllo per la protezione dei dati ed essere responsabili di comunicare con loro in merito a eventuali dubbi o reclami che potrebbero essere sollevati in relazione al funzionamento del sistema, comprese eventuali violazioni dei dati. Assicuratevi di rivedere regolarmente il sistema di telecamere per essere certi che funzioni correttamente e che venga utilizzato in linea con i principi sopra indicati.
Informazioni sull’uso di Arlo Secure 5.0 caratteristiche
Riconoscimento delle persone
I dispositivi Arlo possono includere una funzione di Riconoscimento delle persone. Poiché questa funzione comporta il riconoscimento biometrico, l’uso di questa funzione è soggetto a severi requisiti legali. Pertanto, la funzione è disattivata per impostazione predefinita.
Quando si attiva la funzione Riconoscimento delle persone, è possibile aggiungere immagini di “volti noti” che si desidera introdurre, in una galleria disponibile solo per l’utente, insieme a un tag “volto noto”. Quando un “volto noto” entra nell’area acquisita dal dispositivo Arlo in futuro, si riceverà una notifica (mediante mezzi automatici) che la persona è entrata nell’area. Arlo Europe non ha la possibilità di accedere alla galleria dei “volti noti”.
La tecnologia del Riconoscimento delle persone si basa sull’aspetto dei volti. Non vi è alcuna misurazione di alcuna distanza metrica, curvatura o geometria corrispondente a qualsiasi elemento effettivo della geometria o della forma di un volto. Le uniche informazioni nella fotografia per la rete neurale profonda utilizzata dalla tecnologia sono i valori di colore dei pixel nella fotografia.
È necessario prestare molta attenzione a come si utilizza la funzione di riconoscimento facciale, ad esempio attivando la funzione solo per le telecamere all’interno o nelle aree private del giardino, dove non vi è alcun rischio di riprendere persone al di fuori dei locali domestici. La configurazione delle zone di privacy designate può anche aiutare l’utente a rimanere entro questi limiti, poiché la funzione Riconoscimento delle persone non può funzionare all’interno delle zone di privacy designate. Per ulteriori informazioni sulle zone di privacy, vedere qui: FAQ riguardo le zone di privacy & Cosa sono le zone di privacy Arlo e come posso crearle?
Se l’esenzione per scopi nazionali non si applica, è necessario rispettare il GDPR come spiegato sopra e condurre una valutazione dell’impatto sulla privacy dei dati (DPIA) per valutare i rischi dell’uso di questa funzione. In base all’esito, se decidete di usarlo, dovete informare le persone acquisite dalla funzione di riconoscimento biometrico del suo utilizzo, ad esempio tramite l’adesivo Arlo Europe, che include un codice QR che collega alla guida sulla privacy per i visitatori e richiedere il loro consenso esplicito all’uso della funzione, prima di acquisire i loro dati. La fattibilità di ciò e di ottenere il consenso esplicito sarà responsabilità dell’utente in qualità di titolare del trattamento dei dati. È necessario valutare attentamente questo aspetto, se si utilizza la funzione Riconoscimento delle persone come parte del proprio uso commerciale o se l’uso va oltre l’esenzione per scopi nazionali.
Rilevamento audio intelligente
Le telecamere Arlo sono dotate di un microfono integrato che consente di catturare l’audio a diversi metri di distanza. Fare attenzione a non violare le leggi locali pertinenti sulla registrazione audio. Alcune impostazioni della telecamera possono contribuire a ridurre la sensibilità di rilevamento audio, disabilitare il rilevamento audio o disabilitare il microfono.
La funzione Rilevamento audio intelligente funzionerà solo se è stato abilitato il rilevamento audio e il microfono per il dispositivo Arlo.
Le registrazioni audio saranno generate solo per la funzione Audio IA se il livello di decibel del suono rilevato è oltre una soglia specifica che deve essere determinata dall’utente. Se viene rilevato un rumore superiore a questa soglia, questo viene classificato come evento e viene registrato un file audio. Poiché i file audio registrati contengono dati personali, la funzione è disattivata per impostazione predefinita.
L’utente è responsabile del rispetto di qualsiasi legge locale pertinente sulla registrazione audio e di una legislazione più ampia sulla protezione dei dati personali qualora attivi questa funzione. È necessario condurre una valutazione dell’impatto sulla privacy dei dati (DPIA) per valutare i rischi associati all’uso di questa funzione. In base all’esito, se decidete di usarla, dovete informare le persone, ad esempio tramite l’adesivo Arlo Europe, che include un codice QR che collega alla guida sulla privacy per i visitatori.
Riconoscimento del veicolo
Con la funzione di Riconoscimento dei veicoli, i dispositivi Arlo saranno in grado di riconoscere veicoli specifici e inviarvi avvisi quando vengono identificati all’interno delle aree designate. Poiché i veicoli possono essere collegati alle persone, possono essere considerati dati personali. Pertanto, la funzione è disattivata per impostazione predefinita.
Quando attivate la funzione Riconoscimento veicolo, potete aggiungere immagini di “veicoli noti” che desiderate introdurre in una galleria disponibile solo per voi, insieme a un’etichetta “volto noto”. In base a ciò, i dispositivi Arlo saranno in grado di riconoscere il “veicolo noto” (in base al colore e al modello del veicolo) e il Titolare sarà informato (mediante mezzi automatici) che il “veicolo noto” è entrato nell’area. La targa non verrà acquisita. Arlo Europe non ha la possibilità di accedere alla galleria dei “veicoli noti”.
Se si attiva la funzione solo per le telecamere in aree private del giardino/garage in cui non è presente alcun rischio di acquisizione al di fuori dei propri locali domestici privati, è possibile rimanere entro i limiti dell’esenzione per scopi domestici. La configurazione delle zone di privacy designate può anche aiutare l’utente a rimanere entro questi limiti, poiché la funzione Riconoscimento dei veicoli non può funzionare all’interno delle zone di privacy designate. Per ulteriori informazioni sulle zone di privacy, vedere qui: FAQ riguardo le zone di privacy & Cosa sono le zone di privacy Arlo e come posso crearle?
Se l’utente utilizza la funzione oltre questi limiti, deve rispettare il GDPR come spiegato sopra.