Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

01/03/2021: No all’uso delle impronte digitali dei dipendenti se manca base normativa

La sanzione di 30.000 euro del Garante a una Asp

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

 

L’istruttoria dell’Autorità, avviata a seguito di alcuni articoli di stampa, ha consentito di accertare che il sistema di rilevazione presenze dell’Asp di Enna acquisiva le impronte digitali di oltre 2.000 dipendenti memorizzandole in forma crittografata sul badge di ciascun lavoratore. L’Azienda, poi, verificava l’identità del dipendente mediante il confronto tra il modello biometrico di riferimento, memorizzato all’interno del badge, e l’impronta digitale presentata all’atto del rilevamento della presenza e trasmetteva il numero di matricola del dipendente, la data e l’ora della timbratura, al sistema di gestione delle presenze.

 

L’Autorità ha ritenuto, contrariamente a quanto sostenuto dall’Azienda sanitaria, che in questo modo si effettuava un trattamento di dati biometrici dei dipendenti (sia all’atto dell’emissione del badge, sia all’atto della verifica dell’impronta in occasione di ogni “timbratura” di ciascun dipendente,) in assenza di una idonea base giuridica. Né il consenso dei dipendenti, invocato dall’Asp quale fondamento del trattamento, può essere considerato valido, nel contesto lavorativo, a maggior ragione pubblico, per effetto dello squilibrio del rapporto tra dipendente e datore di lavoro

 

Inoltre la struttura sanitaria, pur avendo informato il personale e i sindacati della scelta organizzativa compiuta, non aveva fornito tutte le informazioni sul trattamento, come richiesto dal Regolamento europeo in materia di privacy.

 

Considerati tutti gli aspetti della vicenda, il Garante ha dichiarato illecito il trattamento dei dati biometrici e ha applicato all’Asp 30.000 euro di sanzione. Ha inoltre disposto la cancellazione dei modelli biometrici memorizzati all’interno dei badge e chiesto all’Asp di far conoscere le iniziative che intende intraprendere per far cessare il trattamento dei dati biometrici dei dipendenti.

 

Fonte: Garante Privacy

 

 


08/05/2024: Worldcoin: scansionare l’iride per creare un’identità digitale. Ma viola la privacy?

La società di Sam Altman raccoglie dati in cambio di una criptovaluta, ma è stata bloccata in Spagna. La decisione riapre il dibattito sull’uso e sulla tutela dei dati biometrici.


07/05/2024: Pianificare la sicurezza di studenti e lavoratori all’estero

Si svolgerà il 13 maggio l'evento gratuito "Be prepared. Pianificare la sicurezza di studenti e lavoratori all'estero". Previsti crediti sicurezza, Ecm e Cfp.


06/05/2024: Casteldaccia: cinque operai perdono la vita a causa di un'intossicazione durante i lavori nelle fogne

Gli inquirenti sono al lavoro per stabilire eventuali responsabilità: i cancelli dell'impianto fognario sono stati sigillati.


06/05/2024: Aggiornato l'elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche

Aggiornato al 22 aprile 2024 l'elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche delle attrezzature di lavoro.


03/05/2024: In bicicletta per la Sicurezza sul Lavoro: pedalare per ricordare

Il 28 aprile 2024, nella giornata mondiale dedicata alla prevenzione ed alla sicurezza sul lavoro, si è svolto il #girolevitespezzateDAY, una manifestazione in bicicletta in tante città italiane per ricordare le ancora troppo numerose morti sul lavoro.


02/05/2024: Bando Isi 2023, online il video con le istruzioni

Nel tutorial tutte le indicazioni per utilizzare la procedura informatica aperta dal 15 aprile al 30 maggio 2024 alle ore 18.00


30/04/2024: Nuove risorse in materia di lavoro su piattaforma digitale

Sul sito di Eu-Osha sono disponibili un'infografica e una presentazione


29/04/2024: La Giornata mondiale della sicurezza e la salute sul lavoro e il contrasto ai cambiamenti climatici

Una guida sulla gestione del calore sul lavoro disponibile in oltre 20 lingue.


24/04/2024: Convertito in legge il DL PNRR: le prime novità sulla patente a crediti

Approvato dal Senato con voto di fiducia il disegno di legge di conversione del Decreto-Legge n. 19/2024, recante ulteriori disposizioni urgenti per l'attuazione del PNRR. Le prime indicazioni sulle novità della patente a crediti.


23/04/2024: 28 aprile 2024: Cgil e Inca, Giornata mondiale per la salute e la sicurezza sul lavoro

Il Diritto al lavoro e la tutela del lavoro sono i pilastri della nostra Costituzione, ma in Italia il numero degli infortuni, anche mortali, e delle malattie professionali sono inaccettabili.


22/04/2024: Giornata per la sicurezza ANMIL

ANMIL per la Giornata per la sicurezza sul lavoro: le iniziative.


22/04/2024: Calderone, puntare alla vita sicura

Testimonianza vittime infortuni potrà stimolare riflessione


19/04/2024: Più sicurezza meno carta: due eventi il 23 e 24 aprile

Gli eventi “pillola” organizzati dall’Ordine in occasione dell’imminente "Giornata Mondiale della Sicurezza e della Salute sul Lavoro"


17/04/2024: Agi: necessario creare un “quadro etico condiviso”

Ci avviciniamo all’intelligenza artificiale generale. Ed è proprio un dialogo con il software Claude a sottolineare l'importanza di un approccio rispettoso verso le AI.


16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile


12/04/2024: L’incidente di Bargi: l’aggiornamento e le prime riflessioni

Individuate anche le ultime due vittime dell’esplosione nella centrale idroelettrica del bacino di Suviana avvenuta il 9 aprile 2024.


12/04/2024: Clima e biodiversità: un futuro condiviso per il nostro pianeta

Si sono tenute due conferenze globali per confrontarsi su clima e biodiversità. Le sfide da affrontare sono sintomi dello stesso problema: l’insostenibilità della nostra produzione e dei nostri consumi.


11/04/2024: L’incidente alla centrale idroelettrica: le novità e le dichiarazioni

Aumentano le vittime accertate dell’esplosione nella centrale idroelettrica del bacino di Suviana avvenuta il 9 aprile 2024. Le indicazioni della Procura di Bologna, le dichiarazioni e lo sciopero sindacale e il lavoro incessante dei soccorsi.


10/04/2024: L’esplosione nella centrale idroelettrica del bacino di Suviana

Vanno avanti le ricerche seguite alla terribile esplosione nella centrale idroelettrica del bacino di Suviana avvenuta nel pomeriggio del 9 aprile 2024. Uno dei gruppi di produzione era in manutenzione straordinaria.


08/04/2024: Medico competente: proroga termine di invio dati allegato 3B

Prorogato al 31 maggio 2024 il termine per l’invio delle informazioni relative ai dati collettivi aggregati e sanitari di rischio dei lavoratori sottoposti a sorveglianza sanitaria nell’anno 2023.


1 2 3 4 5 6 7 8 9 10 11