Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


25/07/2018: Primo soccorso: il kit d'emergenza per l'allergia

Il kit d'emergenza per l'anafilassi può essere di importanza vitale per i soggetti allergici dopo la puntura di un insetto.


24/07/2018: Norme per la tutela e la sicurezza dei lavoratori digitali

Il commento di ANMIL.


23/07/2018: Ricerca, prevenzione e vigilanza le priorità

Il Civ Inail incontra i Co.co.pro.


20/07/2018: L’EU-OSHA presenta la nuova banca dati sulle sostanze pericolose

Lavorate con sostanze pericolose o gestite persone che lo fanno? Avete bisogno di ulteriori informazioni su come valutare e gestire i rischi?


19/07/2018: Più lavoro ma sempre più precario e insicuro

L'analisi di ANMIL.


18/07/2018: Settore pirotecnico: esperti a confronto su criticità e soluzioni in un workshop a Roma

La collaborazione tra Inail, Dipartimento dei Vigili del Fuoco, del Soccorso pubblico e della Difesa civile e Dipartimento della Pubblica Sicurezza del ministero dell’Interno, finalizzata a prevenire gli infortuni nel settore pirotecnico, al centro di un seminario che si è tenuto nella capitale


17/07/2018: Invecchiamento delle attrezzature negli stabilimenti Seveso

Valutazione sintetica dell’ adeguatezza del programma di gestione dell’ invecchiamento delle attrezzature negli stabilimenti Seveso


16/07/2018: EU-OSHA aderisce alla campagna mondiale Visione Zero

La sicurezza, la salute e il benessere sono integrati in tutti i livelli di lavoro


13/07/2018: La comunicazione del rischio e le agenzie ambientali

Seconda parte dell'intervista a Giancarlo Sturloni: le possibili competenze e attività del sistema delle agenzie ambientali in tema di comunicazione del rischio.


12/07/2018: La comunicazione del rischio per la salute e per l'ambiente

Prima parte dell'intervista a Giancarlo Sturloni, autore di un manuale sul tema


11/07/2018: L'apprendimento non formale nel luogo di lavoro

Aggiornare le competenze ed ampliare le opportunità di apprendimento lungo tutto l’arco della vita.


10/07/2018: Uno spazio speciale di Essen 2018 è dedicato alla sicurezza dei trasporti

Un tema affascinante, che tutti i lettori dovranno studiare con attenzione, riguarda le garanzie di sicurezza dei trasporti delle merci.


09/07/2018: Delibera Lombarda sull'aumento delle risorse per la sicurezza sul lavoro

Prime note “a caldo“ di Lalla Bodini


06/07/2018: Disponibile la nuova versione del Testo Unico sulla salute e sicurezza sul lavoro

Edizione luglio 2018


05/07/2018: Concorso Inform@zione 2018

Nuova edizione di Inform@zione - XI Rassegna/Concorso nazionale dei prodotti per l’informazione e la formazione alla salute e sicurezza sul lavoro


04/07/2018: Colf e badanti: crisi e ricaduta sul fenomeno infortunistico

Dall'Osservatorio Inps sui lavoratori domestici emerge che da alcuni anni colf e badanti diminuiscono costantemente.


03/07/2018: Lo strumento OiRA per gli uffici nella legislazione nazionale italiana

Software di valutazione interattiva dei rischi online realizzato dall'Agenzia europea per la salute e la sicurezza sul lavoro (Eu-Osha).


02/07/2018: Albo Nazionale Gestori Ambientali: nuova categoria 2-ter


29/06/2018: 21.551 sostanze chimiche registrate

Il periodo di registrazione di 10 anni si è concluso il 31 maggio 2018 con 21.551 sostanze registrate da 13.620 aziende europee per un totale di quasi 90.000 registrazioni.


28/06/2018: Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose

Più di 100 partner sono impegnati nella campagna “Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose”


57.5 58.5 59.5 60.5 61.5 62.5 63.5 64.5 65.5 66.5 67.5