Aeroporti di Roma S.p.A. con sede in via Pier Paolo Racchetti, 1 - 00054 Fiumicino (Roma) (di seguito anche ADR) è Titolare autonomo del trattamento per quanto attiene i dati trattati tramite i sistemi di videosorveglianza installati presso gli aeroporti di Fiumicino e Ciampino.
I sistemi di videosorveglianza sono stati installati da ADR in conformità alle vigenti normative di security aeroportuale (come, ad esempio, il Regolamento UE 1998/2015 e s.m.i., il Regolamento UE 300/2008 e s.m.i., il Programma Nazionale di Sicurezza per l’aviazione civile).
Alcuni di questi sistemi vengono installati su richiesta di Enti di Stato/Forze di Polizia, a fini di tutela della sicurezza e dell’ordine pubblico, nonché ai fini di prevenzione del terrorismo e degli atti di interferenza illecita ai danni del trasporto aereo. Relativamente all’utilizzo di tali impianti di videosorveglianza gli Enti di Stato/Forze di Polizia si configurano come titolari autonomi del trattamento dei dati personali ai sensi della normativa applicabile agli stessi.
In qualità di gestore aeroportuale, ADR si avvale inoltre dei sistemi di videosorveglianza per le proprie finalità di security, sicurezza delle infrastrutture, logistica ed operatività, efficientamento dei processi, safety aeronautica, tutela e integrità del patrimonio aziendale. I dati raccolti tramite tali impianti sono trattati da ADR in qualità di autonomo titolare, ma le modalità del trattamento sono limitate a quanto di seguito descritto.
I sistemi di videosorveglianza sono articolati in più impianti dislocati presso le diverse aeree aeroportuali e sono composti da oltre 5.000 telecamere, atte a garantire la più completa sicurezza ed i più elevati standard di controllo.

ADR ha nominato un Data Protection Officer (“DPO” o “Responsabile per la protezione dei Dati”) contattabile al seguente indirizzo di posta elettronica: dpo@adr.it

I dati personali [1] trattati da ADR S.p.A. consistono in immagini rilevate attraverso i sistemi di videosorveglianza che vengono visualizzate dagli operatori in modalità istantanea/live e conservati nei sistemi secondo quanto descritto in seguito.
Le immagini possono far riferimento anche a categorie particolari di dati di cui all’art. 9 GDPR.

I sistemi di videosorveglianza presenti presso gli Aeroporti "Leonardo da Vinci" di Fiumicino e "Giovan Battista Pastine" di Ciampino di cui alla presente informativa – installati da ADR in conformità a quanto previsto dalla normativa applicabile e accessibili in modalità autonoma agli Enti di Stato/Forze di Polizia – vengono utilizzati da ADR per le seguenti finalità.
I dati rilevati sono trattati mediante i sistemi di videosorveglianza sul perimetro e all’interno delle aree aeroportuali (ivi compresi i parcheggi) degli scali di Fiumicino e Ciampino dal Titolare ADR per finalità di tutela e integrità del patrimonio aziendale, di safety e security aeroportuale, nonché di efficientamento dei processi, logistiche ed operative connesse a disposizioni regolamentari applicabili.
Le basi giuridiche del trattamento sono:
 

Le operazioni di trattamento in questione sono necessarie per il perseguimento di un legittimo interesse di ADR, giustificato in ragione degli adempimenti a cui tale entità è tenuta quale gestore aeroportuale anche in termini di sicurezza delle infrastrutture, efficientamento dei processi, logistiche ed operative, safety aeronautica e tutela e integrità del patrimonio aziendale. Rientrano in tale ambito anche le telecamere collocate in prossimità delle piazzole di sosta degli aeromobili, delle aree check-in, delle aree operative/tecniche e dei parcheggi.
Tali operazioni comprendono anche quelle relative alle le telecamere collocate – in linea con quanto previsto dalla normativa in materia di impianti ad uso pubblico – in prossimità di scale mobili, ascensori in esterno e tappeti mobili sottoposti a videosorveglianza anche al fine di consentire il riavvio dell'impianto (tele-riavvio in caso di blocco dell’impianto) e che consentono anche ad ADR il recupero delle immagini in caso di incidente/evento avverso per finalità di  analisi degli eventi dannosi/incidenti sugli impianti ad uso pubblico e per l’eventuale tutela dei propri diritti.

In relazione alla finalità di security, la normativa applicabile prevede che ADR – in qualità di gestore aeroportuale – debba assicurare che le aree pubbliche e le aree del terminal riservate ai passeggeri siano dotate di sistemi elettronici di controllo quale ausilio alle attività di sicurezza.

Tutti i suddetti impianti di videosorveglianza sono collegati a Enti di Stato/Forze di Polizia che operano quali autonomi titolari del trattamento in virtù della normativa agli stessi applicabile.
Per un maggiore dettaglio si veda la tabella in calce alla presente informativa.
Si segnala inoltre come, al fine di adempiere ad un obbligo giuridico Art. 6, p.1 lett. c., GDPR connesso alla normativa applicabile in materia di impianti ad uso pubblico, siano inoltre presenti ulteriori (e differenti da quelli precedentemente descritti) sistemi di videocitofono all’interno degli ascensori ad uso pubblico che si attivano su chiamata in caso di emergenza mettendo l’utente in contatto con le strutture tecniche. Le telecamere dei videocitofoni consentono la sola connessione live di immagini e audio e non sono oggetto di registrazione e/o archiviazione.

All’interno di alcune delimitate aree aeroportuali, sono inoltre presenti telecamere che – previa anonimizzazione delle immagini raccolte – alimentano sistemi che forniscono dati e informazioni anonimi e aggregati sulla numerosità/densità di persone utili per monitorare e analizzare tempi di coda/attesa e percorrenza. Non vengono impiegati sistemi o tecnologie atti a raccogliere dati biometrici e/o a effettuare attività di riconoscimento facciale.

I dati sono trattati nel rispetto delle norme vigenti a mezzo di impianti di telecamere e sistemi informatici, con logiche strettamente connesse alla finalità indicate, in modo da garantire la qualità, la sicurezza e la riservatezza dei dati stessi.

I dati rilevati tramite i sistemi di videosorveglianza di cui alla presente informativa sono accessibili – come descritto in precedenza – agli Enti di Stato/Forze di Polizia e trattati dai soli operatori autorizzati di ADR S.p.A. per l’esclusivo perseguimento delle finalità e degli oneri in capo a quest’ultima in qualità di gestore aeroportuale.

Accedono inoltre alla visualizzazione live delle immagini:
 

Nella tabella in calce vengono indicati i destinatari dei dati per ogni tipologia/ambito di sistema/impianto di telecamere.
Nell’ambito delle attività di trattamento svolte da ADR avranno accesso alle immagini solo soggetti a tale scopo nominati e autorizzati al trattamento dei dati. In nessun caso le immagini saranno oggetto di diffusione.
Infine, possono avere accesso ai dati i fornitori specializzati di servizi tecnici, informatici e di manutenzione nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

Le telecamere di cui alla presente informativa sono in funzione 24 ore su 24, 7 giorni su 7.
I sistemi di videosorveglianza di cui alla presente informativa detengono le immagini fino ad un massimo di 7 giorni. I sistemi conservano infatti le immagini per 7 giorni per ragioni di pubblica sicurezza/security perseguite in qualità di autonomi titolari del trattamento da parte di Enti di Stato/Forze di Polizia e per il solo accesso esclusivo ed autonomo da parte di questi ultimi. Pertanto, nel corso di tale periodo di conservazione di 7 giorni successivi alla ripresa, fatto salvo quanto descritto in seguito, le immagini restano nella disponibilità esclusiva di Enti di Stato/Forze di Polizia. Resta ferma la possibilità di Enti di Stato/Forze di Polizia di dar seguito autonomamente, in qualità di titolari del trattamento, ad esigenze di ulteriore conservazione anche per specifiche richieste investigative o per ordine dell’autorità giudiziaria.
 

Per quanto attiene alle finalità sopradescritte perseguite da ADR si precisa che:

Si informa, infine, che gli interessati dalle attività di trattamento di dati personali di cui alla presente informativa possono esercitare ai sensi del Reg. UE 2016/679 (GDPR):
 

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al (Data protection officer (DPO) al seguente indirizzo dpo@adr.it. Ulteriori informazioni sulle modalità per contattare il Data Protection Officer sono disponibili su link.
Nel caso in cui il Titolare rifiuti di soddisfare le Sue richieste verranno fornite le ragioni del relativo rifiuto.
Resta fermo il diritto di proporre reclamo direttamente all’Autorità Garante per la Protezione dei Dati Personali così come previsto dall’art. 77 GDPR.

---