Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

02/07/2020: La gestione dei dati personali nella Pa, il convegno dell’Inail

Durante l’evento, trasmesso in streaming il 26 giugno, è stato tracciato un quadro dei risultati raggiunti e delle criticità emerse nelle amministrazioni pubbliche in ambito privacy.

Perseguire gli interessi pubblici, condividendo le informazioni, nel rispetto della privacy. È questo il compito delle amministrazioni pubbliche impegnate nella digitalizzazione dei servizi alla luce delle misure previste dal Gdpr (General data protection regulation), il regolamento dell’Unione europea in materia di trattamento dei dati personali e di privacy entrato in vigore nel 2016 e operativo dal 2018. Per approfondire lo stato dell’arte e analizzare luci e ombre emerse durante la complessa fase dell’emergenza sanitaria legata alla pandemia da Coronavirus, l’Inail ha organizzato un convengo sulla gestione dei dati personali nella Pa che si è svolto in diretta streaming il 26 giugno. All’evento, seguito da circa 400 persone, hanno partecipato, tra gli altri, il direttore generale dell’Istituto, Giuseppe Lucibello, il segretario generale dell’Autorità garante per la protezione dei dati personali, Giuseppe Busia, il responsabile protezione dati dell’Inail, Roberto di Tucci e il direttore centrale organizzazione digitale, Stefano Tomasini, intervistato da Carlo Mochi Sismondi, presidente del Forum Pa.

Lucibello: “Nella fase emergenziale ottima collaborazione con l’Iss”. “Dobbiamo immaginare una diversa modalità di raccordo tra le amministrazioni, non solo per governare al meglio le emergenze, ma per presentarci come una macchina amministrativa più attrezzata, coesa e partecipata”. Queste le parole del direttore generale dell’Inail, Giuseppe Lucibello, che ha aperto il dibattito evidenziando il coinvolgimento dell’Istituto durante l’emergenza sanitaria, sia nelle attività di verifica dell’andamento epidemiologico svolte insieme all’Istituto superiore di Sanità (Iss), sia nella realizzazione dei documenti per la ripartenza. “La collaborazione con l’Iss è stata ottima, il modello occupazionale Inail si è incrociato appieno con i dati epidemiologici e abbiamo marciato parallelamente con la consapevolezza che in futuro dovremo lavorare insieme. Credo che la sfida sia questa: creare un’amministrazione che condivide le proprie informazioni e non espone il patrimonio conoscitivo ad attacchi di soggetti esterni, nel rispetto della privacy”.
 
Busia: “Oggi fare pubblica amministrazione è anche fare protezione dei dati”. “Occuparsi di protezione dei dati è un compito essenziale di qualunque amministrazione, non un adempimento estraneo a cui adeguarsi”. Il segretario generale dell’Autorità garante per la protezione dei dati personali, Giuseppe Busia, ha sottolineato gli obblighi della Pa alla luce della normativa in vigore.  “Uno degli elementi essenziali del nuovo regolamento è quello della responsabilizzazione, la cosiddetta accountability. L’amministrazione ha quindi il dovere di organizzarsi e di predisporre tutti gli elementi necessari per garantire che i dati siano trattati nel modo migliore”, ha aggiunto, evidenziando la centralità della figura del Dpo (data protection officer). “Il primo dovere nei confronti dei cittadini è la trasparenza e la loro partecipazione, anche attraverso il controllo dei dati, è parte essenziale dell’agire amministrativo”.
 
Di Tucci: “Il lavoro del Dpo deve essere multidisciplinare”. Ad approfondire i compiti del responsabile della protezione dei dati nelle pubbliche amministrazioni, è stato Roberto di Tucci, che svolge questo ruolo all’Inail. “La protezione dei dati deve esser garantita ovunque il dato nasca, sia presente e transiti”, ha spiegato di Tucci, che opera in sinergia con l’avvocatura generale e l’ufficio privacy, costituito presso la Direzione centrale organizzazione digitale (Dcod).
“Gestire i dati personali significa garantire l’operatività adeguata dei trattamenti, che si avviano all’ingresso dei dati personali nel perimetro del titolare (Inail) e proseguono in tutte le attività che sottendono l’erogazione di un servizio. I dati, oltre a esser restituititi agli interessati sotto forma di servizi, possono essere oggetto di convenzione con altri enti oppure forniti ad intermediari qualificati”. Emergono, quindi, numerosi ambiti che il titolare deve gestire correttamente come le richieste di estrazione dati e la gestione delle convenzioni, dei diritti dell’interessato e del consenso.
 
Le maggiori criticità nello svolgimento dei compiti del Dpo. Il direttore del Clusit, l’associazione italiana per la sicurezza informatica, Gabriele Faggioli, ha posto l’accento su alcune criticità riscontrate in relazione al ruolo del responsabile della protezione dei dati. “A volte, in alcune realtà, si tende a privilegiare figure che hanno un ruolo più istituzionale e meno di contenuto stretto”, ha sottolineato Faggioli, spiegando che gli aspetti più rilevanti delle attività del Dpo sono l’inserimento nella vita quotidiana dell’amministrazione, la conoscenza di ciò che accade, il coinvolgimento in tutte le attività di innovazione tecnologica e la partecipazione alle scelte che si fanno nella fase di ideazione di un trattamento. “Non sempre – ha concluso – vediamo questa pervasività dell’attività”.
 
Modafferi: “Necessari investimenti sulle competenze”. Per una Pa più moderna e più digitale occorre trovare o formare le competenze adeguate, secondo Francesco Modafferi, dirigente presso il Garante per la protezione dei dati. “Se i dati sono al centro della strategia delle amministrazioni – ha spiegato – bisogna fare i conti con gli investimenti che riguardano sia la competenza in materia di protezione dei dati, sia le competenze tecniche. Anche sulla base dell’analisi dei più rilevanti data breach che vengono notificati regolarmente all’Autorità – ha aggiunto – spesso questi episodi tradiscono gare a ribasso e sono frutto di un approccio alla digitalizzazione dovuto anche alle ristrettezze di bilancio”.
 
Tomasini: “Fare rete con le altre Pa è un passo che non possiamo più rinviare”. Intervistato da Carlo Mochi Sismondi, Stefano Tomasini, direttore centrale organizzazione digitale dell’Inail è entrato nel merito del percorso di digitalizzazione avviato dall’Istituto e della protezione dei dati, inclusa da subito nella strategia dell’Istituto. Grazie a una “forte integrazione tra competenze non solo legali, ma organizzative e tecnologiche”, nell’ottica di creare un team per supportare, insieme al Dpo, il titolare del trattamento, è stato costituito un ufficio per definire metodologie e procedure in ambito privacy. “Probabilmente oggi andrebbe ripensato il disegno dell’amministrazione pubblica nel suo complesso – ha sottolineato – ma è essenziale fare rete con le altre amministrazioni e considerare il cittadino al centro dei servizi. Un servizio non può essere reso per tronconi, deve essere visto end to end”.
 
Dalla privacy by design/by default alla gestione degli adempimenti sui trattamenti nel tempo. 
Durante la seconda tavola rotonda il confronto si è concentrato sui modelli organizzativi delle pubbliche amministrazioni nell’ottica della privacy by design e by default, un approccio innovativo, introdotto dal Gdpr (art. 25), finalizzato a garantire la protezione dei dati fin dalla fase della progettazione di un servizio e per impostazione predefinita. Al dibattito hanno partecipato Anna Cataleta, avvocato e Dpo, Luca Bechelli, del comitato scientifico del Clusit, Rosa Fiorenza e Alessandro Vinciarelli, della DXC Technology.ù
 

29/10/2021: Assicurazione contro infortuni e malattie professionali

Pubblicata la circolare Inail con le istruzioni tecniche sulle tariffe dei premi


27/10/2021: La Gestione dei disturbi muscolo scheletrici sul lavoro nel settore dei trasporti e della logistica

Un Webinar gratuito in programma il 4 novembre


26/10/2021: ANMIL partecipa al 9° CSRMed con due eventi sulla sicurezza sul lavoro

Gli eventi sono previsti il 27 e 29 ottobre.


25/10/2021: Settimana europea della salute e sicurezza negli ambienti di lavoro

Le iniziative in Lombardia


25/10/2021: Giornata sicurezza cantieri

È in programma il 29 ottobre 2021 a Cremona la XII edizione della “Giornata sicurezza cantieri. La gestione del lavoratore - Il rischio del settore delle costruzioni”


22/10/2021: In Gazzetta Ufficiale le nuove norme in materia di salute e sicurezza

Il DL 21 ottobre 2021, n. 146, cosiddetto Decreto Fiscale, contenente anche novità in materia di salute e sicurezza sul lavoro è stato pubblicato in Gazzetta Ufficiale.


21/10/2021: La settimana europea per la sicurezza e la salute sul lavoro

Si svolgerà dal 25 al 29 ottobre ed è la tappa fondamentale dell’attuale campagna Ambienti di lavoro sani e sicuri dedicata ai disturbi muscolo-scheletrici.


19/10/2021: Verifiche del green pass: richiesta di chiarimento sulla formazione

La Conferenza delle Regioni ha chiesto al Governo un chiarimento sull’ambito di applicazione del Decreto-Legge 21 settembre 2021, n. 127 con riferimento ai destinatari della formazione


18/10/2021: Nuovi strumenti per la gestione della verifica del green pass

Gli aggiornamenti delle istruzioni operative per la gestione delle verifiche del possesso del certificato verde COVID-19 per l’accesso ai luoghi di lavoro.


15/10/2021: Il decreto fiscale e le future norme in materia di sicurezza

Il Consiglio dei Ministri  sta per discutere e varare un decreto fiscale contenente anche norme in materia di salute e sicurezza sul lavoro. Le prime anticipazioni su sospensione delle attività e vigilanza.


14/10/2021: Garante privacy: via libera alle nuove modalità di verifica del green pass

Il Garante per la protezione dei dati personali ha espresso un parere favorevole sullo schema di Dpcm che introduce nuove modalità di verifica del green pass in ambito lavorativo pubblico e privato.


13/10/2021: Pubblica amministrazione: dal 15 ottobre si ritorna al lavoro in presenza

Pubblicato il DPCM con disposizioni in materia di modalità ordinaria per lo svolgimento del lavoro nelle pubbliche amministrazioni. Dal 15 ottobre si cambia la modalità di utilizzo del lavoro agile nel periodo emergenziale.


12/10/2021: Obbligo del green pass: le linee guida per le pubbliche amministrazioni

Le anticipazioni sul DPCM con le linee guida per l’applicazione della disciplina in materia di obbligo di possesso ed esibizione della certificazione verde COVID-19 nella pubblica amministrazione.


11/10/2021: COVID-19: la vaccinazione in gravidanza e allattamento

Pubblicata la Circolare del Ministero della Salute del 24 settembre 2021 recante le raccomandazioni sulla vaccinazione anti SARS-CoV-2/COVID-19 in gravidanza e allattamento.


08/10/2021: COVID-19: le novità per le attività culturali, sportive e ricreative

È stato approvato in Consiglio dei Ministri un nuovo decreto-legge contenente alcune novità relative all’accesso alle attività culturali, sportive e ricreative in tempi di pandemia.


07/10/2021: Promuovere la salute mentale e il benessere sul luogo di lavoro

Ogni anno il 10 ottobre si celebra la giornata mondiale della salute mentale per promuovere a livello mondiale la consapevolezza e mobilitare gli sforzi a sostegno della salute mentale.


06/10/2021: ANMIL celebra la 71ª Giornata nazionale per le vittime del lavoro

Il prossimo 10 ottobre ricorre la 71ª edizione della Giornata ANMIL per le Vittime degli Incidenti sul Lavoro: le manifestazioni previste.


04/10/2021: Bando Isi 2020: pubblicata la tabella temporale

Pubblicato in data 30 settembre 2021 l'allegato "Tabella temporale".


01/10/2021: Conduzione abilitata dei generatori di vapore

Online il nuovo servizio Civa per il rilascio dell’esonero


30/09/2021: Aggiornamento “Linee guida per la tutela della salute nelle residenze universitarie"

Valutazione proposta ANDISU


12.5 13.5 14.5 15.5 16.5 17.5 18.5 19.5 20.5 21.5 22.5