Se i tuoi video servono a ricavare dati sensibili (come quelli sulla salute), puoi farlo solo se rientri in una delle eccezioni dell’articolo 9 del GDPR. Un esempio è un ospedale che usa una telecamera per monitorare le condizioni di salute di un paziente: qui si trattano dati personali particolari.
In generale, installando un sistema di videosorveglianza, devi sempre puntare alla minimizzazione dei dati. Ciò significa che, come titolare del trattamento, devi fare di tutto per ridurre al minimo il rischio di acquisire filmati che rivelino dati sensibili, a prescindere dal tuo obiettivo principale.
Trattare categorie particolari di dati richiede una vigilanza costante e rafforzata su alcuni obblighi. Ad esempio, servono un alto livello di sicurezza e, se necessario, una valutazione d’impatto sulla protezione dei dati (DPIA) (vedi FAQ n. 7).