Un’osservazione rilevante consta nel capire se il datore di lavoro possa rilevare la temperatura corporea del personale dipendente o di utenti, fornitori, visitatori e clienti all’ingresso della propria sede. Ebbene, nell’attuale situazione legata all’emergenza epidemiologica si sono susseguiti numerosi interventi normativi e conseguenti atti di indirizzo emanati dalle istituzioni competen...

In questo articolo si analizzeranno i punti salienti del principio di accountability i quali, se rispettati e attuati, permettono di garantire una corretta gestione dei dati personali, nonché di essere “compliant” rispetto alle norme del Regolamento UE 679/2016 (d’ora in avanti “RGPD”). Cosa significa “accountability”? L’accezione inglese “accountability” significa “respon...

Il registro dei trattamenti è un documento fondamentale per la conformità al Regolamento UE/679/2016 (d’ora in avanti GDPR) e permette di raggiungere piena consapevolezza degli ambiti operativi propri dell’attività professionale svolta. Il registro dei trattamenti si considera, difatti, una delle novità introdotte dal GDPR, nonché uno dei suoi più importanti adempimenti. In questo arti...

In data 25 maggio 2018 è entrato in vigore il Regolamento generale UE 2016/679 sulla protezione dei dati (d’ora in avanti “RGPD”), ma ancor prima il Garante per la protezione dei dati personali si è soffermato sull’importanza del Responsabile della protezione dei dati. Nel presente articolo si fornirà maggior chiarezza in merito alle caratteristiche di […]

Si riportano alcuni interessanti quesiti posti al Garante sul comportamento che deve tenere il datore di lavoro nei confronti di un dipendente affetto da Covid-19. 1) Può essere resa nota l’identità del dipendente affetto da Covid-19 agli altri lavoratori da parte del datore di lavoro? La risposta del Garante a tale quesito non può che […]

Una recente pronuncia, Terza Sezione Penale della Corte di Cassazione nella sentenza n. 22611, ha ribadito come il datore di lavoro che installa alcune telecamere puntate direttamente su postazioni di lavoro, senza il preventivo accordo con le rappresentanze sindacali aziendali, non commette reato se tutti i dipendenti hanno espresso per iscritto il proprio consenso all’installazio...

Al dipendente deve essere fornita una corretta informativa in merito all’uso che può fare delle apparecchiature informatiche aziendali  e della possibilità, da parte del datore di lavoro, di avere accesso ai dati contenuti sulle stesse. Il Garante della Privacy ha ribadito il concetto dando ragione ad un dipendente ed avallando il ricorso da lui presentato […]

La trasformazione digitale gioca un ruolo ormai fondamentale nella nostra società. Se da un lato ha notevolmente cambiato le abitudini, introducendo nuove potenzialità e possibilità, dall’altro espone gli utenti digitali a rischi e pericoli che devono essere attenzionati adeguatamente. Per questo motivo, al fine di contrastare lo sviluppo del crimine informatico, l’Unione Europea nel corso ...

Lo scorso 28 marzo 2023 l’European Data Protection Board ha adottato le nuove linee guida riguardanti la notifica dei Data Breach, rendendo di fatto nulla la precedente versione approvata pochi mesi dopo l’entrata in vigore del GDPR. Tale modifica è stata impiegata a seguito della consultazione pubblica dello scorso ottobre che ha generato parecchi spunti di […]

E’ ora disponibile gratuitamente su Bacheca TuttoPA il documento “Privacy e lavoro”. Si tratta di un fascicolo di approfondimento sulla normativa della privacy e la sua applicazione nell’ambito lavorativo. Un’analisi delle principali misure da adottare per evitare il rischio di incorrere in sanzioni e/o azioni di contenzioso da parte del personale dipendente. Una punt...

Le PA hanno sei mesi di tempo (quindi fino a fine 2016) per mettere in atto le dovute modifiche organizzative conseguenti alle nuove regole sul diritto di accesso definite dal DLgs n. 97/2016. Le nuove regole prevedono, tra l’altro: un accesso facilitato senza più l’obbligo di motivare adeguatamente la richiesta; l’obbligo di informare della richiesta […]

Con il parere n. 6495493 del 31 maggio 2017 il Garante ritiene che l’accesso civico generalizzato non sia ammesso se va a ledere le tutele sui dati personali di un dipendente. Questo intervento si inserisce nell’ambito della procedura disciplinata dal decreto legislativo 33/2013, secondo cui chiunque ha diritto di accedere ai dati e ai documenti […]

Sulla Gazzetta Ufficiale n.179/2015 è stato pubblicato il Provvedimento n. 3/2015 del Garante per la protezione dei dati personali: tale Provvedimento riguarda le “Misure di sicurezza e modalità di scambio dei dati personali tra amministrazioni pubbliche (Provvedimento n. 393)”. In questo documento il Garante ha stabilito che: Le PA che subiscono violazioni dei dati o […]