Source: http://docplayer.it/6813809-Privacy-e-rapporto-di-lavoro-controlli-del-datore-di-lavoro-su-internet-ed-e-mail-sistemi-di-videosorveglianza-geolocalizzazione-e-biometria.html
Timestamp: 2018-08-17 00:08:21+00:00

Document:
Privacy e rapporto di lavoro. Controlli del datore di lavoro su internet ed . Sistemi di videosorveglianza, geolocalizzazione e biometria. - PDF
Privacy e rapporto di lavoro. Controlli del datore di lavoro su internet ed . Sistemi di videosorveglianza, geolocalizzazione e biometria.
Download "Privacy e rapporto di lavoro. Controlli del datore di lavoro su internet ed e-mail. Sistemi di videosorveglianza, geolocalizzazione e biometria."
1 Aspetti pratici della corretta gestione degli adempimenti necessari. Privacy e rapporto di lavoro. Controlli del datore di lavoro su internet ed . Sistemi di videosorveglianza, geolocalizzazione e biometria. Norme privacy VS statuto dei lavoratori.
2 Obiettivo: implementare strategie e strumenti per migliorare la sicurezza e l'efficienza dei sistemi informativi aziendali. Conformità alle Normative Codice Privacy Impianti Videosorveglianza Misure Minime di Sicurezza Contratti Licensing 231 Protezione e Gestione Dati Soluzione di gestione e organizzazione delle informazioni aziendali Soluzioni di Disaster Recovery e Business continuity
5 Privacy: Diritto alla autodeterminazione informativa; Right to be alone ; Controllo sulla circolazione dei miei dati; i dati sono miei e li gestisco io Fatti gli affari tuoi Sicurezza: Misure finalizzate alla conservazione dei dati personali; Custodia Mi dei dati; Backup; Il dato come bene prezioso e pericoloso da proteggere.
6 "trattamento" corrisponde a "qualunque operazione o complesso di operazioni, effettuate anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco (vale a dire la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento) la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati". Dato personale è qualunque informazione relativa a persona fisica, giuridica, ente o associazione identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. Per "dati sensibili i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonchè i dati personali idonei a rivelare lo stato di salute e la vita sessuale
8 L informativa è l insieme delle informazioni che il titolare del trattamento deve rilasciare ai soggetti di cui tratta i dati. L informativa deve contenere una serie di informazioni tra cui: -Indicazione del titolare e dell eventuale responsabile nominato -Diritti esercitabili dall interessato -Indicazione delle finalità e modalità di trattamento dei dati -Indicazione di eventuali operazioni di comunicazione a terzi o diffusione dei dati -Indicazione delle modalità mediante cui esercitare i diritti da parte dell interessato IL SISTEMA: INFORMATIVA CONSENSO TRATTAMENTO
9 Provv. Garante Amm. Sistema Autorizzazioni del Garante Codici Deontologici Provv. Garante Videosorveglianza Provv. Garante Controlli Internet Provv. Garante su RAEE Allegato B al Codice Provv. Garante su marketing & c. Provv. Garante Rapporti Lavoro Provv. Garante su spam via mail, fax, ecc.
10 CAPO IV MISURE IN MATERIA DI PRIVACY * Art. 17 (Semplificazioni in materia di privacy) 1. Al decreto legislativo 30 giugno 2003, n. 196, sono apportate le seguenti modificazioni: a) all articolo 5, dopo il comma 3, aggiunto il seguente: 3-- bis. Il trattamento dei dati personali di chi agisce nell esercizio dell attività di impresa, anche individuale, non è soggetto all applicazione del presente codice. Sono fatte salve le disposizioni di cui alla Parte II, Titolo n X del presente codice relativamente al trattamento di dati riguardanti contraenti ed utenti di Servizi di comunicazioni elettroniche. ; b) l articolo 36 è sostituito dal seguente: Art. 36 (Adeguamento) 1. Il disciplinare tecnico di cui all allegato B), relativo alle misure minime di cui al presente capo, è aggiornato periodicamente con decreto del Ministro della giustizia di concerto con il Ministro per la pubblica amministrazione e la semplificazione, previo parere del Garante, ai sensi dell articolo 154, comma 5, e sentite le associazioni rappresentative a livello nazionale delle categorie economiche coinvolte, in relazione all evoluzione tecnica e all esperienza maturata nel settore, anche individuando modalità semplificate di adozione delle misure minime in caso di trattamenti effettuati in particolare presso piccole e medie imprese, liberi professionisti ed artigiani
11 Il 25 gennaio 2012 la Commissione europea ha presentato ufficialmente le proposte relative al nuovo quadro giuridico europeo in materia di protezione dei dati. Si tratta di un Regolamento, che andrà a sostituire la direttiva 95/46/CE, e di una Direttiva che dovrà disciplinare i trattamenti per finalità di giustizia e di polizia (attualmente esclusi dal campo di applicazione della direttiva 95/46/CE). Si stabilisce il diritto degli interessati alla portabilità del dato Diritto all oblio Nomina di data protection officer Valutazione dell impatto-privacy Si fissano diversi parametri sanzionatori Obbligo notifica violazione dati personali
12 MODALITÀ DI ATTUAZIONE DEL REGOLAMENTO Conferimento di forti ed estesi poteri alla Commissione di dettagliare ed eseguire il regolamento, con specifica considerazione delle micro, piccole e medie imprese: ES: Alla Commissione è conferito il potere di adottare atti delegati conformemente all articolo 86 al fine di precisare i criteri e i requisiti concernenti le modalità per ottenere il consenso verificabile di cui al paragrafo 1. A tal fine, la Commissione contempla misure specifiche per le micro, piccole e medie imprese SANZIONI Si prevedono importante sanzioni amministrative pecuniarie, a seconda delle norme violate: fino a EUR o, per le imprese, fino allo 0,5% del fatturato mondiale fino a EUR o, per le imprese, fino all 1% del fatturato mondiale fino a EUR o, per le imprese, fino al 2% del fatturato mondiale (!!!)
13 Notificazione Informativa Consenso Incarichi Istruzioni Misure minime Misure idonee Diritti degli interessati
18 Che cosa sono i dati biometrici? Dati ricavati dalle caratteristiche fisiche o comportamentali della persona impronta digitale. Iride Voce Modo di camminare Distanza naso, occhi, orecchio Geometria venosa, DNA, Ecc. ecc, ecc, (siamo DAVVERO unici e irripetibili!!!!) Per quale scopo? Di regola, si vuole impiegare tali informazioni per selezionare l accesso ad aree specifiche dell'impresa.
19 Quali regole per i dati biometrici? divieto di uso generalizzato di sistemi biometrici utilizzo solo in casi particolari - processi produttivi pericolosi o sottoposti a segreti di varia natura o al fatto che particolari locali siano destinati alla custodia di beni, documenti segreti o riservati o oggetti di valore no a sistemi centralizzati di archiviazione dei dati biometrici - non necessari né proporzionati sì a sistemi basati sulla lettura delle impronte digitali memorizzate su un supporto posto nell'esclusiva disponibilità dell'interessato (una smart card o un dispositivo analogo) e privo di indicazioni nominative riferibili a quest'ultimo (essendo sufficiente attribuire a ciascun dipendente un codice individuale) dati per modello: raccolti con il consenso dell interessato e conservati solo per il tempo della registrazione del modelli conservazione dati di log> non oltre 7 giorni, di regola fuori da queste prescrizioni, interpello al Garante ex art. 17
22 ALCUNI ESEMPI. È necessario per adempiere ad obblighi normativi È necessario per adempiere ad obblighi derivanti da un contratto E necessario per la salvaguardia della vita Nei casi indicati del Garante
23 L interessato ha diritto di ottenere: A. La conferma o meno di dati personali che lo riguardano, anche se non ancora registrati e la loro comunicazione in forma intelleggibile B. L indicazione dell origine dei dati, finalità e modalità del trattamento, estremi titolari e soggetti che possono venire a conoscenza dei dati. C. L aggiornamento, la rettifica o l integrazione dei dati. D. La cancellazione E. L attestazione che le operazioni sopra descritte sono state portate a conoscenza delle persone cui i dati sono stati comunicati.
24 L INTERESSATO HA DIRITTO DI OPPORSI IN TUTTO O IN PARTE Richiesta non formale a Titolare, Responsabile o Incaricato RISCONTRO
33 La raccolta, la registrazione, la conservazione ed in generale l utilizzo di immagini configura un trattamento di dati personali (art. 4, comme 1, lett. B del codice). Fini molteplici 1. Protezione ed incolumità degli individui 2. Protezione della proprietà 3. Rilevazione, prevenzione e controllo 4. Acquisizione di prove
34 La Normativa Vigente Coinvolta D.Lgs. 196/2003 Codice in materia di protezione dei dati personali Provvedimento 8 Aprile 2010 Legge 300/1970 art.4 Statuto dei lavoratori Interferenze illecite nella vita privata (615bis c.p.) Normative Speciali
35 Art. 4 - impianti audiovisivi È vietato l'uso di impianti audiovisivi e di altre apparecchiature per finalità di controllo a distanza dell'attività dei lavoratori. Gli impianti e le apparecchiature di controllo che siano richiesti da esigenze organizzative e produttive ovvero dalla sicurezza del lavoro, ma dai quali derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori, possono essere installati soltanto previo accordo con le rappresentanze sindacali aziendali, oppure, in mancanza di queste, con la commissione interna. In difetto di accordo, su istanza del datore di lavoro, provvede l'ispettorato del lavoro, dettando, ove occorra, le modalità per l'uso di tali impianti. Per gli impianti e le apparecchiature esistenti, che rispondono alle caratteristiche di cui al secondo comma del presente articolo, in mancanza di accordo con le rappresentanze sindacali aziendali o con la commissione interna, l'ispettorato del lavoro provvede entro un anno dall'entrata in vigore della presente legge, dettando all'occorrenza le prescrizioni per l'adeguamento e le modalità di uso degli impianti suddetti. Contro i provvedimenti dell'ispettorato dei lavoro, di cui ai precedenti secondo e terzo comma, il datore di lavoro, le rappresentanze sindacali aziendali o, in mancanza di queste, la commissione interna, oppure i sindacati dei lavoratori di cui al successivo art. 19 possono ricorrere, entro 30 giorni dalla comunicazione del provvedimento, al ministro per il lavoro e la previdenza sociale.
38 Durata dell eventuale conservazione: Deve essere limitata a poche ore, al max 24 fatte salve esigenze per festività e chiusure Se l attività svolta è particolarmente rischiosa, si può aumentare si ritiene non debba superare la settimana (Importantissimo il DOCUMENTO GIUSTIFICATIVO DELLE SCELTE) Oltre, solo VERIFICA PRELIMINARE Mancato rispetto dei tempi: da a
41 Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro alle dipendenze di datori di lavoro privati. ( Deliberazione n 53 del 23 novembre 2006)
42 1. NECESSITA, per dare corretta esecuzione al rapporto di lavoro; 2. INDISPENSABILITA, per attuare previsioni contenute in leggi, regolamenti, contratti e accordi collettivi; 3. PERTINENZA E NON ECCEDENZA 4. LICEITA 5. TRASPARENZA, con i n f o r m a t i v a all interessato 6. CONSENSO, da richiedersi solo se necessario
43 Misure tecnologiche finalizzate a ridurre il rischio di usi impropri della "navigazione" in Internet (consistenti in attività non correlate alla prestazione lavorativa quali la visione di siti non pertinenti, l'upload o il download di file, l'uso di servizi di rete con finalità ludiche o estranee all'attività) DIVERSE A SECONDA DELLA TECNOLOGIA
48 Per sapere dove trovare la documentazione in caso di necessità. Per non essere colti impreparati. Per una visione unitaria e corretta della situazione aziendale. Per essere in grado di capire che cosa manca. Per gestire correttamente gli obblighi di legge. Per dimostrare di aver preso in considerazione il trattamento. Per fare chiarezza.
49 l osservanza degli obblighi, e rispetto delle prescrizioni avere piena coscienza del valore del patrimonio Aziendale.
52 ALCUNI CASI

References: Art. 17
 articolo 5
 articolo 36
 Art. 36
 articolo 154
 articolo 86
 art. 17
 art.4
 Art. 4
 art. 19