Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


20/11/2015: REACH: pubblicata la bozza del CORAP 2016-2018

Una proposta per aggiornare il piano d' azione a rotazione comunitario per 2016-2018: prevista la valutazione di 138 sostanze tra le quali 53 di nuovo inserimento


19/11/2015: Facciamo il punto ad oggi sulla figura del coordinatore della sicurezza

Si terrà il 25 novembre a Pordenone il convegno gratuito che si propone di fare il punto sulla professione del Coordinatore della Sicurezza nei cantieri


19/11/2015: L'INAIL promuove Responsible Care

Prosegue la collaborazione tra INAIL e Federchimica con l’obiettivo di sviluppare in modo sempre più significativo la cultura della sicurezza sul lavoro


18/11/2015: I RLS di fronte agli infortuni lavorativi alla guida

Si terrà a Rimini il convegno gratuito "“ON THE ROAD”


17/11/2015: La sicurezza in edilizia: volere … non volare

Incontro tecnico-operativo sulla sicurezza del lavoro in edilizia: Trieste, 19 novembre 2015


17/11/2015: Settimana Europea per la Riduzione dei Rifiuti 2015

Il tema di quest'anno è la dematerializzazione, ovvero come “fare più con meno”


16/11/2015: Facebook Safety Check per gli attacchi terroristici di Parigi

Facebook ha attivato il Safety Check per gli attentati di Parigi: un servizio privato che, se coordinato da entità istituzionali, avrebbe maggior valore.


16/11/2015: UNI EN ISO 9001:2015: codici etici sempre più richiesti, ma ancora sconosciuti

La nuova UNI EN ISO 9001:2015 fornisce ulteriori spunti di riflessione, altre indicazioni da seguire e nuovi requisiti da considerare.


13/11/2015: La Cartella Sanitaria e di Rischio del Lavoratore e dell'Azienda

Quello della medicina del lavoro è forse l'unico caso nel nostro ordinamento in cui il contenuto minimo di una cartella sanitaria è stabilito per legge.


12/11/2015: Tempi di lavoro e tempi di vita: Quali rischi per i lavoratori?

Si terrà a Pontedera il 3 Dicembre 2015 il convegno gratuito "Tempi di lavoro e tempi di vita: Quali rischi per i lavoratori?"


12/11/2015: Il binomio sicurezza-appalti alla terza Giornata nazionale del Cni

Importante favorire la partecipazione e la collaborazione per realizzare un sistema efficiente


11/11/2015: Strategie per fornire istruzioni

Parlare ad un’altra persona fissa la memoria.


11/11/2015: UNI 10459: il professionista della Security

Professionista della Security: Requisiti di conoscenza, abilità e competenza


10/11/2015: La sorveglianza sanitaria dei lavoratori con voucher

Il Voucher Lavoro è sottoposto a sorveglianza sanitaria, se esposto ad un rischio normato: la specifica arriva dall'art. 20 del Decr. Leg.vo 14 settembre 2015, n. 151.


10/11/2015: UNI e CONFORMA pubblicano la Linea Guida applicativa sulla ISO 9001:2015

La Linea Guida fornisce un’interpretazione dei requisiti applicabili e uno strumento utile per la valutazione della conformità e dell’efficacia di un Sistema di Gestione Qualità


09/11/2015: I vincitori del premio cinematografico Ambienti di lavoro sani e sicuri 2015

Premiati il film di animazione Automatic Fitness (Fitness automatico) e il documentario Tagelöhner Syndrom (Work For One Day - Lavorare per un giorno).


06/11/2015: Nota SIMLII su obbligo di invio telematico certificati INAIL

Jobs Act: il nuovo obbligo di trasmissione telematica del primo certificato medico di infortunio e malattia professionale


05/11/2015: Premio “Imprese per la sicurezza”, al via la quarta edizione

Scade il prossimo 11 dicembre il termine ultimo con cui le imprese possono partecipare al Premio indetto da Inail e Confindustria per evidenziare e premiare le aziende che si distinguono per l’eccellenza del processo di gestione per la salute e sicurezza.


04/11/2015: La valutazione e prevenzione dei rischi ambientali

Disponibili gli atti del convegno "Inquinamento e salute: valutazione degli impatti e strategie di comunicazione".


03/11/2015: Lo spettacolo della sicurezza

Online il primo portale italiano dedicato al cinema sul lavoro


89 90 91 92 93 94 95 96 97 98 99