Informativa sul trattamento dei dati personali (Codice della privacy - D. Lgs. 196/2003 come novellato dal D. Lgs. 101/2018 - Regolamento UE 679/2016 sul trattamento dei dati personali – Art. 13)
Agenzia Mobilità Ambiente e Territorio S.r.l. (AMAT) con sede in via Tommaso Pini 1, 20134 Milano, P.IVA: 12908910156, in persona del suo legale rappresentante pro-tempore, in qualità di titolare del trattamento dei dati (in seguito “Titolare”), La informa, ai sensi del Regolamento UE 679/2016 (“GDPR”) che i Suoi dati saranno trattati secondo principi di correttezza, liceità, trasparenza, nel rispetto delle finalità e modalità di seguito indicate, raccogliendoli nella misura necessaria ed esatta per il trattamento.
1. Premessa
Nell’ambito di un progetto finalizzato potenziamento delle capacità di rilievo e monitoraggio del traffico veicolare sulla rete stradale del comune di Milano il Titolare ha realizzato uno strumento hardware/software in grado di classificare e conteggiare i flussi veicolari e dei pedoni presenti sulle intersezioni stradali.
Nel corso di queste attività d rilevazione il Titolare acquisisce immagini dello spazio pubblico e dei veicoli e pedoni in transito che verranno poi utilizzate per il perseguimento delle finalità indicate al successivo punto 2 della presente informativa.
Il processo di analisi delle immagini riprese fa uso di una tecnologia di intelligenza artificiale di proprietà di AMAT per conteggiare e classificare i differenti modi di spostamento adottati in ambito urbano.
Il Titolare desidera inoltre informarla che nell’ esecuzione di tali attività potrebbe riprendere incidentalmente alcune immagini dei volti dei passanti, dei passeggeri a bordo dei mezzi di trasporto e delle relative targhe che però non rappresentano oggetto d’ interesse e che verranno debitamente trattate come meglio specificato alla sezione 4 della presente informativa.
2. Liceità, finalità, base giuridica del trattamento e conferimento dei dati
I dati acquisiti saranno trattati – in conformità al GDPR ed alla sezione 4 della presente informativa – per l’erogazione di servizi di monitoraggio e supporto alla mobilità nell’ambito del comune di Milano.
Nell’ambito di tale finalità si possono identificare anche i seguenti obiettivi che ne costituiscono parte integrante:
a) Potenziamento della capacità di rilievo e monitoraggio del traffico veicolare sulla rete del Comune di Milano.
b) Implementazione di strumenti che, a partire dalle riprese dalle telecamere installate, siano in grado di classificare e conteggiare le differenti tipologie di modi utilizzati per gli spostamenti in ambito urbano.
c) Svolgimento di test sulle caratteristiche di intelligenza artificiale della piattaforma utilizzata da AMAT in relazione al rilevamento delle caratteristiche dei veicoli al fine della loro classificazione.
La base giuridica applicabile del trattamento è il legittimo interesse del Titolare del trattamento (ai sensi dell’art 6, par 1, lett. f) GDPR).
3. Dati trattati
I dati personali acquisiti e trattati dal Titolare rientrano nella categoria dei dati comuni (immagine, numero di targa dei veicoli).
A tal proposito, il considerando 51 del GDPR afferma che “[…] il trattamento di fotografie non dovrebbe costituire sistematicamente un trattamento di categorie particolari di dati personali, poiché esse rientrano nella definizione di dati biometrici soltanto quando saranno trattate attraverso un dispositivo tecnico specifico che consente l’identificazione univoca o l’autenticazione di una persona fisica […]”.
Sul tema si è espresso anche l’EDPB (European Data Protection Board) con le Linee Guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video affermando che “[…] le riprese video di un individuo non possono essere considerate di per sé dati biometrici ai sensi dell’art. 9 GDPR se non sono state sottoposte ad un trattamento tecnico specifico per contribuire all’identificazione di tale individuo […].
4. Modalità di trattamento, misure di sicurezza e conservazione dei dati personali
I Suoi dati personali sono sottoposti a trattamento elettronico. AMAT non effettua trattamenti automatizzati di profilazione dei dati personali di cui è in possesso.
Una volta acquisite dalle telecamere installate in punti strategici della città, le immagini vengono trasferite ed importate sulla piattaforma del Titolare.
Si possono successivamente identificare due fasi di gestione separate e distinte che supportano il raggiungimento della finalità perseguita ossia il conteggio della tipologia dei veicoli e del numero di pedoni in transito nell’area identificata.
In una prima fase, essendo necessario allenare il sistema di intelligenza artificiale che effettua i conteggi, vengono acquisite le immagini delle telecamere al fine di selezionare quelle ritenute più idoneo a tale scopo; per evitare un indebito trattamento di dati personali il sistema, sempre in questa fase, anonimizza in automatico i volti delle persone e le targhe dei veicoli che vengono incidentalmente acquisiti nell’esecuzione delle attività; il processo di anonimizzazione avviene su due livelli, nel primo livello il sistema anonimizza in automatico i volti delle persone e le targhe dei veicoli in primo piano nell’immagine e quindi ad elevato livello di identificabilità mentre in un secondo livello interviene un operatore debitamente autorizzato che anonimizza manualmente i volti delle persone e le targhe dei veicoli sullo sfondo dell’immagine la cui identificazione risulterebbe comunque oltremodo complessa anche prima dell’esecuzione di tale processo manuale; nella prima fase vengono quindi conservate solo le immagini strettamente necessarie in formato completamente anonimo fino a quando le stesse avranno un’ utilità tecnica all’ erogazione del servizio.
In una seconda fase, quella dell’esecuzione effettiva dei conteggi, i dati acquisiti in streaming dalle telecamere vengono inviate alla piattaforma dotata di intelligenza artificiale che effettua l’attività di conteggio eliminando successivamente le immagini in tempo reale; in questa fase non avviene quindi alcun tipo di processo di conservazione e tutto il processo di trattamento dura nel complesso qualche frazione di secondo.
Si evidenzia ancora che in entrambe le fasi i dati riferibili a volti e targhe sono acquisiti incidentalmente e che non hanno alcuna utilità in termini di raggiungimento delle finalità perseguite.
Non vengono in alcun modo utilizzate le immagini per creare modelli biometrici per il riconoscimento successivo delle persone che transitano nel raggio di ripresa.
I Suoi dati saranno trattati con l’utilizzo dei migliori sistemi informatici o telematici a disposizione sul mercato, utilizzando alti “standard” di sicurezza contro perdita accidentale dei dati adottando procedure di gestione dei “data breach” (i.e. violazione della gestione dei dati) così come previsti dalla normativa in vigore. In conformità poi agli art. 25 (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”),32 (“Sicurezza del trattamento”), 35 (“Valutazione d'impatto sulla protezione dei dati”) e 36 (“Consultazione preventiva”) del Regolamento UE 679/2016, il Titolare ha adottato un documento programmatico sulla progettazione del servizio oggetto della presente informativa.
5. Accesso e comunicazione dei dati
Per le finalità di cui al precedente punto 2, il Titolare potrà comunicare i suoi dati personali a diverse categorie di destinatari quali, ad esempio ai dipendenti e collaboratori del Titolare nella loro qualità di autorizzati e/o responsabili interni del trattamento e/o amministratori di sistema;
I suoi dati non saranno diffusi.
6. Trasferimento dati all’estero
I dati personali non sono conservati su server ubicati all’esterno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle garanzie previste dal GDPR tra cui decisioni di adeguatezza della Commissione Europea o accordi contrattuali per la protezione dei dati personali (c.d. “EU Standard Contractual Clauses”).
7. Diritti dell’interessato e modalità di esercizio
La informiamo che, in qualunque momento e qualora ne ricorrano i presupposti, può esercitare i suoi diritti previsti dagli artt. 15 e ss GDPR:
Qualora lo ritenga opportuno, potrà presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali.
L’interessato potrà in qualsiasi momento esercitare i diritti inviando:
a) una raccomandata a.r. all’indirizzo del Titolare;
b) un’email a privacy@amat-mi.it
Per poter contattare il nominato Responsabile della protezione dei dati (DPO), si può inviare una comunicazione scritta al seguente indirizzo: dpo@amat-mi.it