Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


21/11/2014: Formazione dei lavoratori: premio a due progetti realizzati da Dors


21/11/2014: Processo Eternit: Attendiamo le motivazioni della sentenza


20/11/2014: La Cassazione annulla la sentenza Eternit: il reato è prescritto


19/11/2014: Intervista a G. Di Leone Presidente SNOP su prospettive della prevenzione


19/11/2014: App Babele: la sicurezza in edilizia parla otto lingue


18/11/2014: Eternit: capitolo finale.


18/11/2014: Novità dal settore antincendio: UNI 10779 e UNI 9494-3


17/11/2014: Sistri: niente sanzioni per tutto il 2015?


17/11/2014: Ambienti di lavoro sani e sicuri: il film vincitore


14/11/2014: Anmil in Commissione Senato: servono azioni per ridurre infortuni

Il Presidente dell’Anmil alla Commissione d’inchiesta del Senato sugli infortuni sul lavoro e le malattie professionali: "il fenomeno resta grave e non lascia spazio ad ottimismi di alcun genere”.


14/11/2014: Convegno: Gestione stress e rischi psicosociali nel luogo di lavoro

Il Gruppo di lavoro di coordinamento RLS Comune di Milano in occasione della “Settimana europea per la sicurezza e la salute sul lavoro” promuove il convegno “Gestione dello stress e dei rischi psicosociali nel luogo di lavoro”.


14/11/2014: Sicurezza sul lavoro: accordo tra Inail e Assomusica

È stato sottoscritto a Roma il 30 ottobre 2014 l’accordo quadro di collaborazione tra Inail e Assomusica (Associazione Italiana Organizzatori e Produttori Spettacoli di Musica dal Vivo).


13/11/2014: Seminario OT/24: riduzione tasso INAIL entro 28 febbraio 2015

Unindustria Rimini organizza il 17 Novembre 2014 Seminario “OT/24: riduzione del tasso INAIL entro il 28 febbraio 2015"


13/11/2014: L’informazione ai lavoratori edili sui rischi da assunzione di bevande alcoliche

Al via la campagna di sensibilizzazione Etiledil promossa da Asle con Asl Milano


12/11/2014: Convegno il 14 novembre a Urbino sulla sicurezza sul lavoro nelle società di capitali

Convegno il 14 novembre a Urbino sulla sicurezza sul lavoro nelle società di capitali


12/11/2014: La questione della sicurezza e della salute sul lavoro nel settore dell'assistenza sanitaria

La questione della sicurezza e della salute sul lavoro nel settore dell'assistenza sanitaria


11/11/2014: Incontro a Seriate (BG) il 17 novembre sui benefici previsti dal bando Fipit e sulla riduzione dei premi Inail

Incontro a Seriate (BG) il 17 novembre sui benefici previsti dal bando Fipit e sulla riduzione dei premi Inail


11/11/2014: Seminario a Bologna sul servizio prevenzione e protezione

Seminario a Bologna sul servizio prevenzione e protezione


10/11/2014: Seminario sui documenti semplificati per la conduzione del cantiere

Seminario sui documenti semplificati per la conduzione del cantiere


10/11/2014: In Europa oltre la metà dei casi di morti per l’amianto


113 114 115 116 117 118 119 120 121 122 123