01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa
La sanzione di 30.000 euro del Garante a una Asp
Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.
L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.
L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro
Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.
Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.
Fonte: Garante Privacy
24/01/2024: Noti il rumore dannoso intorno a te?
L’esposizione a lungo termine al rumore del traffico è molto più di un fastidio: danneggia sia la nostra salute fisica che quella mentale.
23/01/2024: Calendario 2024: E' tempo di pesca sicura
Un calendario 2024 che contiene un vademecum per la sicurezza del lavoro di pesca in mare.
22/01/2024: Incidentalità nei trasporti stradali
Il contributo dell’Inail al Rapporto Mit 2023
18/01/2024: Il docufilm “InSicurezza”
Piccole e grandi storie per una maggiore consapevolezza e diffusione della cultura della prevenzione degli infortuni sul lavoro
17/01/2024: Cos’è l’Atlante europeo dell’ambiente e della salute?
Una raccolta di dati e mappe che mostrano informazioni chiave sulla qualità e sui rischi ambientali in tutta Europa
16/01/2024: La tua sicurezza è questione di un attimo
La nuova campagna di comunicazione Inail sugli infortuni domestici
11/01/2024: Raddoppiati i fondi Inail per la riduzione degli infortuni sul lavoro
Dal bando Isi più di 500 milioni
10/01/2024: Calendario Inail 2024
Il video di presentazione realizzato utilizzando le immagini del nuovo Calendario Inail 2024
09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
08/01/2024: Online la nuova Banca dati statistica dell’Inail
Uno strumento dinamico per conoscere e monitorare i dati sull’andamento delle aziende, degli addetti-anno assicurati, degli infortuni e delle malattie professionali
21/12/2023: Il calendario 2024 con la sicurezza in pillole
La sicurezza non è un hobby, è la vita: il calendario della sicurezza dello SPISAL dell’Ulss Dolomiti
20/12/2023: La Privacy sotto l’albero
I consigli del Garante per proteggere efficacemente i dati personali anche a Natale
19/12/2023: OiRA: rinnovato il sito web
Per promuovere una valutazione dei rischi senza soluzioni di continuità
18/12/2023: Come utilizzare l’economia circolare per migliorare la biodiversità?
Le azioni verso un’economia circolare sono della massima importanza per salvaguardare la natura, ridurre l’inquinamento e raggiungere la neutralità climatica in Europa entro il 2050.
13/12/2023: Le emissioni di gas serra dell’UE
...sono diminuite lo scorso anno, ma sono ancora necessari sforzi accelerati per raggiungere gli ambiziosi obiettivi del 2030
12/12/2023: Il nuovo regolamento macchine: novita’ ed inquadramento tecnico
Un evento gratuito il 15 dicembre per introdurre le novità del nuovo Regolamento Macchine UE 2023/1230.
05/12/2023: La tutela del lavoratore nelle novità legislative
Avvocati Inail, la tutela del lavoratore nelle novità legislative e nel diritto vivente al centro del 22esimo seminario nazionale
29/11/2023: Cambiamento climatico: i “broken records” dell’Unep
È ancora possibile realizzare l’obiettivo di un aumento della temperatura globale limitato a 1,5 gradi centigradi?
28/11/2023: Salute, sicurezza, sostenibilità: le sfide della quinta rivoluzione industriale
Un seminario di aggiornamento a Roma, dal 4 al 6 dicembre 2023
27/11/2023: Un interpello sulla qualifica di sottoprodotto
Possono essere classificati come "sottoprodotti" anche residui derivanti da attività di servizio o ausiliare?
1 2 3 4 5 6 7 8 9 10 11