Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


25/05/2017: Solo il 5% dei magazzini ha scaffalature antisismiche

Cosa dice la legge?


24/05/2017: L’Anmil per la cultura della sicurezza dei giovani

La sicurezza come ottica, come un modo di vivere lo stare a scuola, negli edifici come nel gioco con i compagni, nella vita a casa, come nello sport, alla guida come nel divertimento, fino ad arrivare ai contesti di lavoro.


23/05/2017: Verifiche periodiche: il Decreto Interdirettoriale n. 35/17

Regolamentazione del provvisorio rinnovo dell'iscrizione negli elenchi dei soggetti abilitati all'effettuazione delle verifiche periodiche delle attrezzature di lavoro.


23/05/2017: Verifiche periodiche: pubblicata la circolare per la presentazione dell'istanza di rinnovo

Indicazioni per il rinnovo quinquennale dell'iscrizione nell'elenco dei soggetti abilitati all'effettuazione delle verifiche periodiche delle attrezzature di lavoro.


22/05/2017: Online i tutorial di Abrasives Safety

Alcune raccomandazioni basilari di sicurezza per evitare incidenti con i prodotti abrasivi.


19/05/2017: Infortunio: I tre errori più gravi che portano al rinvio a giudizio

Si terrà a Venezia il 9 giugno il convegno gratuito "Infortunio: I tre errori più gravi che portano al rinvio a giudizio"


18/05/2017: KANBrief 1/2017: UE e Paesi terzi

Disponibile in lingua italiana il KANBrief 1/2017 sul tema centrale: “UE e Paesi terzi”.


17/05/2017: Tecnologie “smart” per la sicurezza industriale: in un seminario idee e progetti di ricerca

L’utilizzo di strumenti intelligenti e a costo contenuto per ridurre i rischi in ambiente lavorativo.


16/05/2017: Smartworking: approvato il disegno di legge

Approvato definitivamente al Senato il disegno di legge "Misure per la tutela del lavoro autonomo non imprenditoriale e misure volte a favorire l’articolazione flessibile nei tempi e nei luoghi del lavoro subordinato".


15/05/2017: Presentazione palestra per la sicurezza

Inaugurata la Palestra per la Sicurezza sul Lavoro dedicata a formazione e addestramento per lavorare in sicurezza


12/05/2017: Convegno: Rischi Psicosociali: ruolo del RLS

Si terrà a Milano il 24 maggio il seminario gratuito "Rischi Psicosociali: ruolo del RLS"


11/05/2017: Al via la V edizione del Premio “Imprese per la sicurezza”

Valorizzare l’impegno delle aziende per la prevenzione e a diffondere le migliori pratiche.


10/05/2017: Convegno sulle radiazioni non ionizzanti

Previsto a Roma il 16 maggio il convegno gratuito "Problematiche relative agli utilizzi più significativi di radiazioni non ionizzanti in ambienti di lavoro"


10/05/2017: In che modo i cambiamenti nelle TIC condizioneranno il lavoro nel futuro?

Principali tendenze e fattori di cambiamento nelle tecnologie dell’informazione, della comunicazione e delle sedi di lavoro.


09/05/2017: 9 maggio: giornata dell’Europa

Siamo sulla strada verso migliori condizioni di lavoro in Europa?


08/05/2017: Fondo per le vittime dell’amianto

Quali sono e come funzionano le prestazioni in favore dei soggetti colpiti da malattie asbesto-correlate e dei loro superstiti.


05/05/2017: Guida all'applicazione del Regolamento europeo in materia di protezione dei dati personali

Nuovo Regolamento Ue sulla privacy. Dal Garante la prima Guida applicativa.


04/05/2017: Convegno sull’utilizzo dei dati della cartella sanitaria e di rischio

Convegno gratuito il 9 giugno a Bergamo: Il Medico Competente, La promozione della salute e l’utilizzo dei dati della cartella sanitaria e di rischio.


03/05/2017: Premi per le buone pratiche 2016-2017

La campagna «Ambienti di lavoro sani e sicuri»


02/05/2017: Banca dati campi elettromagnetici

Aggiornata la banca dati CEM del Portale Agenti Fisici con dieci apparecchiature ad uso estetico sorgenti di CEM


68 69 70 71 72 73 74 75 76 77 78