Garante privacy, nuova sanzione in tema di videosorveglianza, IA e anonimizzazione

Con il recente provvedimento n. 202 del 10 aprile 2025, il Garante per la Protezione dei Dati Personali ha comminato una sanzione a una società in house del Comune di Milano per aver installato e illecitamente utilizzato un sistema di videosorveglianza finalizzato al monitoraggio del traffico urbano. La soluzione, “potenziata” attraverso IA, permetteva di offuscare i volti e gli altri dati - tra cui anche le targhe automobilistiche - ripresi dalle telecamere di sicurezza urbana, oscurandoli.

L’Autorità ha ritenuto che il sistema non fosse idoneo ad assicurare una reale anonimizzazione: il soggetto ripreso mediante foto o video poteva infatti essere riconosciuto attraverso ulteriori attributi raccolti ed elaborati dal sistema (corporatura, postura, abbigliamento).

Il Garante ha considerato che il monitoraggio regolare e sistematico su larga scala effettuato dalla società ha determinato un rischio elevato per i diritti e le libertà fondamentali degli interessati, nonostante quanto dichiarato all’interno della specifica valutazione d’impatto sulla protezione dei dati elaborata dal DPO interno della società.