Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie


01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


02/04/2026: Trattori agricoli, al via il bando da 10 milioni di euro

Il portale per caricare le domande per il bando Ismea da 10 milioni di euro per sicurezza e ammodernamentosarà aperto dal 15 aprile al 15 maggio.


01/04/2026: Strategia EEA–Eionet 2026: obiettivi per la sostenibilità europea

Aggiornamento 2026 della strategia EEA–Eionet: priorità, obiettivi e azioni per supportare politiche ambientali efficaci e guidare la transizione sostenibile in Europa entro il 2030.


31/03/2026: Convegno sulla prevenzione delle molestie nei luoghi di lavoro

Si svolgerà il 15 aprile, anche su zoom, il convegno gratuito "La prevenzione e la gestione delle molestie e delle violenze nei luoghi di lavoro"


30/03/2026: Arc Flash: pubblicata l’Errata Corrige al CEI 78-25

L’Errata Corrige del Rapporto tecnico CEI 78-25 chiarisce e corregge alcuni aspetti del metodo per l’analisi Arc Flash, aggiornando funzioni, tabelle ed esempi.


26/03/2026: RLS: comunicazione entro il 31 marzo 2026

L'obbligo di comunicazione annuale del RLS all’INAIL entro il 31 marzo


25/03/2026: Garante: l’accesso alla email del lavoratore licenziato vìola la privacy

Il contenuto delle email, i dati relativi ai contatti nelle comunicazioni e gli eventuali allegati costituiscono corrispondenza e, pertanto, sono protetti dal diritto alla riservatezza.


24/03/2026: Glifosato: uno studio riapre il dibattito sul divieto

Uno studio segnala un aumento di tumori nei ratti esposti a glifosato, riaprendo il dibattito sulla sicurezza dell’erbicida e l'affidabilità delle valutazioni UE.


19/03/2026: PFAS e glyphosate: come l’industria influenza norme e scienza chimica

Analisi dei PFAS e glyphosate: come l’industria influenza scienza e normative chimiche per proteggere i propri interessi.


18/03/2026: Sicurezza immersiva

Prevenire gli infortuni con realtà virtuale e intelligenza artificiale: il progetto di Inail Puglia e Confindustria Taranto punta a coniugare prevenzione, formazione e valorizzazione dei lavoratori.


16/03/2026: Convegno su Temperature estreme e impatti su SSL e produttività

Il 24 marzo Inail terrà il convegno gratuito "Worklimate 2.0 - Temperature estreme e impatti su salute, sicurezza e produttività aziendale".


12/03/2026: Strumento per segnalazioni di irregolarità dell'AI Act

Il canale ufficiale per inviare segnalazioni sicure e confidenziali sul rispetto dell’AI Act.


11/03/2026: L'Ue adotta la Strategia sulla giustizia intergenerazionale

Strumenti di previsione strategica, indice di equità e attenzione alle aree interne tra le priorità. La sfida è evitare che i costi delle trasformazioni ricadano sulle generazioni future.


10/03/2026: Bando Isi 2025, dal 13 aprile la presentazione delle domande

Pubblicato il calendario delle scadenze del nuovo avviso pubblico, con cui l’Inail mette a disposizione 600 milioni di euro per sostenere la realizzazione di progetti finalizzati al miglioramento delle condizioni di salute e sicurezza nei luoghi di lavoro.


06/03/2026: Convegno INAIL: progetto di VR per la sicurezza dei lavoratori

Si svolgerà il 12 Marzo il convegno gratuito di Inail "INAIL e START4.0: sviluppo di un progetto di VR per la sicurezza dei lavoratori".


04/03/2026: 69° Elenco Soggetti Abilitati alle Verifiche Periodiche Attrezzature

Pubblicato il 69° elenco MLPS 2026 dei soggetti abilitati per le verifiche periodiche delle attrezzature di lavoro.


03/03/2026: Record per le emissioni globali

...ma resta possibile disaccoppiare economia e gas serra


24/02/2026: Il comitato sui biocidi dell'ECHA sostiene l'approvazione dell'etanolo nei disinfettanti

Il Comitato sui biocidi (BPC) dell’ECHA ha concluso che l'etanolo può essere approvato per l'uso nei disinfettanti per le mani e per uso generale.


20/02/2026: Obiettivo 9001: un nuovo documento sul Regolamento Macchine (UE) 2023/1230

La sinergia fra la ISO 9001 e il Regolamento Macchine può essere strategica per le organizzazioni?


18/02/2026: Una miscela pericolosa su cinque non viene segnalata ai centri antiveleni

Il progetto pilota di applicazione delle norme del Forum ECHA ha rilevato che il 19% delle miscele pericolose controllate non è stato notificato ai centri antiveleni.


17/02/2026: Esplora i rischi sul posto di lavoro in Europa

Visualizzazione dei dati ESENER 2024


1 2 3 4 5 6 7 8 9 10 11