Newsgroup: it.discussioni.commercialisti
Titolo: Privacy e certificazione

Ha senso opporre la normativa sulla privacy alla consegna di copia di
documenti (nello specifico copie di buste paga) a un revisore
incaricato di certificare che un costo orario è stato correttamente
determinato?
Si noti che la Società che ha conferito l'incarico è la medesima che
rifiuta di dare copia dei documenti, pur esibendoli fugacemente in
visione.
Avrei detto che è una stupidaggine, ma  so con certezza che lo stesso
problema è capitato  anche ad altri colleghi.
Tango

 determinato?
I dettagli retributivi del singolo dipendente possono permettere di 
conoscerne dati sensibili (stato di salute, iscrizione a sindacati...) 
per cui fare trattare questi dati a un revisore senza nessun limite pu� 
essere un errore.
In casi analoghi suggerisco a chi gestisce le risorse umane di 
"anonimizzare" i dati consegnandomi fogli elettronici riassuntivi o, 
nella peggiore delle ipotesi, fotocopie "sbianchettate"
Dal punto di vista normativo, a questo punto, non ci sono pi� problemi.

visione.
Non mi � mai capitato, ma direi che si potrebbe essere nell'ambito
dell'art.24 comma 1 lett.d, se il revisore d� la necessaria
informativa nella quale specifica che il trattamento avviene nel
rispetto del segreto aziendale e il risultato dell'elaborazione sar�
presentato solo in forma aggregata ed anonima.
Altrimenti il revisore pu� fare una bella relazione nella quale si
conclude con l'impossibilit� di esprimere un giudizio e presentarla
alla societ� assieme alla notula, dicendo al management di ringraziare
lo zelante impiegato che ha rifiutato l'esibizione dei documenti.
-- 
Ciao
Conte Oliver (che NON risponde in privato)
-Togli le scarpe per scrivermi una e-mail-

 nella peggiore delle ipotesi, fotocopie "sbianchettate"
sì ma io che ci faccio con un foglio excel che può essere errato o
falsificato o con una busta paga anonima che può essere di chiunque?
Debbo certificare, fra le altre cose,  che il costo orario di quel
singolo  dipendente è stato determinato in modo corretto. Si tratta di
un progetto che prevede l'erogazione di  contributi in conto esercizio
a fronte di costi di manodopera di singoli dipendenti dedicati a quel
progetto, dietro certificazione che quel costo orario è stato
correttamente determinato.

 lo zelante impiegato che ha rifiutato l'esibizione dei documenti.
infatti se insistono farò qualcosa del genereCiao

 singolo  dipendente � stato determinato in modo corretto. 
Se si tratta di falsificazione dei dati, anche la busta paga potrebbe 
essere stata prodotta allo scopo: credo che si possa rimanere 
nell'ambito del buon senso. Per questo motivo rimane aperta la 
possibilit� di chiedere all'ufficio del personale il totale della 
retribuzione e delle ore prestate per singolo dipendente o per 
tipologia, farselo trasmettere in modo un minimo formale (PEC, foglio di 
carta datato e firmato) e verificare che il totale quadri con gli altri 
dati contabili.
Comunque immaginavo che si trattasse di calcolare i dati per gruppi 
omogenei: costo orario di un installatore, di un tecnico manutentore....

 
Ho paura che art.24 non valga per i dati sensibili (vedi art.26).

 omogenei: costo orario di un installatore, di un tecnico manutentore..
No, sono singoli dipendenti che dedicano parte del loro tempo a un
progetto di innovazione. Io non debbo entrare nel merito di quanto
tempo è imputato al progetto nè entrare ne merito del progetto. Debbo
semplicemente certificare che il costo orario di quel nglo dipendente
è stato correttamente determinato e che paghe e contributi sono stati
pagati dalla Società
..

 Ho paura che art.24 non valga per i dati sensibili (vedi art.26).
Ho paura  che tu abbia ragione. L'art. 24 tratta dei dati personali,
secondo la definizione che dà l'art. 4,  i dati personale sono cosa
diversa dai dati sensibili,. Questi ultimi trattati all'art 26 solo
con il consenso dell'interessato o del Garante. Dico bene?

con il consenso dell'interessato o del Garante. Dico bene?
Vero, ma dalle buste paga non evinci dati sensibili; ci sar� una
trattenuta sindacale, ma non sai per quale sindacato, ci saranno
giorni di malattia, ma non c'� scritto quale malattia; imho di dati
sensibili non ne tratti.


 sensibili non ne tratti.
Normalmente � cos�, ma nelle buste paga possono esserci indicazioni sullo
stato di salute del dipendente e sulla sua appartenenza a categorie
svantaggiate. Il garante si � gi� espresso in materia
http://www.garanteprivacy.it/garante/doc.jsp?ID=1640331
 
Oppure vi potrebbero essere indicazioni su pignoramenti o cessione del
quinto
http://www.garanteprivacy.it/garante/doc.jsp?ID=1063659
-- 
Ciao
Mr. Tatoo

 con il consenso dell'interessato o del Garante. Dico bene?
S� ma tieni presente che il Garante ha gi� dato (vedi qui
http://www.garanteprivacy.it/garante/doc.jsp?ID=1529374
 )
l'Autorizzazione n. 1/2008 al trattamento dei dati sensibili nei rapporti
di lavoro il 19 giugno 2008. 
Tale autorizzazione generale rende superfluo il consenso dell'interessato e
vale per le finalit� di:
"a) per adempiere o per esigere l'adempimento di specifici obblighi o per
eseguire specifici compiti previsti dalla normativa comunitaria, da leggi,
da regolamenti o da contratti collettivi anche aziendali, in particolare ai
fini dell'instaurazione, gestione ed estinzione del rapporto di lavoro,
nonch� dell'applicazione della normativa in materia di previdenza ed
assistenza anche integrativa, o in materia di igiene e sicurezza del lavoro
o della popolazione, nonch� in materia fiscale, sindacale, di tutela della
salute, dell'ordine e della sicurezza pubblica"
b) anche fuori dei casi di cui alla lettera a), in conformit� alla legge e
per scopi determinati e legittimi, ai fini della tenuta della contabilit� o
della corresponsione di stipendi, assegni, premi, altri emolumenti,
liberalit� o benefici accessori."
Quindi la comunicazione delle buste paga ad un professionista per le
finalit� di controllo del rispetto di una legge (certificazione del costo
orario per la concessione di un contributo) non costituirebbe, a mio
parere, alcuna illecita comunicazione di dati sensibili cui l'interessato
(dipendente) potrebbe opporsi.
Infatti il punto 7 dell'autorizzazione prevede che: 
"I dati sensibili possono essere comunicati e, ove necessario, diffusi nei
limiti strettamente pertinenti agli obblighi, ai compiti o alle finalit� di
cui al punto 3), a soggetti pubblici o privati, ivi compresi organismi
sanitari, casse e fondi di previdenza ed assistenza sanitaria integrativa
anche aziendale, istituti di patronato e di assistenza sociale, centri di
assistenza fiscale, agenzie per il lavoro, associazioni ed organizzazioni
sindacali di datori di lavoro e di prestatori di lavoro, liberi
professionisti, societ� esterne titolari di un autonomo trattamento di dati
e familiari dell'interessato."
E' vero anche che l'art. 26 comma 5 del D.lgs 196/2003 prevede pure che i
dati idonei a rivelare lo stato di salute non possono essere diffusi,
principio puntualmente conferamto dall'autorizzazione del Garante 1/2008.
Se nelle buste paga dovesse essere presente qualche dato del genere, la
societ� titolare del trattamento potrebbe eventualmente oscurare queste
informazioni, con fotocopie sbianchettate.
Ma generalizzando, allora anche il collegio sindacale non dovrebbe avere
accesso alle buste paga, o al libro matricola o lul in cui sia indicata
l'appartenenza del lavoratore ad una categoria protetta. Ma � cos�?
-- 
Ciao
Mr. Tatoo


Ringrazio Piero, Acremone e il Conte che ni hanno chiarito le idee in
una materia che non conoscevo.
Ciao

 >
 > Se nelle buste paga dovesse essere presente qualche dato del genere, la
 > societ� titolare del trattamento potrebbe eventualmente oscurare queste
 > informazioni, con fotocopie sbianchettate.
Anche perch� il professionista che si trover� a trattare questi dati 
sensibili che, come hai detto bene, possono essere trasmessi senza 
consenso, comunque non sfuggir� a una serie rilevante di adempimenti di 
cui dovr� farsi carico: a cominciare dal formalizzare diversamente il 
suo incarico fino all'adeguamento del DPS e delle misure di sicurezza.