Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

Fonte: Garante Privacy

01/07/2015: Seminario gratuito INAIL su macchine e attrezzature di lavoro

Si terrà a Roma il 15 luglio il seminario gratuito "Macchine e attrezzature di lavoro"

01/07/2015: Durc online: da oggi nuova procedura

La regolarità contributiva sarà scaricabile in pdf in tempo reale.

30/06/2015: Viaggiare Sicuri

Un sito che contiene informazioni sui Paesi esteri, ivi comprese quelle relative alla situazione di sicurezza.

30/06/2015: REACH: aggiornata la Candidate List

Aggiornamenti in materia di elenco delle sostanze SVHC della candidate list e elenco delle sostanze sottoposte al regime di autorizzazione

29/06/2015: Audit Attività Medici Competenti

Una check-list di audit dell'attività di medico competente.

29/06/2015: SISTRI: nuova formulazione e riduzione dei contributi?

La Commissione Ambiente della Camera dei deputati nella seduta del 17 giugno 2015 ha approvato un impegno del Governo a valutare e prevedere una nuova formulazione del Sistri e la riduzione dei contributi.

26/06/2015: Seveso III: approvato il decreto attuativo della direttiva 2012/18

Approvato in via definitiva, il decreto legislativo che dà attuazione alla direttiva 2012/18 relativa al controllo di incidenti rilevanti connessi con determinate sostanze pericolose

26/06/2015: Incentivi Inail alle imprese, in 23mila al “click day” per assegnare 267 milioni

I fondi suddivisi in budget regionali.

26/06/2015: Convegno gratuito "Infortuni sul lavoro e malattie professionali: bilanci e prospettive a 50 anni dal Testo unico"

Il Testo unico compie 50 anni: all’Università di Padova un convegno patrocinato dall’Inail

25/06/2015: Sistema di allarme per la prevenzione degli effetti delle ondate di calore sulla salute

Consigli generali per affrontare il gran caldo senza rischi per la salute.

24/06/2015: Seminario gratuito INAIL sulla valutazione del rischio incendio

Si terrà il 16 luglio a Bolzano il seminario gratuito Sicurezza antincendio: valutazione del rischio

24/06/2015: Nuovo protocollo d'intesa per l'attività di controllo sui rischi industriali e radioattività ambientale

Firmato il nuovo protocollo d'intesa tra l'ISPRA e il Corpo Nazionale dei Vigili del Fuoco

23/06/2015: Jobs act:: nessuna semplificazione per la Medicina del Lavoro

Appello della SIMLII per l'approvazione delle proposte di semplificazione formulate.

22/06/2015: Eternit bis, il 14 luglio la decisione del giudice sul rinvio a giudizio di Schmidheiny

Conclusa l'udienza preliminare: la presidenza del Consiglio costituita parte civile.

22/06/2015: Seminario INAIL gratuito sulla sicurezza nei siti contaminati e gestione rifiuti

Si terrà a Bolzano il 25 giugno il seminario gratuito "Sicurezza e salute nei siti contaminati e nella gestione dei rifiuti"

19/06/2015: Buone prassi per lo svolgimento in sicurezza delle attività subacquee di ISPRA e delle Agenzie Ambientali

La tutela della salute e della sicurezza degli operatori impegnati nelle attività subacquee

18/06/2015: Le categorie di lavoratori a rischio di epatite A

Le categorie professionali per le quali è consigliata la profilassi