Informativa sul trattamento dei dati personali – Sistema di videosorveglianza

La presente Informativa concerne il trattamento dei dati personali effettuato mediante l’uso del sistema di videosorveglianza attivo presso le sedi della Fondazione MAXXI (di seguito anche “la Fondazione”), ed è resa ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (“GDPR”), dell’art. 3.1 del Provvedimento del Garante per la protezione dei dati personali dell’8 aprile 2010, e delle Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video, adottate il 29 gennaio 2020 dall’European Data Protection Board (“EDPB”).

La Fondazione tratta i dati personali acquisiti con correttezza, liceità e trasparenza, rispettando gli interessi e i diritti degli interessati, nei limiti di quanto necessario per le finalità indicate di seguito. Il trattamento è disciplinato dal Regolamento UE n. 2016/679 e dal Regolamento videosorveglianza della Fondazione MAXXI (anche “Regolamento interno”), disponibile online qui.

Titolare del trattamento
Titolare del trattamento dei dati è la Fondazione MAXXI, con sede in Roma, via Guido Reni, 4/A – 00196, c.f. 10587971002 (e-mail: privacy@fondazionemaxxi.it – telefono: 06-324861).

Dati personali oggetto di trattamento
I dati personali trattati dalla Fondazione sono le immagini rilevate dall’impianto di videosorveglianza, raffiguranti la persona fisica identificata o identificabile (interessato).

Finalità e base giuridica del trattamento dei dati personali
Le finalità del trattamento dei dati personali acquisiti mediante il sistema di videosorveglianza, e le rispettive basi giuridiche, sono le seguenti:
a) tutela dell’incolumità degli utenti e del personale della Fondazione: i dati personali acquisiti sono trattati per rispondere a un interesse legittimo del titolare (art. 6, par. 1 lett. f) GDPR);
b) tutela dell’integrità della collezione, del patrimonio e dei beni aziendali: i dati personali acquisiti sono trattati per rispondere a un interesse legittimo del titolare (art. 6, par. 1 lett. f) GDPR);
c) esigenze di giustizia: i dati personali acquisiti sono in ogni caso necessari per finalità di prevenzione, accertamento e repressione di reati, di sicurezza pubblica, nonché per l’esercizio del diritto di difesa del Titolare o di terzi, in ogni sede giudiziaria. In questo caso il trattamento si fonda anche sull’art. 6, par. 1 lett. c) GDPR.

Il trattamento è necessario per le finalità di interesse pubblico perseguite dal Titolare. In mancanza del conferimento dei dati il Titolare non potrà consentire l’ingresso alle aree di pertinenza della Fondazione.

Modalità del trattamento

Tutte le videocamere in uso presso le sedi della Fondazione hanno lo stesso scopo e rispondono ad un unico Titolare del trattamento.
Le videocamere sono posizionate nelle aree di pertinenza della Fondazione, nei punti di accesso e lungo il perimetro di tali aree, in modo da limitare l’angolo di visuale all’area da sorvegliare.
Le immagini rilevate dal sistema di videosorveglianza non saranno oggetto di profilazione.
Il sistema di videosorveglianza è attivo 24 ore su 24, 7 giorni su 7, 365 giorni l’anno.
Le aree videosorvegliate sono segnalate con appositi pannelli collocati all’ingresso delle aree.
Le specifiche modalità di trattamento e di accesso alle immagini sono disciplinate dal Regolamento videosorveglianza della Fondazione.

Durata della conservazione dei dati
Le immagini rilevate dalle videocamere vengono registrate e conservate per 96 ore (4 giorni). Successivamente, le immagini vengono cancellate automaticamente mediante sovrascrittura. La conservazione per ulteriori periodi è disciplinata dal Regolamento interno.

L’interessato può, in qualsiasi momento, chiedere la cancellazione dei dati che lo riguardano, alle condizioni previste dall’art. 17 GDPR e dal Regolamento interno.

Comunicazione dei dati a terzi
I dati personali acquisiti possono essere comunicati a terzi per il raggiungimento delle finalità di cui alla presente Informativa o per osservare obblighi di legge. I dati personali trattati non verranno trasferiti all’estero.

Diritti dell’Interessato, segnalazioni e reclami
Gli interessati possono esercitare i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento UE n. 2016/679 (accesso, portabilità, rettifica, limitazione, cancellazione, opposizione) secondo le modalità previste dal Regolamento videosorveglianza della Fondazione, salve le eccezioni e limitazioni previste dalla normativa vigente.

In ogni caso gli interessati possono inoltrare reclami al Garante per la protezione dei dati personali seguendo le istruzioni reperibili sul sito www.garanteprivacy.it

Per ogni questione relativa al trattamento dei propri dati personali può essere contattato il Responsabile della protezione dei dati (DPO) al seguente indirizzo: privacy@fondazionemaxxi.it

ultimo aggiornamento 10 luglio 2026