Tratto da: garanteprivacy.it
Il Garante della Privacy ha adottato, con provvedimento del 20 giugno 2024, l’ingiunzione sanzionatoria nei confronti di un comune (città capoluogo di Provincia) ingiungendo il pagamento di una sanzione di euro 15.000.
Provvedimento del 20 giugno 2024
Registro dei provvedimenti
n. 374 del 20 giugno 2024
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti e il cons. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4 aprile 2019, pubblicato in G.U. n. 106 dell’8 maggio 2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore il dott. Agostino Ghiglia;
PREMESSO
- Introduzione.
L’Autorità ha appreso da fonti pubbliche che il Comune di Forlì (di seguito, il “Comune”) aveva messo a disposizione dei cittadini un’applicazione informatica, denominata “Falco – Città protetta”, sviluppata dalla FMI S.r.l. (di seguito, “FMI” o la “Società”), che consentiva ai cittadini inviare segnalazioni alla Polizia locale in merito a situazioni di degrado o che destavano un certo livello di allarme sociale, comunque non tale da richiedere una chiamata di emergenza al 112.
Una volta ricevuta una segnalazione, il personale della Polizia locale addetto alla visione delle immagini di videosorveglianza, provenienti dalle telecamere installate sul territorio comunale per finalità di tutela della sicurezza urbana, poteva monitorare la situazione nella specifica area interessata dalla segnalazione ed eventualmente inviare una pattuglia in loco per effettuare verifiche, essendo, peraltro, temporaneamente acquisita la posizione GPS e il numero di telefono del dispositivo del segnalante.
Da una pagina informativa pubblicata sul sito web della FMI (https://www.fmi.fc.it/falco/), risultava, inoltre, che, a seguito della ricezione di una segnalazione, la Polizia locale avrebbe potuto anche inviare dei droni nell’area interessata per effettuare gli opportuni controlli.
In relazione al trattamento dei dati personali degli interessati, il Comune si qualificava come titolare del trattamento, indicando la FMI quale responsabile del trattamento (v. l’informativa sul trattamento dei dati personali al tempo pubblicata sul sito web istituzionale del Comune, all’indirizzo https://www.fmi.fc.it/privacy-falco/#1651136340326-95cb6497-1535), mentre la FMI si qualificava a sua volta quale titolare del trattamento (v. la diversa informativa al tempo pubblicata sul sito web della Società, all’indirizzo https://www.fmi.fc.it/privacy-falco).
Continua qui https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10028498
