Testo del nuovo regolamento europeo sulla protezione dei dati (Maggio 2016) e guida informativa del Garante per la privacy

Il Garante per la protezione dei dati personali, in base al  nuovo Regolamento europeo in materia di protezione dei dati personali, ha pubblicato una prima guida informativa. Il Regolamento introduce regole più chiare in materia di informativa e consenso, definisce i limiti al trattamento automatizzato dei dati personali, pone le basi per l’esercizio di nuovi diritti, stabilisce criteri rigorosi per il trasferimento dei dati al di fuori dell’Ue e per i casi di violazione dei dati personali (data breach).

Testo della Nota del Garante per la privacy in tema di: promotori finanziari , E-commerce, malattia personale militare

GARANTE PROTEZIONE DATI PERSONALI - Nota 10 dicembre 2015, n. 409

Promotori finanziari: niente privacy sulle delibere di radiazione dall'Albo - E-commerce, no alla profilazione senza consenso - Maggiore riservatezza per i militari in malattia

Testo del parere del Garante della privacy in materia di invio telematico del certificato medico di gravidanza

Il Garante per la protezione dei dati personali, nella newsletter del  21 luglio 2015, ha espresso parere su uno schema di decreto interministeriale concernente la definizione delle modalità tecniche per la predisposizione e l'invio telematico all'INPS del certificato medico di gravidanza, del certificato di interruzione della gravidanza e del certificato di parto.

Le regole per il trattamento dei dati sensibili dei lavoratori - 24 aprile 2015

Il Garante per la protezione dei dati personali ha pubblicato, in data 24 aprile 2015, un Vademecum con le regole per il corretto trattamento dei dati personali dei lavoratori da parte di soggetti pubblici e privati. Il Vademecum tratta, in forma semplificata, della gestione dei dati sensibili dei lavoratori. In particolare: del cartellino identificativo; della bacheca aziendale; della pubblicazione del curriculum; della pubblicazione dei dati del lavoratore sui siti web e sulle reti interne; della gestione dei dati sanitari; dei dati biometrici; della posta aziendale (internet/intranet); dei controlli effettuati per motivi organizzativi o di sicurezza; dei controlli a distanza (videosorveglianza e geolocalizzazione)-

Newsletter del Garante per la privacy in merito a: internet; certificazioni sanitarie; sorveglianza- Allegato provvedimento del 9.11.2005

Il Garante per la protezione dei dati personali, con la newsletter n. 398 del 9 febbraio 2015,  si occupa di :

1. misure di sicurezza per internet
2. informazioni sanitarie
3. sorveglianza "lunga" nei luoghi di lavoro

Sul secoondo punto in particolare il Garante ha affermato che nelle certificazioni rilasciate ai pazienti o ai loro accompagnatori per attestare la presenza in ospedale e giustificare, ad esempio, l’assenza dal lavoro, non devono essere riportate indicazioni della struttura presso la quale è stata erogata la prestazione,  il timbro con la specializzazione del sanitario, o comunque informazioni che possano far risalire allo stato di salute. In merito allegato il provvedimento del 9.11.2005

Comunicazione del Garante per la Privacy del 3 novembre 2014 in materia di applicazioni di geolocalizzazione negli smartphone aziendali

La newsletter fornisce  le indicazioni del Garante in materia  di  applicazioni informatiche  sui  dati di localizzazione  negli smartphone dati in dotazione ai dipendenti. L'utilizzo è permesso solo con precise garanzie.
(Un'icona dovrà essere ben visibile sullo smartphone del dipendente )

Comunicazione Garante per la protezione dei dati personali n, 357 del 10 luglio 2014 in materia di videosorveglianza

Provvedimento in merito all'installazione di un sistema di videosorveglianza all'interno degli spogliatoi  aziendali - Registro dei provvedimenti  n. 357 del 10 luglio 2014 .  Il Garante per la protezione dei dati personali ha ribadito il fatto che una azienda non può installare   telecamere all’interno degli spogliatoi dei dipendenti, in quanto andrebbe a violare la legittima aspettativa di intimità e la dignità dei lavoratori, senza peraltro risolvere adeguatamente  il problema delle effrazioni ripetute nei locali aziendali.

Comunicazione Garante Privacy n. 341 del 03.07.2014 su motivazione assenze dipendenti

Il Garante per la protezione dei dati personali, con la comunicazione n. 341 del 3 luglio 2014, ha vietato al datore di lavoro di comunicare al personale il motivo dell’assenza dei propri dipendenti.Nel caso specifico, la società aveva reso pubbliche, tramite affisione nelle bacheche aziendali, le tabelle contenenti i turni di lavoro con le motivazioni delle assenze dei colleghi (malattia, permesso per assistenza disabili, permesso sindacale, ecc.). Il Garante per la privacy ha ritenuto che divulgazione di dati personali, in alcuni casi anche sensibili, è effettuata in violazione del principio di pertinenza e non eccedenza del Codice privacy e dalle Linee guida sul trattamento dei dati personali dei lavoratori privati.

Provvedimento sui sistemi di videosorveglianza installati presso esercizi commerciali e diritti dei lavoratori - 12 settembre 2013.

Il Garante di protezione dei dati personali, con newsletter 31 ottobre 2013, n. 380, ha pubblicato il provvedimento n. 397 del 12 settembre 2013, che riguarda la videosorveglianza nelle grandi distribuzione. La legittima esigenza di tutelare il patrimonio, di proteggersi da furti e rapine con impianti di videosorveglianza, non autorizza i supermercati a operare in violazione delle libertà fondamentali e della dignità di dipendenti e clienti. Lo ribadisce il Garante in seguito ai risultati di un'attività ispettiva nel settore della grande distribuzione, che ha rilevato come numerose società non avevano rispettato le garanzie previste dallo Statuto dei lavoratori, dalla normativa sulla privacy e dal provvedimento generale in materia di videosorveglianza predisposto dalla stessa Autorità.

Provvedimento prescrittivo in materia di trattamento dei dati personali effettuato mediante l'utilizzo di call center siti in Paesi al di fuori della Unione europea - 10 ottobre 2013.

Il Garante di protezione dei dati personali, con newsletter 31 ottobre 2013, n. 380, ha pubblicato il provvedimento n. 444 del 10 ottobre 2013, che avvia una ricognizione delle attività di customer care e telemarketing fuori Ue. Cresce il fenomeno dei call center delocalizzati in Paesi al di fuori dell'Unione europea e il Garante privacy interviene a tutela dei cittadini italiani. Con un provvedimento a carattere generale [allegato], adottato al termine di una articolata istruttoria, il Garante ha ribadito le regole alle quali devono attenersi società e enti pubblici, che si avvalgono per le loro attività di customer care o di telemarketing di call center situati in Paesi dove non sono assicurate le garanzie previste dalla normativa comunitaria. L'Autorità, inoltre, sulla base delle recenti modifiche normative apportate dal legislatore italiano nel settore, ha chiesto maggiori informazioni per gli utenti, possibilità di scegliere un operatore collocato sul territorio nazionale, più trasparenza nei trattamenti di dati personali. L'Autorità ha avviato anche una ricognizione dei soggetti che si avvalgono dei call center stabiliti fuori dall'Ue, verificando i tipi di operazioni effettuate e le modalità di trasferimento adottate. Il nuovo provvedimento ricorda le regole generali da rispettare per i trasferimenti di dati: autorizzazione del Garante, adozione di regole di condotta infragruppo (le cosiddette "binding corporate rules", Bcr), sottoscrizione tra le parti delle clausole contrattuali tipo stabilite dalla Commissione europea o quelle già indicate in specifici ambiti di attività (ad.es. per il telemarketing). Ma soprattutto introduce importanti novità. I titolari del trattamento (società e enti pubblici) che utilizzano tali call center dovranno infatti integrare l'informativa resa al momento del contatto con l'utente specificando anche la nazione dalla quale chiamano o rispondono.