Valutazione d'Impatto sulla Protezione dei Dati ai sensi dell'articolo 35 GDPR — Versione 1.0
Il presente documento costituisce la Valutazione d'Impatto (DPIA) standard e la procedura di mitigazione dei rischi per le riprese video in diretta ("livecam") trasmesse sul verticale EtnaByNigth e sui portali dell'ecosistema Jonia.
1. Scheda di Riferimento Piattaforma
- Struttura / Evento: Locali, discoteche, lidi e spazi per eventi partner accreditati in EtnaByNigth.
- Titolare del trattamento: Cristian Salvo Leonardi (Jonia) unitamente al Partner/Organizzatore del singolo evento (in contitolarità ex art. 26 GDPR o titolarità autonome secondo la specifica d'installazione).
- Responsabile Tecnico: Crisaleo Limited, 82a James Carter Road, Mildenhall, Suffolk, England, IP28 7DE, UK (fornitore dello streaming e dell'infrastruttura SaaS).
- Dispositivi e Flusso Video: Telecamere IP ad alta definizione con campo fisso, encoder hardware dedicati e connessione cifrata TLS.
- Campo Visivo e Inquadratura: Esclusivamente inquadrature panoramiche dall'alto, orientate verso palchi o viste d'insieme senza inquadrature ravvicinate o identificative delle singole persone.
- Parametri Tecnici:
- Audio: rigorosamente disattivato alla fonte (hardware/software).
- Registrazione / Archiviazione: disattivata (solo streaming in tempo reale).
- Risoluzione & Maschere: Risoluzione sfocata/adattiva con maschere oscuranti su volti, aree di passaggio ed elementi identificativi.
2. Ruolo e Flusso di Trattamento
- Flusso Dati:
Telecamera locale → Encoder cifrato TLS → Server Streaming Crisaleo Limited → Player HTML5 EtnaByNigth → Spettatore finale. - Garanzie e Divieti: È fatto assoluto divieto di applicare sistemi di riconoscimento facciale, analisi biometrica, profilazione automatizzata, tracciamento degli spettatori o addestramento di modelli di Intelligenza Artificiale sui flussi video.
3. Finalità, Base Giuridica e Necessità
- Finalità: Promozione turistica, territoriale e d'intrattenimento, consultazione dello stato di affollamento e dell'atmosfera dell'evento.
- Base Giuridica: Legittimo interesse del Titolare e del Partner alla promozione delle attività territoriali (art. 6, par. 1, lett. f GDPR), bilanciato con l'adozione di misure tecniche di anonimizzazione e sfocatura alla fonte.
4. Tutela degli Interessati e dei Minori
Le inquadrature escludono categoricamente ingressi, casse, servizi igienici, spogliatoi, aree private, prive e zone frequentate in prevalenza da minori. Cartelli informativi ben visibili sono collocati all'ingresso dei locali per avvisare la presenza della diretta video.
5. Valutazione e Mitigazione dei Rischi
| Rischio Identificato | Livello Iniziale | Misure di Sicurezza Adottate | Rischio Residuo |
|---|---|---|---|
| Diffusione identificativa della presenza | Alto | Inquadratura panoramica, sfocatura automatica volti, cartelli informativi, area non ripresa | Basso |
| Ripresa involontaria di minori o soggetti vulnerabili | Alto | Esclusione delle zone a rischio, presidio steward, sospensione remota | Basso |
| Primi piani o scene intime | Alto | Inquadratura fissa elevata, assenza di controllo PTZ o zoom manuale | Basso |
| Screenshot / Riuso non autorizzato da terzi | Medio-Alto | Watermark dinamico, disabilitazione download, rate-limiting su player | Basso |
| Accesso abusivo al flusso streaming | Medio-Alto | Autenticazione MFA, token a scadenza temporale, cifratura TLS 1.3, log tecnici | Basso |
| Intercettazione audio o registrazione accidentale | Alto | Disattivazione fisica e logica dell'hardware audio e dei sistemi di storage | Assente |
6. Misure Obbligatorie Operative
- Ripresa panoramica fissa e maschere di privacy permanentemente attive.
- Audio e registrazione dvr fisicamente disabilitati.
- Cartelli di avviso affissi prima dell'accesso alla zona interessata.
- Interruttore d'emergenza ("Kill-Switch") disponibile al personale in loco per interrompere lo streaming in tempo reale.
- Informativa privacy completa pubblicata nella sezione documenti di Jonia.
7. Decisione Finale e Approvazione
- Rischio Residuo Complessivo: Basso e pienamente accettabile.
- Esito DPIA: Trattamento approvato ed esentato da consultazione preventiva ex art. 36 GDPR in virtù delle mitigazioni adottate.
- Revisione: Biennale o a seguito di ogni modifica dell'impianto tecnico.
Documento approvato e registrato nei sistemi di governance di Jonia e Crisaleo Limited.