Source: http://docplayer.it/2692903-Il-trattamento-dei-dati-e-le-misure-minime-di-sicurezza-nelle-aziende.html
Timestamp: 2018-07-20 11:16:14+00:00
Document Index: 125954435

Matched Legal Cases: ['art. 24', 'art. 3', 'art. 11', 'art. 11', 'art. 34', 'art. 154']

Il trattamento dei dati e le misure minime di sicurezza nelle aziende - PDF
Download "Il trattamento dei dati e le misure minime di sicurezza nelle aziende"
Flaviana Cavaliere
1 Il trattamento dei dati e le misure minime di sicurezza nelle aziende Le linee guida del Garante per l'utilizzo sul lavoro della posta elettronica e di internet.
2 Provvedimento a carattere generale 1 marzo 2007 Aumento reclami, segnalazioni quesiti riguardo al trattamento di dati personali effettuati da datori di lavoro riguardo all'uso, da parti di dipendenti, di internet e delle ; Le richieste di intervento riguardano provvedimenti disciplinari irrogati dal datore di lavoro ai dipendenti
3 Due recenti esempi di ricorsi al Garante A) Provvedimento 02/02/2006 Contestazione disciplinare per accessi a internet non autorizzati effettuati sul posto di lavoro. B) Provvedimento 18/05/2006 Contestazione disciplinare e successivo licenziamento del dipendente per utilizzo per fini personali di strumenti informatici aziendali
4 Decisione su ricorso febbraio '06 I fatti: ricorrente: addetto accettazione in una casa di cura. navigazione in internet durante orario di lavoro, pur senza essere autorizzato alla navigazione. trattamento di dati sensibili senza consenso e previa informativa.
5 Decisione su ricorso febbraio '06 La difesa del datore: il lavoratore per le sue mansioni non doveva accedere ad internet No consenso per per far valere i propri diritti (art. 24 D.Lgs. 196/03).
6 Decisione su ricorso febbraio '06 La decisione dell'authority: Sistema informatico mal configurato Mancanza di informativa Trattamento eccessivo e non indispensabile
7 Decisione su ricorso maggio '06 I fatti: Controlli alla presenza del dipendente e dell'amministratore del sistema informatico. Individuazione due cartelle con file musicali e pornografici. Trattamento di dati sensibili senza consenso e previa informativa.
8 Decisione su ricorso maggio '06 La difesa del datore: Linee guida aziendali e divieto utilizzazione strumenti aziendali per fini personali Modalità di controllo in linea con i principi di correttezza.
9 Decisione su ricorso maggio '06 La decisione dell'authority: Mancanza informativa: linee guida vietano uso personale, ma non informano dei controlli. Trattamento eccessivo e non indispensabile.
10 Due recenti esempi di ricorsi al Garante In entrambi i casi il Garante riconosce la fondatezza nel merito dei provvedimenti del datore MA I ricorsi vengono accolti dall'authority
11 Due recenti esempi di ricorso al Garante Conseguenze dell'accoglimento: Blocco del trattamento dei dati da parte del datore Condanna del datore al pagamento delle spese e dei diritti del procedimento a favore del dipendente
12 Come evitare il ripetersi di questi paradossi? Applicare in azienda le Linee Guida del Garante per posta elettronica e internet.
13 Linee guida per internet e la posta elettronica Obblighi del datore di lavoro: Adottare idonee misure di sicurezza (disponibilità ( informativi e integrità sistema Garantire il corretto impiego delle risorse Bilanciare le misure con i diritti dei lavoratori
14 Linee guida per internet e la posta elettronica Utilizzo della posta elettronica e della rete Internet: Misure necessarie Misure opportune
15 Linee guida per internet e la posta elettronica Le attività di controllo sono trattamenti di dati personali. Principi applicabili: :( 196/03 D.Lgs. Principio di necessità (art. 3 minimo utilizzo di dati personali
16 Linee guida per internet e la posta elettronica Principio di correttezza (art. 11, c. 1, lett. a D.Lgs. ( 196/03 Gli STRUMENTI ELETTRONICI consentono trattamenti ulteriori e occulti ; informare i lavoratori delle caratteristiche essenziali dei trattamenti
17 Linee guida per internet e la posta elettronica Modalità dei controlli (art. 11, c. 1, lett. b D.Lgs. :( 196/03 finalità esplicite e determinate; pertinenza e non eccedenza minor invasività possibile
18 Presupposti dei controlli Obbligo di indicare l'uso CORRETTO degli strumenti Principio di TRASPARENZA: no controlli occulti!
19 Presupposti dei controlli ( obbligatoria Il Disciplinare interno (misura Onere di indicare al lavoratore il corretto utilizzo degli strumenti Comportamenti vietati Informazioni eventualmente registrate Controlli effettuati
20 Presupposti dei controlli ( obbligatoria Il Disciplinare interno (misura Regole per "navigazione" in Internet (ad es., il download di software o di file musicali), e per la tenuta di file nella rete interna; Regole per utilizzo per ragioni personali servizi di posta elettronica o di rete, (ad es., fuori dall'orario di lavoro o durante le pause, solo da det. postazioni);
21 Presupposti dei controlli ( obbligatoria Il Disciplinare interno (misura Indicare le informazioni memorizzate temporaneamente (ad es., le componenti di file di log eventualmente registrati) e chi (anche all'esterno) vi può accedere legittimamente; Indicare se e quali informazioni sono conservate per un periodo più lungo, in forma centralizzata o meno (anche per effetto di copie di back up, della gestione tecnica della rete o ( log di file di
22 Presupposti dei controlli ( obbligatoria Il Disciplinare interno (misura Indicare la possibilità di effettuare controlli in conformità alla legge, anche saltuari o occasionali, indicando le ragioni legittime specifiche e non generiche e le relative modalità; Indicare le conseguenze, anche di tipo disciplinare, che il datore di lavoro si riserva di trarre qualora constati utilizzi indebiti;
23 Presupposti dei controlli ( obbligatoria Il Disciplinare interno (misura Indicare le soluzioni prefigurate per garantire la continuità dell'attività lavorativa in caso di assenza del lavoratore stesso, con particolare riferimento all'attivazione di sistemi di risposta automatica ai messaggi di posta elettronica ricevuti; Indicare le prescrizioni interne sulla sicurezza dei dati e dei sistemi (art. 34 del Codice, nonché Allegato B), in particolare regole 4, 9, 10 ).
24 Prima dei controlli Controlli successivi: ESTREMA RATIO Valutare l'impatto sui diritti dei lavoratori Individuare preventivamente chi utilizza internet ed
25 Misure per minimizzare i controlli 1) NAVIGAZIONE SU INTERNET individuazione di categorie di siti lavorativi ; configurazione di sistemi e di filtri che prevengano determinate operazioni vietate quali l'upload o l'accesso a determinati siti e/o il download di file o software aventi ( dato particolari caratteristiche (dimensionali o di tipologia di
26 Misure per minimizzare i controlli trattamento di dati in forma anonima o aggregata(ad es., con riguardo ai file di log riferiti al traffico web, su base collettiva o per gruppi di lavoratori); conservazione nel tempo dei dati strettamente limitata al perseguimento di finalità organizzative, produttive e di sicurezza.
27 Misure per minimizzare i controlli 2) UTILIZZO Tutela della corrispondenza; Indirizzi di posta elettronica condivisi tra più lavoratori eventualmente affiancandoli a quelli individuali possibilità di attribuire al lavoratore un diverso indirizzo destinato ad uso privato;
28 Misure per minimizzare i controlli Procedure per la gestione delle assenze (ad es., per ferie o attività di lavoro fuori sede): messaggi di avviso; Assenza improvvisa o prolungata: per improrogabili necessità legate all'attività lavorativa, delega di un altro lavoratore (fiduciario) per verificare il contenuto di messaggi e a inoltrare al titolare del trattamento quelli ritenuti rilevanti per lo svolgimento dell'attività lavorativa (verbale); Inserimento avvertimento ai destinatari della natura non personale dei messaggi stessi, precisando se le risposte potranno essere conosciute nell'organizzazione di appartenenza del mittente.
29 I CONTROLLI VIETATI ( obbligatoria I controlli vietati (misura lettura e registrazione sistematica delle ; memorizzazione sistematica dei siti web visualizzati dal lavoratore; registrazione dei caratteri digitati su tastiera analisi occulta di computer portatili affidati in uso.
30 La giurisprudenza... Corte di Cassazione - Sezione Quinta Penale, Sentenza 19 dicembre 2007, n.47096: Violazione corrispondenza informatica del lavoratore - Utilizzo password riservata - Informativa privacy Cass. Sezione Lavoro 13/09/06, n : Licenziamento per giusta causa del dipendente che comunica a terzi le credenziali di autenticazione Tribunale Perugia, 20/02/06: La verifica effettuata dal datore sul Pc del dipendente per verificarne l'eventuale abuso è un lecito controllo di tipo difensivo
31 STUDIO LEGALE RIEM Vicolo Chiuso, Pordenone Tel Fax mail
Lavoro: le linee guida del Garante per posta elettronica e internet Gazzetta Ufficiale n. 58 del 10 marzo 2007 Registro delle deliberazioni Del. n. 13 del 1 marzo 2007 IL GARANTE PER LA PROTEZIONE DEI
Le nuove frontiere dell informatica
Le nuove frontiere dell informatica 27 aprile 2010 IL QUADRO DI RIFERIMENTO - Statuto lavoratori - Giurisprudenza Art. 4 Statuto DIVIETO ASSOLUTO di CONTROLLO INTENZIONALE : È vietato l'uso di impianti
Lavoro: le linee guida del Garante per posta elettronica e internet Le regole aziendali, il doppio indirizzo e-mail, il fiduciario, i siti non accessibili I datori di lavoro pubblici e privati non possono
1. Utilizzo della posta elettronica e della rete Internet nel rapporto di lavoro.
GARANTE PER LA PROTEZIONE DEI DATI PERSONALI - PROVVEDIMENTO 1 marzo 2007: Trattamento di dati personali relativo all'utilizzo di strumenti elettronici da parte dei lavoratori. (Pubblicato nella Gazzetta
Revisione Data Oggetto Responsabilità di emissione Disciplina comunale in materia di utilizzo dei sistemi informativi
REGOLAMENTO PER L UTILIZZO DELLA POSTA ELETTRONICA E DELLA RETE INTERNET Revisione Data Oggetto Responsabilità di emissione 0 Disciplina comunale in materia di utilizzo dei sistemi informativi Comune di
FONDAZIONE STUDI CONSULENTI DEL LAVORO PARERE N.25 DEL 07.11.2012
FONDAZIONE STUDI CONSULENTI DEL LAVORO PARERE N.25 DEL 07.11.2012 Impianti e apparecchiature per finalità di controllo da installare negli ambienti di lavoro VIDEOSORVEGLIANZA Le regole, i divieti e le
Il controllo del datore sugli strumenti informatici utilizzati dai lavoratori Sabrina Piselli - Avvocato Quali regole devono rispettare i lavoratori per l utilizzo degli strumenti informatici? Quali limiti
Internet e privacy sul posto di lavoro
Internet e privacy sul posto di lavoro avv. Dario Obizzi Convegno di Udine 4 maggio 2007 Quest'opera è stata rilasciata sotto la licenza Creative Commons Attribuzione-Non commerciale-non opere derivate
DISCIPLINARE PER L UTILIZZO PERSONAL COMPUTER, DISPOSITIVI ELETTRONICI AZIENDALI, POSTA ELETTRONICA E INTERNET
DISCIPLINARE PER L UTILIZZO DI PERSONAL COMPUTER, DISPOSITIVI ELETTRONICI AZIENDALI, POSTA ELETTRONICA E INTERNET INDICE 1. Premesse 2. Adozione del Disciplinare e sua efficacia 3. Principi generali 4.
Archiviazione e conservazione delle e-mail G.Pontevolpe
Archiviazione e conservazione delle e-mail Ing. Gianfranco Pontevolpe Responsabile Ufficio Dematerializzazione Centro Nazionale per l Informatica nella Pubblica Amministrazione Le caratteristiche della
REGOLAMENTO PER L UTILIZZO DELLA POSTA ELETTRONICA E INTERNET
REGOLAMENTO PER L UTILIZZO DELLA POSTA ELETTRONICA E INTERNET Articolo 1 Finalità I. L Università di Verona adotta il presente Regolamento (ai sensi dell'art. 154, comma 1, lett. c) del Codice e da quanto
Oggetto: Il Potere di Controllo e di Vigilanza
Ai Signori Clienti Rimini, 25/06/2015 Loro indirizzi Oggetto: Il Potere di Controllo e di Vigilanza Il potere di controllo e vigilanza è una diretta conseguenza del potere direttivo che il datore di lavoro