Videosorveglianza: progettare coperture, retention e verifica operativa delle telecamere

C’è una domanda che molti responsabili della sicurezza si fanno solo dopo che qualcosa è andato storto: le nostre telecamere stavano davvero riprendendo quello che dovevano riprendere?

È una domanda scomoda, perché implica che un sistema apparentemente funzionante possa essere, nella pratica, quasi inutile. Telecamere installate anni fa senza un progetto aggiornato, angoli ciechi mai mappati, registrazioni sovrascritte troppo in fretta, immagini di qualità insufficiente per qualsiasi utilizzo investigativo. Situazioni più comuni di quanto si pensi, in aziende di ogni dimensione e settore.

La videosorveglianza efficace non è una questione di quante telecamere si installano. È una questione di progettazione, gestione e verifica continua. Tre aspetti che nella pratica vengono spesso trattati come secondari rispetto all’acquisto dell’hardware.

1. Progettare la copertura: non lasciare nulla al caso

Il punto di partenza di qualsiasi sistema di videosorveglianza è la definizione degli obiettivi. Cosa si vuole proteggere? Da quali minacce? Con quale livello di dettaglio?

Queste domande sembrano ovvie, ma nella maggior parte dei casi le telecamere vengono posizionate seguendo criteri empirici — “qui ci sembra utile”, “qui abbiamo avuto problemi in passato” — senza una mappatura sistematica delle aree critiche e dei flussi di persone e mezzi.

Un progetto di copertura corretto parte invece da un’analisi del sito che identifica:

• Le zone ad alto rischio: ingressi e uscite, aree di carico e scarico, caveau, server room, magazzini, casse, parcheggi.

• I flussi di movimento: dove transitano persone, veicoli, merci nell’arco delle 24 ore, con attenzione alle variazioni tra orari diurni, notturni e festivi.

• I requisiti di identificazione: non tutte le telecamere devono fare la stessa cosa. Una telecamera di overview su un parcheggio serve a rilevare la presenza di veicoli; una telecamera su un varco di accesso deve essere in grado di leggere una targa o riconoscere un volto. Requisiti diversi implicano scelte diverse in termini di ottica, risoluzione e posizionamento.

• Gli angoli ciechi: ogni progetto deve documentare le aree non coperte e valutare se il rischio residuo è accettabile o se richiede interventi compensativi — presidio umano, illuminazione dedicata, sensori aggiuntivi.

Lo standard di riferimento internazionale per la progettazione delle coperture è la norma EN 62676 (recepita in Italia come CEI EN 62676), che definisce i requisiti tecnici dei sistemi TVCC in termini di risoluzione, campo visivo e qualità dell’immagine in funzione dell’obiettivo di ripresa. Distingue quattro livelli di utilizzo: rilevamento, osservazione, riconoscimento e identificazione. Sapere quale livello si vuole raggiungere in ogni punto del sito è il prerequisito per scegliere la telecamera giusta.

2. La retention: quanto a lungo conservare le registrazioni

La retention — ovvero il periodo di conservazione delle registrazioni — è uno degli aspetti più sottovalutati nella gestione di un sistema di videosorveglianza. E anche uno dei più delicati dal punto di vista normativo.

In Italia, il quadro di riferimento è definito dal Regolamento UE 2016/679 (GDPR) e dai provvedimenti del Garante per la protezione dei dati personali. Il provvedimento generale del Garante in materia di videosorveglianza stabilisce che le registrazioni devono essere cancellate entro 24-48 ore nella generalità dei casi, con possibilità di conservazione fino a 7 giorni per esigenze particolari documentate — banche, strutture a rischio elevato, infrastrutture critiche.

Deroghe a questi termini sono possibili, ma richiedono una Valutazione d’Impatto sulla Protezione dei Dati (DPIA) e devono essere giustificate da specifiche esigenze di sicurezza documentate. In alcuni contesti — infrastrutture critiche, siti soggetti a normative di settore specifiche — possono applicarsi regole diverse.

Nella pratica, le aziende commettono due errori opposti:

• Retention troppo breve: le registrazioni vengono sovrascritte prima che un incidente venga scoperto o segnalato. Un furto notturno rilevato tre giorni dopo non ha più copertura video.

• Retention eccessiva: si conservano settimane o mesi di registrazioni senza una base giuridica adeguata, esponendo l’azienda a sanzioni del Garante.

La soluzione corretta è definire una retention policy documentata, differenziata per area — un’area a basso rischio può avere una retention di 24 ore; un varco di accesso a un’area sensibile può arrivare a 7 giorni — coerente con i requisiti normativi e verificata periodicamente. Questa policy deve essere inserita nel Registro dei Trattamenti previsto dall’art. 30 del GDPR e comunicata ai lavoratori tramite l’informativa privacy.

3. La qualità dell’immagine: il problema che si scopre tardi

Un sistema di videosorveglianza che registra immagini inutilizzabili è peggio di nessun sistema: dà una falsa sensazione di sicurezza senza offrire alcuna tutela reale.

Eppure è un problema diffusissimo. Le cause più frequenti:

• Risoluzione insufficiente: telecamere datate o economiche che producono immagini sgranate, incapaci di riconoscere un volto o leggere una targa anche in condizioni ottimali.

• Illuminazione inadeguata: molti incidenti avvengono di notte o in condizioni di scarsa luce. Una telecamera senza infrarossi o con un sensore poco sensibile produce immagini inutilizzabili nelle ore critiche.

• Compressione eccessiva: per risparmiare spazio di archiviazione, molti sistemi applicano algoritmi di compressione aggressivi che degradano significativamente la qualità dell’immagine.

• Ottica non calibrata: una telecamera con un obiettivo troppo grandangolare copre una superficie ampia ma non consente l’identificazione di dettagli; una focale troppo lunga copre un’area ristretta lasciando fuori elementi rilevanti.

La verifica della qualità dell’immagine deve essere parte di un processo di controllo periodico, non un’attività occasionale. In particolare, è necessario testare le prestazioni nelle condizioni peggiori: di notte, con luce artificiale, con soggetti in movimento, nelle condizioni atmosferiche tipiche del sito — nebbia, pioggia, sole diretto in certe ore del giorno.

4. La verifica operativa: il sistema funziona davvero?

Questo è il punto più critico, e quello su cui si concentra la maggiore distanza tra la teoria e la pratica.

Un sistema di videosorveglianza installato e mai più verificato è un sistema che nel tempo si degrada silenziosamente: telecamere spostate da interventi di manutenzione edile, ottiche sporche, hard disk che smettono di registrare senza alert visibili, firmware non aggiornato, zone di copertura cambiate per modifiche strutturali dell’edificio.

La verifica operativa deve essere un processo strutturato e documentato, che include:

Controllo periodico delle immagini in tempo reale. Non basta sapere che le telecamere sono accese: bisogna verificare che stiano riprendendo quello che devono riprendere, con la qualità necessaria. Questo controllo dovrebbe avvenire almeno mensilmente, con una check-list per ogni telecamera.

Test di registrazione e recupero. Verificare che le registrazioni vengano effettivamente salvate e che sia possibile recuperarle in modo rapido in caso di necessità. Un sistema che registra ma non consente il recupero tempestivo dei filmati è inutile ai fini investigativi e legali.

Audit della copertura. Almeno una volta all’anno — e ogni volta che ci sono modifiche significative al sito — è necessario rivalutare la mappa di copertura, verificare la persistenza degli angoli ciechi e aggiornare il progetto in base ai cambiamenti intervenuti.

Aggiornamento firmware e software di gestione. I sistemi di videosorveglianza IP sono dispositivi informatici e come tali soggetti a vulnerabilità di sicurezza. Un firmware non aggiornato può essere sfruttato per disabilitare il sistema, alterare le registrazioni o accedere alle immagini da remoto senza autorizzazione.

Gestione degli accessi al sistema. Chi può vedere le registrazioni? Chi può cancellarle? Chi ha le credenziali di accesso al DVR/NVR? Questi accessi devono essere documentati, limitati al personale autorizzato e revocati tempestivamente in caso di cambio di ruolo o fine rapporto.

5. Il nodo normativo: GDPR, informative e disciplina del lavoro

Un sistema di videosorveglianza in ambito lavorativo non è solo una questione tecnica: è un trattamento di dati personali con implicazioni legali precise.

I principali obblighi normativi da rispettare:

• Informativa ai lavoratori (art. 13 GDPR): i lavoratori devono essere informati dell’esistenza del sistema, delle finalità, dei tempi di conservazione e dei soggetti che possono accedere alle immagini. L’informativa deve essere resa prima dell’attivazione del sistema.

• Cartellonistica: nelle aree videosorvegliate accessibili al pubblico è obbligatoria l’apposizione di cartelli che segnalino la presenza di telecamere, con le informazioni essenziali sul titolare del trattamento.

• Accordo sindacale o autorizzazione dell’Ispettorato del Lavoro (art. 4 Statuto dei Lavoratori): quando le telecamere riprendono aree in cui i lavoratori svolgono la propria attività, è necessario un accordo con le rappresentanze sindacali aziendali o, in assenza, l’autorizzazione dell’Ispettorato Nazionale del Lavoro.

• Registro dei Trattamenti: il sistema di videosorveglianza deve essere censito nel Registro dei Trattamenti previsto dall’art. 30 del GDPR, con indicazione delle finalità, delle categorie di dati trattati, dei tempi di conservazione e delle misure di sicurezza adottate.

• DPIA: se il trattamento presenta rischi elevati per i diritti e le libertà delle persone — ad esempio per l’estensione del sistema, l’utilizzo di tecnologie di riconoscimento facciale o il trattamento su larga scala — è obbligatoria la redazione di una Valutazione d’Impatto sulla Protezione dei Dati.

Ignorare questi obblighi non è solo un rischio sanzionatorio: in caso di contenzioso legale, un sistema di videosorveglianza non conforme può rendere le registrazioni inutilizzabili come prova, vanificando l’intero investimento.

Conclusioni

La videosorveglianza è uno strumento potente, ma la sua efficacia reale dipende quasi interamente dalla qualità della progettazione, dalla coerenza della gestione e dalla sistematicità della verifica operativa. Un sistema trascurato non protegge: crea solo una falsa percezione di sicurezza.

Il valore di un buon sistema di videosorveglianza si misura nel momento in cui serve davvero — un incidente, un’investigazione, una contestazione legale. Ed è in quel momento che si scopre se il progetto era solido o se ci si era limitati a installare qualche telecamera sperando che bastasse.

G4 Vigilanza supporta aziende e strutture nella progettazione, verifica e gestione operativa dei sistemi di videosorveglianza, integrandoli con il presidio umano e con la centrale operativa h24. Se vuoi una valutazione del tuo sistema attuale, contattaci: il primo sopralluogo è gratuito.