Per quanto tempo
conservare le registrazioni

Al massimo un mese da quando le immagini vengono riprese, e questo limite non è un consiglio di buona pratica: è quello fissato dalla normativa spagnola sulla protezione dei dati per la videosorveglianza. Trascorso questo termine vanno cancellate, e nella maggior parte degli impianti non serve che qualcuno intervenga a mano, perché il videoregistratore lavora in ciclo continuo e sovrascrive automaticamente le immagini più vecchie non appena il disco è pieno. Il vero problema di solito non è la volontà di rispettare la norma, ma il fatto che quel ciclo viene configurato una volta sola, il giorno dell'installazione, e poi nessuno lo controlla più. Con gli anni, e soprattutto se il disco installato è più grande del necessario, il sistema può finire per accumulare mesi di registrazioni senza che nessuno se ne accorga. Conservare più a lungo per sicurezza, anche se sembra una precauzione ragionevole, non lo è: è semplicemente una violazione che resta in piedi solo perché nessuno la controlla.

Non dovrebbe averla, ed è proprio qui la confusione più comune su questa eccezione: molti credono che consenta di allungare il termine generale quando serve, e invece funziona esattamente al contrario. L'eccezione non estende nulla per l'intero sistema; consente di individuare e conservare un frammento molto preciso, quello che documenta un fatto che può costituire reato o illecito, e solo se si interviene entro il mese in cui quella registrazione esiste ancora. Passato quel mese, se nessuno ha estratto il frammento in tempo, non c'è più nulla da recuperare perché il ciclo di sovrascrittura l'ha cancellato. Estrarre quel frammento significa salvarlo dal videoregistratore in un file separato, con data, ora e telecamera identificate, e bloccarlo dalla cancellazione automatica mentre il resto del sistema continua il suo normale ciclo di un mese. Quel materiale non resta conservato a tempo indeterminato nel Suo ufficio: lo scopo è consegnarlo alla polizia o al tribunale, non accumulare un archivio parallelo di incidenti.

È esattamente il contrario di quanto sembra. Un videoregistratore configurato per conservare un anno non è più preparato né offre più garanzie: viola la normativa ogni giorno a partire dal trentunesimo, in modo continuativo e senza che serva alcun incidente perché quella violazione esista. E c'è un secondo aspetto del problema che di solito si trascura: più a lungo si accumulano immagini, più grave è il danno se qualcuno accede a quel disco senza autorizzazione, perché non si tratta più di un mese di registrazioni ma della cronologia completa di chi è entrato, uscito o passato davanti a ogni telecamera per un anno intero. La conservazione prolungata viene spesso presentata, anche a livello commerciale, come una caratteristica superiore dell'apparecchio, ma non lo è: è semplicemente una superficie più ampia esposta ai rischi. Se ha un videoregistratore così, la cosa ragionevole non è chiedersi se convenga conservare di più, ma correggere la configurazione al più presto e far rientrare il ciclo entro il mese.

Solo il titolare del sistema e le persone da lui autorizzate in modo esplicito e per iscritto, e unicamente per la finalità di sicurezza che ha giustificato l'installazione delle telecamere. Questo esclude usi che nella pratica sono molto frequenti e che molti non percepiscono come un problema: mostrare una registrazione a un terzo per curiosità, usarla per chiudere una discussione interna che non ha nulla a che vedere con la sicurezza, o condividere una clip sui social o su WhatsApp perché il momento sembra divertente o curioso. Ognuno di questi usi è un accesso a dati personali senza una base giuridica che lo giustifichi, indipendentemente dal fatto che quella persona abbia o meno un'autorizzazione generale a guardare le telecamere: l'autorizzazione copre la finalità di sicurezza, non qualsiasi uso successivo di ciò che è stato registrato. L'elenco di chi può accedere dovrebbe essere scritto e non più lungo del necessario, perché ogni persona con accesso è un punto in più in cui quel limite può essere superato senza che nessuno se ne accorga.

A un privato non si consegna direttamente il video, anche se insiste di comparire nelle immagini e di avere il diritto di vederle. Ciò che ha è il diritto di accesso ai propri dati, e questo diritto si può soddisfare in altri modi, ad esempio confermandogli che compare e in quale fascia oraria, senza bisogno di dargli una copia in cui compaiono anche terze persone che non hanno acconsentito alla diffusione della propria immagine. Consegnare il file completo sarebbe, di fatto, un trattamento dei dati di quelle altre persone senza alcuna base giuridica che lo giustifichi. Se dietro c'è un possibile illecito o un reato, il percorso corretto non passa dal vicino né da chi reclama: si individua il frammento specifico, lo si conserva e lo si mette a disposizione della polizia o del tribunale, che sono i soggetti legittimati a richiederlo e trattarlo. Se si trova in questa situazione e non sa bene come rispondere senza esporsi, la cosa più sensata è chiedere consiglio prima di consegnare qualsiasi cosa.

Il termine massimo previsto dalla legge è lo stesso ovunque: un mese, senza distinzioni per tipo di attività o di immobile. Ciò che cambia da un caso all'altro è quale termine sia ragionevole entro quel limite. In un negozio con cassa, dove un ammanco o un incidente di solito si scopre in poche ore o in un paio di giorni, non serve affatto arrivare al mese intero. In un capannone o in un locale con attività discontinua, ad esempio chiuso nel fine settimana, ha senso coprire almeno un paio di settimane, perché un incidente avvenuto il venerdì pomeriggio può non essere scoperto fino a quando qualcuno torna il lunedì mattina. L'idea generale è che il termine si fissi pensando a quanto tempo serve davvero per accorgersi che è successo qualcosa, non arrivando per sistema al massimo legale solo perché il disco lo consente. Conservare il mese intero senza necessità non aggiunge nulla, e aggiunge invece rischio.

Dipende da diversi fattori che variano molto da un impianto all'altro: quante telecamere ci sono, a quale risoluzione registrano e se lo fanno in continuo ventiquattro ore su ventiquattro o solo quando rilevano un movimento, il che riduce enormemente il volume di ore registrate. Non esiste una cifra unica in gigabyte o terabyte valida per tutti i casi, e chiunque la indichi senza conoscere il Suo impianto specifico sta tirando a indovinare. L'importante non è tanto calcolare il disco esatto quanto impostare il problema al contrario rispetto a come si fa di solito: invece di comprare il disco più grande disponibile e vedere quanto dura, si sceglie la capacità in modo che il ciclo di sovrascrittura del videoregistratore rientri naturalmente nel mese previsto dal limite di legge. Fatto così, il rispetto della norma non dipende più dal fatto che qualcuno si ricordi di controllare la configurazione di tanto in tanto: il sistema stesso cancella da solo ciò che non dovrebbe più esserci, senza che nessuno debba intervenire o ricordarsi di nulla.

Il termine massimo è esattamente lo stesso anche se le immagini non si trovano su un disco che ha davanti, quindi qui conviene leggere bene il contratto del servizio prima di darlo per buono. Alcuni fornitori di telecamere cloud offrono come argomento commerciale conservazioni di sessanta o addirittura novanta giorni di storico, presentandole come un vantaggio rispetto alla concorrenza. Sottoscrivere quell'opzione e lasciarla attiva è una violazione esattamente come avere un videoregistratore locale configurato male, con un'aggravante in più: le immagini si trovano in un sistema che non controlla direttamente, gestito da terzi, il che rende ancora più difficile dimostrare cosa se ne è fatto e per quanto tempo sono rimaste accessibili. Se il servizio che usa non consente di ridurre la conservazione sotto un mese, quel servizio in particolare non è compatibile con quanto richiede la normativa, per quante funzioni abbia sotto altri aspetti, e conviene cercarne uno che permetta di regolarla o rivedere la configurazione con chi l'ha installato.