Videosorveglianza a Monaco: novità

Se la vostra azienda a Monaco ha telecamere puntate su un'area vendita, una hall d'albergo, un dehors di ristorante o un magazzino, il testo che le regolerà è in dirittura d'arrivo. Il 16 settembre 2026 l'APDP, l'autorità monegasca per la protezione dei dati, ha pubblicato il proprio parere (deliberazione n. 2026-17) sul progetto di decreto ministeriale di applicazione degli articoli da 83 a 85 della legge n. 1.565 del 3 dicembre 2024, la sezione della legge monegasca sulla protezione dei dati dedicata alla videosorveglianza. Il decreto non è ancora in vigore, ma il Governo ha fatto sapere all'APDP di voler fare presto, perché « moltissimi utenti » devono oggi fondare le proprie richieste su questo testo.

Una precisazione subito: si tratta di una bozza e di un parere consultivo, non di un testo definitivo. I dettagli possono cambiare; verificate la versione finale con l'APDP o con il vostro consulente legale.

Perché un decreto ministeriale, e perché adesso

La legge 1.565 ha sostituito la legge del 1993 sui dati personali e ha rimpiazzato la CCIN con l'APDP. Ha inoltre inserito la videosorveglianza nel quadro della protezione dei dati: il capitolo VII, sezione IV, riguarda i « trattamenti relativi alla videosorveglianza », e l'articolo 86 rinvia a un decreto ministeriale per le modalità pratiche. Finché questo decreto non esiste, chi installa o rinnova telecamere opera in una zona grigia. Il Ministro di Stato ha trasmesso la bozza all'APDP il 20 luglio 2026 chiedendo un parere « il prima possibile », proprio per colmare questo vuoto.

Due regimi: autorizzazione e dichiarazione

Le telecamere che riprendono luoghi aperti al pubblico, come una boutique, una hall d'albergo, una sala ristorante o un parcheggio clienti, richiedono un'autorizzazione del Ministro di Stato. La domanda si presenta al Direttore della Sûreté Publique (DSP) e deve descrivere i luoghi coperti e i motivi dell'impianto. L'articolo 3 prevede un fascicolo più rigoroso per le telecamere che riprendono anche « le adiacenze di vie pubbliche, spazi aperti al pubblico o alla circolazione del pubblico ». Così com'è scritta, l'autorizzazione è illimitata nel tempo.

Le telecamere in luoghi non aperti al pubblico, come retrobottega, magazzini o corridoi riservati al personale, sono soggette a una dichiarazione all'APDP, che in base all'articolo 10 rilascerebbe una ricevuta entro dieci giorni. L'APDP ricorda di offrire un modulo da quasi due anni e di preferire gestire questa formalità tramite il proprio regolamento interno.

Il punto cruciale è nell'articolo 7 della bozza: l'autorizzazione ministeriale « non esonera il titolare dal rispetto delle disposizioni della legge 1.565 », il cui controllo spetta all'APDP. L'autorizzazione è l'inizio, non la fine. Il vostro impianto deve comunque avere una finalità lecita, una copertura proporzionata, una conservazione giustificabile, accessi protetti e un'informativa corretta per le persone riprese. È il cuore della conformità APDP; le telecamere sono uno dei trattamenti che ne fanno parte.

Le telecamere esistenti dovranno essere riautorizzate

È il punto che sorprenderà di più le imprese consolidate. Gli articoli 4 e 7 riguardano gli organismi che detenevano un'autorizzazione della CCIN prima della legge 1.565 e non hanno modificato il sistema da allora. Per l'APDP, la legittimità di questi sistemi « sarà subordinata all'ottenimento di una nuova autorizzazione del Ministro di Stato ». La procedura appare leggera, ovvero recapiti più un'autocertificazione che il sistema è stato regolarmente messo in funzione prima della legge e funziona senza modifiche, ma resta una formalità da compiere.

L'APDP esprime due riserve. Si stupisce della parola « in particolare », che lascia intendere che il Ministro possa applicare criteri ulteriori rispetto all'autocertificazione. E avverte che autorizzare sulla base di una semplice dichiarazione sistemi che potrebbero non essere più agli standard attuali è di per sé un problema di sicurezza. La sua proposta: autorizzazioni limitate a cinque anni, rinnovabili e revocabili, con una presunzione di conformità di cinque anni dal 3 dicembre 2024 per i sistemi preesistenti. Se accolta, ogni impianto del Principato entrerà in un ciclo di rinnovo.

Cosa l'APDP vuole rafforzare

• Finalità scritta nel decreto. Le telecamere dovrebbero servire solo alla sicurezza di persone e beni contro aggressioni o furti. L'APDP afferma di essere « contattata di frequente » da titolari che vogliono riprendere le « inciviltà », un uso distorto sanzionabile in caso di controllo.
• Verifiche di sicurezza nel fascicolo. La bozza non chiede nulla su conservazione, accessi o protezione del sistema. L'APDP rinvia alla procedura francese, che richiede la descrizione delle misure di sicurezza, la giustificazione della durata di conservazione e le modalità del diritto di accesso. Aspettatevi un fascicolo più esigente.
• Restrizioni per la via pubblica. Le immagini delle adiacenze dei vostri locali dovrebbero essere consultabili solo dalle autorità pubbliche dopo un incidente accertato, mai dall'impresa, e la facoltà riservata a titolari definiti ed esposti a un rischio reale. Con la formulazione attuale potrebbero in teoria presentare domanda anche un privato o un condominio, cosa che l'APDP giudica inappropriata.
• Definizioni più chiare. La nozione di « spazi aperti al pubblico o alla circolazione del pubblico » non è definita; l'APDP chiede se vi rientri una galleria commerciale come quella di Fontvieille. Termini vaghi creano incertezza giuridica proprio per le imprese che il decreto dovrebbe aiutare.

Una checklist pratica per le imprese monegasche

Gran parte del lavoro è la stessa in qualunque versione finale:

1. Censite ogni telecamera: posizione, campo visivo, se riprende un'area pubblica, la strada o uno spazio riservato al personale.
2. Recuperate l'autorizzazione CCIN e annotate se il sistema è cambiato. Le deliberazioni della CCIN sono pubblicate sul sito dell'APDP: le autocertificazioni saranno verificabili.
3. Scrivete la finalità in una frase. Se va oltre la protezione di persone e beni da furto o aggressione, ripensatela.
4. Definite conservazione e accessi: durata, persone abilitate, tracciabilità delle consultazioni. Se applicate l'IA ai flussi video, tenete presente che Monaco sta preparando separatamente una legge sull'identificazione biometrica a distanza e che l'analisi automatizzata delle immagini solleva questioni proprie, più severe.
5. Aggiornate le informative: segnaletica in loco e sezione privacy del sito. Hotel e ristoranti dovrebbero verificare che l'informativa del loro sito per l'ospitalità menzioni la videosorveglianza in ogni lingua offerta.
6. Inserite le telecamere nel registro dei trattamenti e, quando ricorrono le soglie del decreto ministeriale n. 2025-361, nel piano delle valutazioni d'impatto.

Dove si colloca nella vostra conformità complessiva

Questo decreto fa parte di una serie di testi attuativi che trasformano la legge 1.565 da principi in procedure, accanto all'ordinanza sovrana del luglio 2025, al decreto sulle valutazioni d'impatto e alla lista dei paesi adeguati. L'APDP ha dimostrato questo mese, con la sua prima diffida pubblica, che intende farli rispettare, e le imprese che gestiscono la protezione dei dati come un unico programma documentato assorbono ogni nuovo testo con molta più facilità. Se non sapete dove si collocano le telecamere nella vostra strategia digitale e nella roadmap di conformità, questo è il momento di mapparlo.

Il decreto arriva e la direzione è chiara. Se desiderate un audit delle informazioni sulla privacy del vostro sito o un aiuto per strutturare la documentazione di conformità, contattateci.