01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa
La sanzione di 30.000 euro del Garante a una Asp
Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.
L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.
L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro
Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.
Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.
Fonte: Garante Privacy
29/05/2017: Nuovo regolamento europeo sull’uso e lo smaltimento del mercurio
Regolalmento (UE) n.2017/852 del 17 maggio 2017
25/05/2017: Solo il 5% dei magazzini ha scaffalature antisismiche
Cosa dice la legge?
24/05/2017: L’Anmil per la cultura della sicurezza dei giovani
La sicurezza come ottica, come un modo di vivere lo stare a scuola, negli edifici come nel gioco con i compagni, nella vita a casa, come nello sport, alla guida come nel divertimento, fino ad arrivare ai contesti di lavoro.
23/05/2017: Verifiche periodiche: il Decreto Interdirettoriale n. 35/17
Regolamentazione del provvisorio rinnovo dell'iscrizione negli elenchi dei soggetti abilitati all'effettuazione delle verifiche periodiche delle attrezzature di lavoro.
23/05/2017: Verifiche periodiche: pubblicata la circolare per la presentazione dell'istanza di rinnovo
Indicazioni per il rinnovo quinquennale dell'iscrizione nell'elenco dei soggetti abilitati all'effettuazione delle verifiche periodiche delle attrezzature di lavoro.
22/05/2017: Online i tutorial di Abrasives Safety
Alcune raccomandazioni basilari di sicurezza per evitare incidenti con i prodotti abrasivi.
19/05/2017: Infortunio: I tre errori più gravi che portano al rinvio a giudizio
Si terrà a Venezia il 9 giugno il convegno gratuito "Infortunio: I tre errori più gravi che portano al rinvio a giudizio"
18/05/2017: KANBrief 1/2017: UE e Paesi terzi
Disponibile in lingua italiana il KANBrief 1/2017 sul tema centrale: “UE e Paesi terzi”.
17/05/2017: Tecnologie “smart” per la sicurezza industriale: in un seminario idee e progetti di ricerca
L’utilizzo di strumenti intelligenti e a costo contenuto per ridurre i rischi in ambiente lavorativo.
16/05/2017: Smartworking: approvato il disegno di legge
Approvato definitivamente al Senato il disegno di legge "Misure per la tutela del lavoro autonomo non imprenditoriale e misure volte a favorire l’articolazione flessibile nei tempi e nei luoghi del lavoro subordinato".
15/05/2017: Presentazione palestra per la sicurezza
Inaugurata la Palestra per la Sicurezza sul Lavoro dedicata a formazione e addestramento per lavorare in sicurezza
12/05/2017: Convegno: Rischi Psicosociali: ruolo del RLS
Si terrà a Milano il 24 maggio il seminario gratuito "Rischi Psicosociali: ruolo del RLS"
11/05/2017: Al via la V edizione del Premio “Imprese per la sicurezza”
Valorizzare l’impegno delle aziende per la prevenzione e a diffondere le migliori pratiche.
10/05/2017: Convegno sulle radiazioni non ionizzanti
Previsto a Roma il 16 maggio il convegno gratuito "Problematiche relative agli utilizzi più significativi di radiazioni non ionizzanti in ambienti di lavoro"
10/05/2017: In che modo i cambiamenti nelle TIC condizioneranno il lavoro nel futuro?
Principali tendenze e fattori di cambiamento nelle tecnologie dell’informazione, della comunicazione e delle sedi di lavoro.
09/05/2017: 9 maggio: giornata dell’Europa
Siamo sulla strada verso migliori condizioni di lavoro in Europa?
08/05/2017: Fondo per le vittime dell’amianto
Quali sono e come funzionano le prestazioni in favore dei soggetti colpiti da malattie asbesto-correlate e dei loro superstiti.
05/05/2017: Guida all'applicazione del Regolamento europeo in materia di protezione dei dati personali
Nuovo Regolamento Ue sulla privacy. Dal Garante la prima Guida applicativa.
04/05/2017: Convegno sull’utilizzo dei dati della cartella sanitaria e di rischio
Convegno gratuito il 9 giugno a Bergamo: Il Medico Competente, La promozione della salute e l’utilizzo dei dati della cartella sanitaria e di rischio.
03/05/2017: Premi per le buone pratiche 2016-2017
La campagna «Ambienti di lavoro sani e sicuri»
70.5 71.5 72.5 73.5 74.5 75.5 76.5 77.5 78.5 79.5 80.5