Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


15/05/2017: Presentazione palestra per la sicurezza

Inaugurata la Palestra per la Sicurezza sul Lavoro dedicata a formazione e addestramento per lavorare in sicurezza


12/05/2017: Convegno: Rischi Psicosociali: ruolo del RLS

Si terrà a Milano il 24 maggio il seminario gratuito "Rischi Psicosociali: ruolo del RLS"


11/05/2017: Al via la V edizione del Premio “Imprese per la sicurezza”

Valorizzare l’impegno delle aziende per la prevenzione e a diffondere le migliori pratiche.


10/05/2017: Convegno sulle radiazioni non ionizzanti

Previsto a Roma il 16 maggio il convegno gratuito "Problematiche relative agli utilizzi più significativi di radiazioni non ionizzanti in ambienti di lavoro"


10/05/2017: In che modo i cambiamenti nelle TIC condizioneranno il lavoro nel futuro?

Principali tendenze e fattori di cambiamento nelle tecnologie dell’informazione, della comunicazione e delle sedi di lavoro.


09/05/2017: 9 maggio: giornata dell’Europa

Siamo sulla strada verso migliori condizioni di lavoro in Europa?


08/05/2017: Fondo per le vittime dell’amianto

Quali sono e come funzionano le prestazioni in favore dei soggetti colpiti da malattie asbesto-correlate e dei loro superstiti.


05/05/2017: Guida all'applicazione del Regolamento europeo in materia di protezione dei dati personali

Nuovo Regolamento Ue sulla privacy. Dal Garante la prima Guida applicativa.


04/05/2017: Convegno sull’utilizzo dei dati della cartella sanitaria e di rischio

Convegno gratuito il 9 giugno a Bergamo: Il Medico Competente, La promozione della salute e l’utilizzo dei dati della cartella sanitaria e di rischio.


03/05/2017: Premi per le buone pratiche 2016-2017

La campagna «Ambienti di lavoro sani e sicuri»


02/05/2017: Banca dati campi elettromagnetici

Aggiornata la banca dati CEM del Portale Agenti Fisici con dieci apparecchiature ad uso estetico sorgenti di CEM


28/04/2017: 28 aprile: giornata mondiale per la sicurezza e la salute sul lavoro

I temi proposti da EU-OSHA e ILO per la Giornata mondiale per la sicurezza e la salute sul lavoro e la Giornata della memoria dei lavoratori.


28/04/2017: 1 maggio: concerto per la sicurezza sul lavoro

Il primo maggio si terrà a Terracina (LT) la prima edizione di “#primomaggioterracina”, un grande concerto per la sicurezza sul lavoro.


27/04/2017: MUD: proroga al 31 dicembre ed esenzione per le zone colpite dal sisma

Per imprese ed enti aventi sede nelle zone colpite dagli eventi sismici del 2016 e 2017 nel centro Italia il Modello Unico Ambientale è stato prorogato al 31/12/2017 ed è stata prevista l’esenzione in caso di non disponibilità dei dati.


27/04/2017: La manovra correttiva e il documento di regolarità contributiva

Pubblicato in Gazzetta Ufficiale il Decreto Legge 24 aprile 2017, n. 50. Le novità relative al documento di regolarità contributiva.


26/04/2017: Workers’ Memorial: per una regione senza amianto

Conferenza Regionale Amianto il 28 aprile a Bologna: Cgil-Cisl–Uil e la Regione Emilia-Romagna insieme nella giornata mondiale delle vittime del lavoro e dell’amianto.


26/04/2017: Workers’ Memorial: forum sicurezza a Torino

In occasione della Giornata Mondiale per la salute e la sicurezza sul lavoro, dal 26 al 28 aprile si tiene a Torino il Forum Internazionale della Sicurezza e della Salute, promosso da quattro ordini professionali.


21/04/2017: Quarto elenco di valori per l’esposizione a sostanze pericolose

Pubblicata in Gazzetta Ufficiale la Direttiva europea 2017/164 del 31 gennaio 2017 che definisce un quarto elenco di valori indicativi di esposizione professionale.


20/04/2017: Salute e sicurezza sul lavoro nell’agenda ONU 2030

In relazione al progetto “Safety Heroes Week” si terrà il 28 aprile 2017 a Roma il convegno “Salute e sicurezza sul lavoro nell’agenda ONU 2030”.


19/04/2017: Salute e sicurezza nella UE: incontro a Roma

A Roma si terrà il 27 aprile per il Workers’ Memorial Day un evento organizzato da Cgil, Cisl e Uil dal titolo “Garantire la salute e la sicurezza di ogni posto di lavoro nell’Unione Europea: legislazione, contrattazione collettiva e dialogo sociale”.


71 72 73 74 75 76 77 78 79 80 81