02/07/2020: La gestione dei dati personali nella Pa, il convegno dell’Inail
Durante l’evento, trasmesso in streaming il 26 giugno, è stato tracciato un quadro dei risultati raggiunti e delle criticità emerse nelle amministrazioni pubbliche in ambito privacy.
Lucibello: “Nella fase emergenziale ottima collaborazione con l’Iss”. “Dobbiamo immaginare una diversa modalità di raccordo tra le amministrazioni, non solo per governare al meglio le emergenze, ma per presentarci come una macchina amministrativa più attrezzata, coesa e partecipata”. Queste le parole del direttore generale dell’Inail, Giuseppe Lucibello, che ha aperto il dibattito evidenziando il coinvolgimento dell’Istituto durante l’emergenza sanitaria, sia nelle attività di verifica dell’andamento epidemiologico svolte insieme all’Istituto superiore di Sanità (Iss), sia nella realizzazione dei documenti per la ripartenza. “La collaborazione con l’Iss è stata ottima, il modello occupazionale Inail si è incrociato appieno con i dati epidemiologici e abbiamo marciato parallelamente con la consapevolezza che in futuro dovremo lavorare insieme. Credo che la sfida sia questa: creare un’amministrazione che condivide le proprie informazioni e non espone il patrimonio conoscitivo ad attacchi di soggetti esterni, nel rispetto della privacy”.
Busia: “Oggi fare pubblica amministrazione è anche fare protezione dei dati”. “Occuparsi di protezione dei dati è un compito essenziale di qualunque amministrazione, non un adempimento estraneo a cui adeguarsi”. Il segretario generale dell’Autorità garante per la protezione dei dati personali, Giuseppe Busia, ha sottolineato gli obblighi della Pa alla luce della normativa in vigore. “Uno degli elementi essenziali del nuovo regolamento è quello della responsabilizzazione, la cosiddetta accountability. L’amministrazione ha quindi il dovere di organizzarsi e di predisporre tutti gli elementi necessari per garantire che i dati siano trattati nel modo migliore”, ha aggiunto, evidenziando la centralità della figura del Dpo (data protection officer). “Il primo dovere nei confronti dei cittadini è la trasparenza e la loro partecipazione, anche attraverso il controllo dei dati, è parte essenziale dell’agire amministrativo”.
Di Tucci: “Il lavoro del Dpo deve essere multidisciplinare”. Ad approfondire i compiti del responsabile della protezione dei dati nelle pubbliche amministrazioni, è stato Roberto di Tucci, che svolge questo ruolo all’Inail. “La protezione dei dati deve esser garantita ovunque il dato nasca, sia presente e transiti”, ha spiegato di Tucci, che opera in sinergia con l’avvocatura generale e l’ufficio privacy, costituito presso la Direzione centrale organizzazione digitale (Dcod).
“Gestire i dati personali significa garantire l’operatività adeguata dei trattamenti, che si avviano all’ingresso dei dati personali nel perimetro del titolare (Inail) e proseguono in tutte le attività che sottendono l’erogazione di un servizio. I dati, oltre a esser restituititi agli interessati sotto forma di servizi, possono essere oggetto di convenzione con altri enti oppure forniti ad intermediari qualificati”. Emergono, quindi, numerosi ambiti che il titolare deve gestire correttamente come le richieste di estrazione dati e la gestione delle convenzioni, dei diritti dell’interessato e del consenso.
Le maggiori criticità nello svolgimento dei compiti del Dpo. Il direttore del Clusit, l’associazione italiana per la sicurezza informatica, Gabriele Faggioli, ha posto l’accento su alcune criticità riscontrate in relazione al ruolo del responsabile della protezione dei dati. “A volte, in alcune realtà, si tende a privilegiare figure che hanno un ruolo più istituzionale e meno di contenuto stretto”, ha sottolineato Faggioli, spiegando che gli aspetti più rilevanti delle attività del Dpo sono l’inserimento nella vita quotidiana dell’amministrazione, la conoscenza di ciò che accade, il coinvolgimento in tutte le attività di innovazione tecnologica e la partecipazione alle scelte che si fanno nella fase di ideazione di un trattamento. “Non sempre – ha concluso – vediamo questa pervasività dell’attività”.
Modafferi: “Necessari investimenti sulle competenze”. Per una Pa più moderna e più digitale occorre trovare o formare le competenze adeguate, secondo Francesco Modafferi, dirigente presso il Garante per la protezione dei dati. “Se i dati sono al centro della strategia delle amministrazioni – ha spiegato – bisogna fare i conti con gli investimenti che riguardano sia la competenza in materia di protezione dei dati, sia le competenze tecniche. Anche sulla base dell’analisi dei più rilevanti data breach che vengono notificati regolarmente all’Autorità – ha aggiunto – spesso questi episodi tradiscono gare a ribasso e sono frutto di un approccio alla digitalizzazione dovuto anche alle ristrettezze di bilancio”.
Tomasini: “Fare rete con le altre Pa è un passo che non possiamo più rinviare”. Intervistato da Carlo Mochi Sismondi, Stefano Tomasini, direttore centrale organizzazione digitale dell’Inail è entrato nel merito del percorso di digitalizzazione avviato dall’Istituto e della protezione dei dati, inclusa da subito nella strategia dell’Istituto. Grazie a una “forte integrazione tra competenze non solo legali, ma organizzative e tecnologiche”, nell’ottica di creare un team per supportare, insieme al Dpo, il titolare del trattamento, è stato costituito un ufficio per definire metodologie e procedure in ambito privacy. “Probabilmente oggi andrebbe ripensato il disegno dell’amministrazione pubblica nel suo complesso – ha sottolineato – ma è essenziale fare rete con le altre amministrazioni e considerare il cittadino al centro dei servizi. Un servizio non può essere reso per tronconi, deve essere visto end to end”.
Dalla privacy by design/by default alla gestione degli adempimenti sui trattamenti nel tempo.
Durante la seconda tavola rotonda il confronto si è concentrato sui modelli organizzativi delle pubbliche amministrazioni nell’ottica della privacy by design e by default, un approccio innovativo, introdotto dal Gdpr (art. 25), finalizzato a garantire la protezione dei dati fin dalla fase della progettazione di un servizio e per impostazione predefinita. Al dibattito hanno partecipato Anna Cataleta, avvocato e Dpo, Luca Bechelli, del comitato scientifico del Clusit, Rosa Fiorenza e Alessandro Vinciarelli, della DXC Technology.ù
Fonte: INAIL
31/08/2023: Il lavoro lascia il segno
Un itinerario artistico sulle tracce della sicurezza sul lavoro
30/08/2023: Disabilità e lavoro: il paradigma della sclerosi multipla
Un volume di INAIL affronta il problema del rapporto fra Sclerosi multipla e lavoro
29/08/2023: Lavoro: il Garante Privacy ribadisce il no al controllo a distanza
Sanzionata un’azienda per violazioni alla normativa privacy e allo Statuto dei lavoratori
28/08/2023: Decreto Lavoro: cosa cambia
Online il dossier dell'INPS con tutte le novità introdotte dal decreto Lavoro.
04/08/2023: Un nuovo protocollo per la sicurezza nell’area portuale
Il 3 agosto 2023 è stato firmato il protocollo d’intesa per la pianificazione di interventi in materia di sicurezza nell’ambito portuale di Trieste.
03/08/2023: E-state in privacy
I suggerimenti del Garante della protezione dei dati personali per quando si è in vacanza
02/08/2023: Modalità di dimostrazione dell’iscrizione all’Albo nazionale gestori ambientali
La Delibera n.1 del 13.02.2023 ha introdotto una nuova modalità di dimostrazione dell’iscrizione all’albo, in alternativa all’esibizione dei provvedimenti inerenti l’iscrizione.
01/08/2023: Produzione di CSS da rifiuti
Nessun vincolo alle tecniche di produzione utilizzate
28/07/2023: Decreto Omnibus
Pubblicata in G.U. la Legge di conversione del DL 51/2023
27/07/2023: Buone pratiche per la sicurezza nei cantieri
In partenza la seconda edizione del concorso
25/07/2023: Per chi non lo sapesse: il pericolo concussione
Un piccolo approfondimento di Alessandro Mazzeranghi per conoscere le possibili conseguenze nei luoghi di vita e di lavoro di un colpo in testa anche senza danni esterni visibili.
24/07/2023: Sulla conservazione dei registri di carico e scarico dei rifiuti
Un interpello del Ministero dell'Ambiente indica che i consulenti aziendali non possono conservare i registri di carico e scarico dei rifiuti dei propri clienti.
20/07/2023: Rentri: il regolamento d'attuazione
Pubblicate le modalità di funzionamento del nuovo sistema di tracciabilità dei rifiuti, conosciuto come Rentri.
19/07/2023: TU ambiente: nuove disposizioni correttive e integrative
Le principali modifiche apportate al TU ambientale dal D.Lgs.213/2022
18/07/2023: Nuovo codice appalti e tutela ambientale
17/07/2023: Seminario gratuito "Cambiamenti climatici e lavoro"
Inail organizza il 21 luglio il convegno gratuito "Cambiamenti climatici e lavoro ricerca scientifica e progetti di intervento. Le iniziative dell’Inail per il settore dell’edilizia"
14/07/2023: Legge sul ripristino della natura
L'UE deve disporre di misure di ripristino entro il 2030 che coprano almeno il 20% delle sue aree terrestri e marittime, affermano i deputati.
12/07/2023: Con il caldo arrivano i primi superamenti per l’ozono
Conosciamo meglio questo inquinante
11/07/2023: Innovazione per la salute e la sicurezza sul lavoro
Presentate le buone pratiche di Inail e Ferrovie dello Stato
10/07/2023: Legge di conversione del DL 48/2023: la proroga del lavoro agile
La legge di conversione del decreto-legge 48/2023 ha prorogato al 30 settembre 2023 il diritto per i lavoratori fragili nel settore pubblico e privato di svolgere la prestazione lavorativa in modalità di lavoro agile.
3.5 4.5 5.5 6.5 7.5 8.5 9.5 10.5 11.5 12.5 13.5