Buongiorno, limitatamente alle mie conoscenze esterno un caso non uguale ma simile:
in due studi professionali che ho visitato utilizzano un'architettura Saas (Software as a Service), entrambi gli studi puntano allo stesso server pur essendo due studi distinti e dislocati addirittura in due parti diverse del territorio nazionale, quindi in sostanza pur non "toccando" le pratiche dell'altro studio ne hanno comunque visione. Nel mio caso ho, come già suggerito da Vincenzo, predisposto la designazione a Responsabile del Trattamento (ex art. 28) per ENTRAMBI gli studi. L'alternativa credo che andrebbe presa più a monte, ovvero suggerire una contitolarità del trattamento per entrambe le aziende al fine di definire insieme le modalità, le misure di sicurezza e organizzative e le finalità del trattamento legato alla videosorveglianza, preparato un accordo tra le due parti, messo nell'Informativa e poi girata agli interessati.
Si tratta comunque di Videosorveglianza e forse il mio suggerimento andrebbe integrato con ulteriori procedure.
Spero di essere stato utile in qualche modo.