01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa
La sanzione di 30.000 euro del Garante a una Asp
Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.
L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.
L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro
Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.
Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.
Fonte: Garante Privacy
14/01/2019: Convegno Agricoltura Sicura 2019
Si terrà l'8 febbraio 2019 un convegno gratuito sulla sicurezza in agricoltura
11/01/2019: Valutazione della conformità
In ambito salute e sicurezza sul lavoro è fondamentale il riferimento alla UNI ISO 45001.
10/01/2019: La cultura della sicurezza nelle scuole
Convegno gratuito a Milano il 18 gennaio 2019
09/01/2019: GDPR: le Regole deontologiche
Verificata dal Garante la conformità dei Codici deontologici
08/01/2019: Calendario 2019
La salute non è un hobby, è la vita: Pillole di sicurezza dal D.Lgs. 81/08
07/01/2019: Professionisti: autocertificazione CFP 2018
Come dimostrare l'aggiornamento informale legato all'attività professionale
21/12/2018: Sviluppi nelle TIC e digitalizzazione del lavoro
Fra le dieci priorità principali della Commissione europea figura anche la creazione di un mercato unico digitale europeo.
20/12/2018: SISTRI: l'abolizione è confermata
Abolito il sistema di tracciabilità dei rifiuti
20/12/2018: Bando Isi 2018: dall’Inail quasi 370 milioni di euro di incentivi
Incentivi a fondo perduto per le aziende che investono in sicurezza sul lavoro.
19/12/2018: Gestione del rischio
Pubblicata la UNI ISO 31000:2018 “Gestione del rischio - Linee guida”
19/12/2018: Salute e sicurezza sul lavoro, all’Inail un seminario a dieci anni dal decreto 81/2008
Organizzato dall’Avvocatura generale dell’Istituto, con il patrocinio del Consiglio Nazionale Forense, l’incontro, ospitato dal 12 al 14 dicembre presso la direzione generale di Roma, si è focalizzato sulle tutele universali e sui nuovi strumenti regolativi
17/12/2018: Albo Nazionale Gestori Ambientali: requisiti responsabile tecnico
I nuovi requisiti a carico dei responsabili tecnici per l'iscrizione in categoria 1 dei centri di raccolta
14/12/2018: Albo Nazionale Gestori Ambientali: categoria 1
Chiarimenti della circolare n.15 del 07/12/2018 per iscrizione in alcune sottocategorie
13/12/2018: Il nuovo schiavismo e gli incidenti sul lavoro
Le nuove frontiere del giornalismo nel web-doc di due giovani autori, vincitori del premio Di Donato. Parlano i fantasmi del lavoro nero che miete vittime di cui non si conosce l'identità
12/12/2018: OiRA: una nuova infografica per gli acconciatori
Prova lo strumento OiRA destinato al settore degli acconciatori a livello nazionale
11/12/2018: Albo Nazionale Gestori Ambientali: chiarimenti
Nomina del Responsabile Tecnico per la categoria 10: i chiarimenti della circolare n.152 del 07/12/2018
10/12/2018: Prevenzione del rischio occupazionale da radiazione solare
Un convegno gratuito a Modena il 19 dicembre
07/12/2018: Gdpr e imprese extra Ue
Avviate a consultazione le Linee guida approvate dai Garanti Europei sull’ambito di applicazione
06/12/2018: Il difficile cammino del giornalista d'inchiesta.
Intervista a Marco Menduni, l'inviato che ha vinto il premio giornalistico Di Donato andando sui luoghi del lavoro che uccide.
05/12/2018: DL semplificazioni: abolizione Sistri dal 2019?
La qualifica di 'rifiuto' si potrà stabilire caso per caso
53 54 55 56 57 58 59 60 61 62 63