PRIVACY E RISORSE UMANE
IL CONTROLLO A DISTANZA
DEI LAVORATORI
PRIVACY E RISORSE UMANE
PRINCIPI GENERALI
NON
- E’ UN CONTROLLO INDIVIDUALE E SINGOLO (previsto dall’articolo 2086 e 2087) - È LA DISCIPLINA DEL CONTROLLO DELAL
MACCHINA SULL’UOMO
- È UN CONTROLLOA DISTANZA
PRIVACY E RISORSE UMANE
CONTROLLO DELLA MACCHINA SULL’UOMO
Può essere
DIRETTO
- (videosorveglianza…) INDIRETTO
- (pc…)
PRIVACY E RISORSE UMANE
ART 4 Legge 300/70 Post Jobs Act
1. Gli impianti audiovisivi e gli altri strumenti dai quali derivi anche la possibilità di controllo a distanza dell’attività dei lavoratori possono essere impiegati esclusivamente per esigenze organizzative e produttive, per la sicurezza sul lavoro e per la tutela del patrimonio aziendale e sono installati previo accordo sindacale.
2. La disposizione di cui al comma 1 non si applica agli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa e agli strumenti di registrazione degli accessi e delle presenza.
3. Le informazioni raccolte ai sensi dei commi 1 e 2 sono utilizzabili a tutti i fini connessi al rapporto di lavoro a condizione che sia data al lavoratore adeguata informazione delle modalità d’uso degli strumenti e di effettuazione dei controlli e nel rispetto del codice della privacy.
PRIVACY E RISORSE UMANE
NOTA DEL MINISTERO DEL LAVORO
18 giugno 2015
DISTINZIONE TRA STRUMENTI DI CONTROLLO E STRUMENTI DI
LAVORO
PRIVACY E RISORSE UMANE
Nota del Ministero
STRUMENTI DI CONTROLLO
Norma
- originaria dello Statuto Può
- derivare il controllo dei lavoratori
- A tutela di esigenze organizzative, produttive, sicurezza lavoro e tutela patrimonio
- Installazione solo previo accordo sindacale
PRIVACY E RISORSE UMANE
Nota del Minsitero STRUMENTI DI LAVORO
Modifica
- rispetto al vecchio Statuto Strumenti
- assegnati al lavoratore per rendere la prestazione lavorativa
Pc,
- tablet, cellulari…
PRIVACY E RISORSE UMANE
Nota del Ministero
STRUMENTI DI LAVORO
- L’espressione “pre rendere la prestazione lavorativa”
comporta che l’accordo o l’autorizzazione non servono se, e nella misura in cui, lo strumento viene considerato mezzo che serva al lavoratore per adempiere la prestazione
- Ci significa che, nel momento in cui viene modificato,
(software di localizzazione o filtraggio) per controllare
il lavoratore, si fuoriesce dall’ambito della disposizione
- In tal caso, infatti, da strumento che serve al
lavoratore per rendere la prestazione lavorativa il pc, il
tablet o il cellulare divengono strumenti del datore di
lavoro per controllare la prestazione.
PRIVACY E RISORSE UMANE
Nota del Ministero
CONCLUDENDO
- Il nuovo articolo 4 tutela ancora di più il lavoratore
- Deve ricevere adeguata informazione circa le modalità d’uso delle apparecchiature di controllo
- Adeguata informativa circa le modalità del controllo
- Senza informativa dati inutilizzabili
PRIVACY E RISORSE UMANE
BIOMETRIA
Provvedimenti del Garante 23
- novembre 2006 12
- novembre 2014
PRIVACY E RISORSE UMANE
BIOMETRIA
IDENTIFICAZIONE DELLA PERSONA ATTRAVERSO LE SUE CARATTERISTICHE
FISICHE O COMPORTAMENTALI
IMPRONTA
- DIGITALE
MANO,
- IRIDE, VOLTO O VOCE CALLIGRAFIA
-
PRIVACY E RISORSE UMANE
Decisioni del Garante
- Vietato l’uso generalizzato di dati biometrici per accedere al luogo di lavoro
- Eccezioni per accesso aree sensibili
- Necessario appello preventivo al
Garante
PRIVACY E RISORSE UMANE
CASI CONSENTITI
- CONSENSO DELL’INTERESSATO - NOTIFICA AL GARANTE
- MISURE SICUREZZA SPECIFICHE
PRIVACY E RISORSE UMANE
VIDEOSORVEGLIANZA
SUL LUOGO DI LAVORO
PRIVACY E RISORSE UMANE
PRINCIPI NECESSITA’
- (senza altre alternative) LICEITA’
- (consenso o interesse da tutelare)
TRASPARENZA
- (Informativa visibile) PROPORZIONALITA’
- (Solo immagini
indispensabili, minimo angolo
visuale…)
PRIVACY E RISORSE UMANE
PRESCRIZIONI
- ACCORDO SINDACALE - PROVVEDIMENTO ITL
- CONSERVAZIONE IMMAGINI LIMITATA
PRIVACY E RISORSE UMANE
REDAZIONE
MODELLO PRIVACY
PRIVACY E RISORSE UMANE
REDAZIONE MODELLO CHECK
1. LIST SITUAZIONE PRIVACY ANALISI
2. DEI RISCHI ADEGUAMENTO
3. INFORMATIVA
LETTERE
4. INCARICHI A RESPONSABILE E INCARICATI
TRATTAMENTI
5. E MISURE DI SICUREZZA PREDISPOSIZIONE REGISTRO DEI
6. TRATTAMENTI DEL TITOLARE E DEL
RESPONSABILE
PRIVACY E RISORSE UMANE
REDAZIONE MODELLO
CHECK LIST
Visura
- Camerale
Verbali
- delle assemblee/riunioni di: soci, Consiglio di Amministrazione, Comitato Esecutivo, Collegio Sindacale, Comitato di Vigilanza, ect., aventi ad oggetto la materia della tutela dei dati personali Copia
- Modello di Organizzazione, Gestione e Controllo (parte generale e parte speciale Delitti Informatici e illecito trattamento di dati) più
recente
Organigramma
- aziendale (o meglio organigramma privacy se esistente)
DPS
- più aggiornato completo
PRIVACY E RISORSE UMANE
REDAZIONE MODELLO CHECK LIST
- Lettera di nomina standard incaricati del trattamento - Lettera di nomina standard Responsabile del trattamento - Lettera di nomina standard Amministratore di Sistema - Informativa standard dipendenti/collaboratori e consenso - Informativa standard clienti/pazienti Informativa standard
fornitori
- Informativa standard videosorveglianza Informative standard sito WEB + cookies Documentazione relativa a trattamenti e raccolta dati on-line
- Evidenza del trattamento e trasferimento dati all’estero (ove applicabile)
- Elenco soggetti esterni coinvolti nei trattamenti (compresi fornitori IT)
- Lettera adempimenti fornitori
PRIVACY E RISORSE UMANE
REDAZIONE MODELLO CHECK LIST
Policy
- utilizzo strumenti informativi Policy
- aziendali che riguardino (anche solo in parte) la protezione dei dati personali Istruzioni operative incaricato Schema
- sistema informativo, connettività, reti locali Schema
- applicativi e configurazioni di autorizzazione Procedure
- operative e di sicurezza IT comprese quelle relative a backup, restore, firewall e regole di filtering, log AdS
Piano
- formazione in ambito protezione dati personali degli incaricati e materiale per la formazione
Procedure
- introduzione nuovi collaboratori e dimissioni Documentazione
- relativa a istruttorie, indagini o
provvedimenti del Garante ed eventuali procedimenti amministrativi o giudiziari anche penali in materia di protezione dei dati
