Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


17/09/2024: Vademecum "La scuola a prova di privacy"

Un’agile guida, rivolta ad istituzioni scolastiche, docenti, studenti e famiglie, per assicurare la più ampia protezione dei dati delle persone che crescono, studiano e lavorano nel mondo scolastico.


13/09/2024: Brandizzo, le proposte della Commissione della Camera per evitare nuove tragedie

La presentazione della Relazione della Commissione parlamentare d’inchiesta sulle condizioni di lavoro della Camera, in relazione a grave incidente di Brandizzo del 30 agosto 2023.


12/09/2024: OiRA al servizio dei lavoratori dei distributori di benzina

Strumenti gratuiti e accessibili di valutazione interattiva dei rischi online (OiRA ) per le stazioni di servizio


11/09/2024: La qualità dell’aria in Europa

Continua a migliorare, ma i livelli di inquinamento sono ancora pericolosi in molte aree


09/09/2024: OspedaleSicuroDuemila24

Due giorni di convegni sulle strategie di prevenzione, sulle metodologie specifiche d’indagine e sulle misure correttive adottabili per la valutazione, la prevenzione e la gestione dei rischi nel comparto sanitario.


04/09/2024: Estintori di incendio… novità in vista

Pubblicata in lingua italiana la norma UNI 9994 parte 1. Il documento tratta il controllo iniziale e la manutenzione degli estintori di incendio. Vediamo tutti i dettagli…


03/09/2024: Polveri sottili dal Canada

L’analisi aggiornata di Arpa Valle d’Aosta


27/08/2024: Sport senza barriere, la storia di Giovanna Fasciani

Con l’equitazione combatto le mie paure


31/07/2024: Il clima in Italia

Il Rapporto SNPA “Il clima in Italia nel 2023”


26/07/2024: Come le variazioni climatiche influenzano gli incendi

Un comunicato stampa del Consiglio nazionale delle ricerche mostra come, secondo uno studio, il clima influenzi gli incendi boschivi e l'ampiezza delle aree bruciate, determinando la quantità di vegetazione secca che può alimentarli.


24/07/2024: La potenziale rivoluzione dell’energia geotermica

Un progetto islandese apre nuove frontiere nella ricerca scientifica, promettendo di trasformare l'estrazione energetica e la mitigazione dei rischi vulcanici attraverso l'accesso diretto a una camera magmatica.


23/07/2024: Costruiamo insieme un lavoro sicuro

La nuova campagna di INAIL


17/07/2024: Salute e sicurezza sul lavoro, dall’Inail 14 milioni di euro per la formazione

Una campagna nazionale dedicata alla prevenzione di infortuni e malattie professionali, con una particolare attenzione alle azioni di sensibilizzazione sui rischi nuovi ed emergenti.


16/07/2024: La sfida ambientale per la finanza sostenibile

Aperta la consultazione pubblica sul documento tecnico al fine di recepire feedback e le considerazioni da parte degli stakeholder.


11/07/2024: Una "Bella storia" di reinserimento lavorativo

Federico racconta la sua storia di reinserimento dopo l'infortunio ricominciando a lavorare con una nuova mansione nella stessa azienda dove lavorava prima


09/07/2024: Regolamento UE per l’approvvigionamento di materie prime critiche

Il Regolamento UE n.2024/1252


04/07/2024: Privacy e email aziendali: il provvedimento del Garante

Le regole per la gestione corretta dei metadati


03/07/2024: I rifiuti sanitari sterilizzati possono essere smaltiti come rifiuti urbani

L'interpello Ministero Ambiente n.43348/2024


02/07/2024: Proteggiamoci dal caldo

Lo spot della campagna promossa dal Ministero della Salute, in collaborazione con l’Inail, per prevenire i rischi legati all’esposizione alle alte temperature


26/06/2024: Nessuna autorizzazione per gli impianti che producono beni finiti da rifiuti

L'interpello Ministero dell’Ambiente n.43350/2024


1 2 3 4 5 6 7 8 9 10 11