01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa
La sanzione di 30.000 euro del Garante a una Asp
Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.
L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.
L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro
Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.
Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.
Fonte: Garante Privacy
06/03/2023: Verifiche periodiche: aggiornato l'elenco
02/03/2023: Convegno sul Worklimate
Un evento gratuito di presentazione dei risultati del progetto di ricerca in collaborazione
28/02/2023: Le azioni virtuose per la Prevenzione
Un convegno gratuito a Taranto il 16 marzo 2023.
17/02/2023: Una nuova versione di OSHwiki
13/02/2023: Bando Isi 2022
Dall’Inail più di 333 milioni di euro a fondo perduto per la salute e la sicurezza sul lavoro
07/02/2023: Il 7 febbraio è il Safer Internet Day
Dal cyberbullismo ai social network all'identità digitale, ogni anno Safer Internet Day mira a sensibilizzare sui problemi online emergenti e sulle preoccupazioni attuali.
06/02/2023: Giornata mondiale contro il cancro 2023
Un’opportunità per concentrarsi sui cancri professionali
06/02/2023: Revisionate le patenti di abilitazione per l'impiego di gas tossici
Il Decreto del 20 dicembre 2022 del Ministero della Salute
01/02/2023: Il Metaverso tra utopie e distopie
Disponibile la registrazione del convegno del Garante privacy
31/01/2023: Sport senza barriere: “Allenarmi dà senso alla mia vita”
È online un nuovo episodio del progetto di reportage narrativi dedicato agli infortunati che, attraverso la pratica sportiva e i servizi messi a disposizione dall’Inail, hanno seguito con successo un percorso di riabilitazione e reinserimento sociale
30/01/2023: Verifiche periodiche: aggiornato l'elenco
25/01/2023: Calendario 2023: La sicurezza non è un hobby, è la vita
Disponibile il calendario 2023 sulla salute e sicurezza sul lavoro prodotto dalla Ulss1 Dolomiti Spisal.
23/01/2023: Sostegno psicologico per le vittime del lavoro
Il Protocollo d’Intesa fra ANMIL, Fondazione ANMIL “Sosteniamoli subito” e CNOP per offrire sostegno psicologico alle vittime del lavoro e ai loro familiari.
18/01/2023: Assicurazione obbligatoria contro gli infortuni domestici
Dalle modalità di iscrizione alle prestazioni previste in caso di incidente, l’opuscolo offre una panoramica completa sulle caratteristiche della polizza che riconosce l’impegno di chi si prende cura della casa e del nucleo familiare in modo abituale esclusivo e gratuito
16/01/2023: AiFOS: venti anni di formazione e cultura alla sicurezza sul lavoro
Giovedì 19 gennaio l’Associazione Italiana Formatori ed Operatori della Sicurezza sul Lavoro celebra l’anniversario presso l’auditorium San Barnaba
12/01/2023: Il IV Rapporto annuale sul lavoro domestico
Online le infografiche del IV Rapporto annuale sul lavoro domestico 2022 pubblicato dall’Osservatorio DOMINA
09/01/2023: Zoonosi e focolai infettivi di origine alimentare in aumento
L’ultimo rapporto annuale sulle zoonosi «One Health» dell’UE pubblicato dall’EFSA e dall’ECDC.
09/01/2023: Bando Isi 2021: proroga termini
Prorogato al 10 febbraio 2023 il termine per l'upload della documentazione e al 21 marzo 2023 per la pubblicazione degli elenchi definitivi.
22/12/2022: Buone Feste!
La redazione di PuntoSicuro si ferma dal 27 dicembre al 5 gennaio. A tutti voi i nostri migliori auguri di buon Natale e felice anno nuovo!
22/12/2022: Nuovo strumento generico OiRA per la valutazione dei rischi
Disponibile un nuovo strumento generico OiRA per la programmazione di una valutazione dei rischi sul luogo di lavoro
9.5 10.5 11.5 12.5 13.5 14.5 15.5 16.5 17.5 18.5 19.5