Con il Parere del 27 gennaio 2022, inoltrato all’AGICOM, il Garante per la protezione dei dati personali, ha evidenziato che l’organizzazione di riunioni digitali richiede una corretta gestione del trattamento dei dati personali in merito alle immagini/audio videoriprese.
In quanto dati personali, le immagini dei presenti ad una video conference devono essere trattati e gestiti nel pieno rispetto del regolamento UE 2016/679 (c.d. GDPR).
L’organizzazione delle video conference, richiede, pertanto, al pari di altri trattamenti, la progettazione di un processo, nel rispetto del principio di privacy by default, prevedendo il trattamento dei dati personali nella misura necessaria e sufficiente per le finalità previste e per il periodo strettamente necessario a tali fini. Occorre, quindi, che il Titolare del trattamento:
- fornisca un’adeguata informativa privacy agli interessati;
- valuti la corretta base giuridica quale fondamento giuridico della ripresa;
- nel caso di registrazione della video conference, far presente nell’informativa privacy la data retention relativamente al periodo di conservazione delle immagini/audio;
- indichi la finalità e gli eventuali soggetti destinatari di dette immagini.
Per informazioni:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9745318