L’impiego delle bodycam nell’attività di polizia rappresenta uno dei più significativi punti di intersezione tra le innovazioni tecnologiche, le esigenze di documentazione probatoria e la tutela dei diritti e delle libertà fondamentali delle persone.

Il presente contributo ripercorre l’evoluzione normativa e applicativa in Italia – dalla sperimentazione avviata dalla Polizia di Stato nel 2014, fino al recente ancoraggio normativo offerto dal decreto-legge n. 48 del 2025 – per poi analizzare il modello di compliance in materia di protezione dei dati personali elaborato dal Dipartimento della pubblica sicurezza del Ministero dell’interno. 

Al centro dell’analisi si colloca la Valutazione d’impatto sulla protezione dei dati (DPIA), strumento imprescindibile per il titolare del trattamento al fine di individuare, valutare e mitigare i “rischi elevati” derivanti dal trattamento effettuato per finalità di polizia, in conformità con le disposizioni del d.lgs. n. 51 del 2018.

1. L’EVOLUZIONE DEL QUADRO NORMATIVO E APPLICATIVO 

1.1 Le origini della sperimentazione

Nel 2014 la Polizia di Stato ha avviato i primi test per l’impiego delle bodycam nei servizi di ordine pubblico. In quell’occasione, il Garante per la protezione dei dati personali ha stabilito che i dispositivi venissero attivati solo in caso di effettiva necessità e che le immagini registrate fossero conservate esclusivamente per il tempo strettamente necessario. 

L’Autorità, nel legittimare per la prima volta l’impiego delle bodycam, ha quindi evidenziato la necessità di coniugare le esigenze di sicurezza e di efficacia dell’attività di polizia con il diritto alla protezione dei dati personali.

1.2 Il consolidamento della compliance

Un passaggio cruciale si è avuto nel 2021, quando la Polizia di Stato ha adottato un nuovo sistema di videoripresa indossabile. In tale occasione, il Dipartimento della pubblica sicurezza ha predisposto un’accurata Valutazione d’impatto sulla protezione dei dati (DPIA), ricevendo il parere favorevole del Garante.

Con tale documento sono stati definiti gli orientamenti operativi e metodologici per le successive DPIA, condotte anche da altre Forze di polizia nazionali, concorrendo così a delineare uno standard di riferimento uniforme.

1.3 Il nuovo ancoraggio normativo

La cornice normativa si è ulteriormente consolidata con il decreto-legge 11 aprile 2025, n. 48 (art. 21, comma 1), il quale ha sancito la “possibilità “ di dotare il personale delle Forze di polizia nazionali di dispositivi di videoripresa, limitandone l’utilizzo ai servizi di ordine pubblico, controllo del territorio, vigilanza di siti sensibili e in ambito ferroviario.

2. UN MECCANISMO DI TUTELA BIDIREZIONALE

Le bodycam non sono un semplice strumento di lavoro: cristallizzando gli interventi esattamente per come si sono svolti, agiscono come un vero e proprio “testimone imparziale“. 

Il loro impiego “visibile” esercita una duplice funzione di deterrenza. A protezione degli operatori, poiché la consapevolezza di essere registrati tende a ridurre l’aggressività verbale e fisica (de-escalation), a contrastare la commissione di attività illecite (prevenzione) e a scoraggiare la presentazione di denunce infondate o strumentalizzazioni nei media. A tutela dei cittadini, poichè l’oggettività della prova digitale costituisce un efficace argine contro eventuali condotte inappropriate o illecite da parte del personale di polizia: le registrazioni possono, infatti, essere legittimamente utilizzate anche a sfavore degli operatori.

3. I PILASTRI DELLA DATA PROTECTION NEI SISTEMI DI VIDEORIPRESA

Le registrazioni audio-video raccolte dalle bodycam, unite ai metadati della data, dell’ora e della geolocalizzazione, costituiscono a pieno titolo un trattamento di dati personali. 

Quando il trattamento è effettuato per finalità di polizia, ricade nella sfera di operatività del d.lgs. n. 51 del 2018, di recepimento della direttiva UE sull’attività di contrasto (Law Enforcement Directive – LED), che si caratterizza per la maggiore flessibilità degli obblighi di trasparenza rispetto al regime ordinario del GDPR.

In questo ambito, la Valutazione d’impatto sulla protezione dei dati (DPIA) elaborata dal Dipartimento della pubblica sicurezza assume un’importanza centrale quale modello di compliance.

La DPIA condotta dal Dipartimento – adempimento necessario per i trattamenti che presentano un “rischio elevato” per i diritti e le libertà delle persone – ha consentito di contemperare preventivamente gli interessi correlati all’impiego delle bodycam. Attraverso l’analisi dei rischi sono state individuate idonee misure tecniche e organizzative volte a ridurli entro una soglia di accettabilità, in linea con il principio di accountability.

In tale quadro, il Dipartimento della pubblica sicurezza ha quindi definito un modello imperniato su quattro cardini essenziali.

Liceità del trattamento: l’attività di videoripresa si fonda sui compiti istituzionali di prevenzione e repressione dei reati e di tutela dell’ordine e della sicurezza pubblica affidati alla Polizia di Stato, ancorati ad un’articolata base giuridica che legittima la specifica operazione di trattamento (codice di procedura penale, norme sull’arresto in flagranza differito, misure di prevenzione personali e, più nello specifico, art. 23, comma 1, del d.P.R. n. 15 del 2018). Il sistema esclude a priori qualsiasi trattamento incompatibile con le finalità originarie e, in particolare, la sottoposizione delle immagini a specifiche elaborazioni per l’identificazione biometrica delle persone. 

Minimizzazione dei dati: la registrazione in modo continuo durante il servizio è esplicitamente vietata. L’attivazione del dispositivo è consentita solo in presenza di situazioni “critiche” (come tumulti o commissione di reati). Il personale sul campo non può visualizzate o modificare i video. In caso di attivazione involontaria o di criticità non concretizzatesi, le registrazioni sono tempestivamente cancellate.

Data retention: in ossequio al principio di limitazione della conservazione, le immagini sono conservate per un periodo di tempo non superiore a quello necessario per il conseguimento delle finalità concretamente perseguite e, in ogni caso, non oltre il limite massimo di tre anni fissato dal d.P.R. n. 15 del 2018, laddove le immagini siano state raccolte “nei servizi di ordine pubblico e di polizia giudiziaria” (art. 10, comma 3, lett. u). Per questo tipo di servizi il tempo di conservazione dei video delle bodycam è stato limitato a sei mesi. Termine reputato congruo per il soddisfacimento delle concrete esigenze di polizia giudiziaria e di sicurezza. Alla scadenza i dati sono cancellati in modalità automatica e irreversibile, conformemente al principio di sicurezza by design.

Sicurezza informatica on-premise: per ridurre al minimo i rischi informatici e assicurare la massima protezione rispetto alla violazione dei dati (data breach), l’intera infrastruttura di memorizzazione protetta è gestita on premise. I server fisici rimangono pertanto sotto il diretto controllo del titolare del trattamento.

4. CONCLUSIONI

L’affermarsi del modello di compliance esaminato dimostra come le esigenze di pubblica sicurezza e di polizia giudiziaria – anche quando siano supportate da tecnologie particolarmente invasive – possano coniugarsi con il rispetto dei diritti fondamentali della persona.

La tensione tra l’interesse pubblico e il diritto alla protezione dei dati personali non è quindi destinata a risolversi con il sacrificio di quest’ultimo. Gli interessi in gioco possono infatti trovare un equilibrato livello di soddisfazione attraverso precisi strumenti giuridici e adeguate misure di governance tecnologica.

Il percorso compiuto dalla Polizia di Stato – a partire dalla sperimentazione del 2014 – testimonia come la progressiva adozione di standard di protezione commisurati alle nuove tecnologie, lungi dall’ostacolarne l’operatività, garantisce l’imprescindibile condizione di liceità dell’attività di polizia.

In questa prospettiva, le videocamere indossabili superano la dimensione tecnologica, assumendo un forte valore ideale. Il loro impiego diviene, infatti, la rappresentazione di un’Istituzione che assolve ai propri compiti senza alcuna opacità, accettando la piena verificabilità del proprio operato, contribuendo così a consolidare il legame di fiducia con la collettività.

L'articolo Le bodycam in uso alla polizia: un testimone imparziale al servizio del cittadino proviene da Italia nel futuro.

Non si lesina mai abbastanza sulla sicurezza informatica: ecco una serie di buone pratiche ed accorgimenti per tenere i nostri dati sul web al sicuro

Il 2024 si è chiuso con un tripudio (se così si può definire) di attacchi informatici, solo nel nostro Paese. Pensiamo ai criminali hacker filorussi che hanno sferrato un attacco Ddos (che rallenta il normale traffico mandando in tilt un sito, diventando così irraggiungibile) ai portali degli aeroporti di Malpensa, Linate, di Federtrasporto, Gruppo Trasporti Torino, Siena Mobilità ed anche al sito del ministero degli Esteri.

In seguito altri hacker hanno preso di mira uno dei provider per l’identità digitale Spid, ovvero Infocert, sottraendo diversi dati degli utenti e pubblicandoli online. Risultato: ben 5,5 milioni di informazioni sensibili, tra indirizzi mail e numeri di telefono, in vendita sul dark web. E ancora, sono iniziati a dicembre degli attacchi mirati alle estensioni di Chrome.

Sicurezza informatica sul web, attenzione a ciò che si clicca

Nessun posto è al sicuro nel web. O perlomeno, non lo è se non vengono prese delle precauzioni. Al di là dei casi che abbiamo visto sommariamente, come può proteggersi nel suo piccolo un utente? Il sito TechRadar ha proposto una serie di accortezze di buon senso che potrebbero sembrare banali, ma proprio in quanto tali tendiamo a sottovalutare un po’ troppo.

Anzitutto, bisogna riflettere su ciò che ci appare sullo schermo e prima di eventualmente cliccare. Abbiamo citato il caso di Infocert: tramite l’attacco informatico, i criminali possono sfruttare il nome del provider per inviare mail truffaldine, estremamente verosimili e che spingono il malcapitato utente ad aprire link o inserire dati ancora più sensibili, come quelli bancari. Insomma, parliamo di truffe phishing. Che sono le più infide, perché ingannano facendo leva sui timori come una richiesta da parte della banca o un pacco che attendi ma è bloccato alla dogana.

Tutti falsi allarmi, ma che possono trovarci impreparati e, d’istinto, disposti ad inserire i dati che ci chiedono per sbloccare un problema che non esiste. E tramite i progressi dell’intelligenza artificiale il phishing sta utilizzando stratagemmi sempre più verosimili. Nel dubbio, sempre meglio approfondire con una ricerca in rete, magari copiando il testo del messaggio sospetto, o contattare i fornitori di servizi come banche o poste da cui pare provenga la comunicazione. Attenzione anche ai piccoli refusi negli url (su cui è meglio passare il puntatore senza cliccare, per rivelare in basso a sinistra l’eventuale vero link truffaldino) da cui arrivano i messaggi.

Nessuno è al sicuro sul web: l’importanza dell’usa e getta

Ancora, bisogna partire dal presupposto di cui abbiamo accennato, ovvero non bisogna credere di essere intoccabili sul web. A chi tocca tocca: non si fanno distinzioni né si può pensare che non ci succederà nulla perché visitiamo siti fidati. “Chiunque abbia una presenza online può cadere nella rete” dei truffatori, sentenzia TechRadar. E in effetti è così. Perciò un buon metodo è utilizzare l’autentificazione a due fattori per sfruttare servizi o usare i social. Ovvero la richiesta di un ulteriore codice, usa e getta, dopo aver inserito nome utente e password. E a proposito, una buona norma è effettuare pagamenti con carte altrettanto usa e getta, in modo tale che potenziali hacker o man in the middle possano sfruttare a loro vantaggio i nostri dati bancari.

Ricordarsi sempre di aggiornare i dispositivi

Fondamentale è inoltre ricordarsi di aggiornare i propri dispositivi. Nei pacchetti vengono inserite non solo migliorie riguardo l’interfaccia, ma anche delle misure critiche per la sicurezza alla luce delle ultime minacce sul web. Oltre ad offrire delle patch per rendere più robusti i nostri sistemi di fronte a potenziali attacchi.

Il (sottovalutato) backup

Altro suggerimento utile, che la maggior parte di noi ignora perché qualcosa di noioso o che tendiamo a procrastinare all’infinito. Parliamo del backup dei dati. Sempre meglio tenerli al sicuro, soprattutto in caso dei terribili attacchi ransomware, che tengono in ostaggio tutto quello che è dentro il nostro dispositivo. Ma il backup è utile anche in caso di danneggiamento del medesimo, o di eliminazioni accidentali.

La crittografia VPN per proteggere la nostra navigazione

Infine, una buona pratica è investire su una crittografia VPN, una rete privata virtuale che rende illeggibili i nostri dati di navigazione. L’indirizzo IP dell’utente viene camuffato, tenendo al sicuro informazioni sensibili come password, cronologia o dati bancari. Inoltre si resta anonimi mentre si naviga, e si tengono lontani gli accessi non autorizzati. E a proposito di intrusioni, un’ultima dritta: quando si è su una rete WiFi pubblica, ad esempio quando siamo fuori casa e in luoghi come uffici, stazioni o aeroporti, è sempre meglio non consultare la propria mail privata. Possono esserci infatti malintenzionati che si intrufolano in queste reti pubbliche, avendo accesso così alla nostra navigazione.

L'articolo Sicurezza informatica: 5 consigli su come proteggersi sul web proviene da Italia nel futuro.