Newsgroup: it.lavoro.consulenti
Titolo: privacy-informativa-buste paga

 
          scusate se ripropongo l'argomento,
avendo uno studio che elabora buste paga, quando preparo i contratti di
lavoro metto alla fine l'informativa e il consenso , quindi il dipendente
da' il proprio consenso all'azienda.
Io devo fare l'informativa e chiedere il consenso all'azienda soltanto (non
anche ai singoli dipendenti, che con me non hanno rapporti. Giusto?) od
anche ai dipendenti?
Stesso discorso per la consulenza fiscale, l'informativa la fa il titolare
ai clienti-fornitori, non io direttamente.
Ovviamente io devo fare dps ecc..... ed i miei clienti devono assicurarsi
che io faccia tutto bene.
Grazie dei pareri.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 anche ai dipendenti?
La tesi più prundenziale imporrebbe che il Titolare (il datore di lavoro) ti
nomini Responsabile per i trattamenti che svolgi per lui e inserisca questa
cosa nell'informativa che dà ai propri dipendenti. A questo punto non
sarebbe necessario avere il consenso anche dei dipendenti (che lo danno al
datore di lavoro *anche* sul fatto che tu tratti i loro dati per le
specifiche attività che ti sono state assegnate). Ritengo inoltre che su
questo trattamento tu debba fornire un estratto del tuo DPS (o una specifico
documento se vuoi) al titolare, anzi, questo di solito io lo scrivo
direttamente nella lettera di nomina a Responsabile.
ciao, Janis


Quindi ogni datore di lavoro (con 1 o piu' dipendenti , ma senza computer
per trattamento dati) deve fare un dps, nominarmi titolare del trattamento
ecc....ecc.....?
Per quanto riguarda il mio dps, posso facilmente dare un estratto al datore
di lavoro.


 ecc....ecc.....?
Non Titolare, Responsabile. Trovi le definizioni nel testo normativo.
Credo anche che puoi trovare anche diversi modelli di atti nomina se giri
sul web, in ogni caso la legge ne elenca i contenuti. Ti darei quello che
uso io, ma riguarda grandi outsourcer informatici che trattano dati
sensibilissimissimi ecc. ecc...insomma, non sono adatti (non sono una
consulente io, lavoro per un'azienda e mi occupo di compliance, tra cui la
materia privacy).
Sulla questione se ogni datore di lavoro debba fare il DPS, io personalmente
ho una visione molto restrittiva e credo anche che un mare di gente stia
lucrando indegnamente su questo adempimento. A me sembra più che chiaro che
(allarmismi interessati a parte) deve redigere il DPS solo chi tratta dati
sensibili e giudiziari con l'ausilio di strumenti informatici. Tuttavia
questo problema non è collegato all'informativa e al consenso di cui
chiedevi.
Se ti turba l'idea di essere nominato Responsabile, puoi limitarti a far
generalmente citare nell'informativa del datore di lavoro, il fatto che i
dati relativi alle retribuzioni vengono comunicati e trattati a
consulenti/studi/soc di servizi/quellochesei. Pero'  non hai il controllo di
questa cosa, mentre come Responsabile hai gli stessi doveri che hai adesso
(misure di sicurezza, ecc) ma almeno sei sicuro che hai un titolo per
trattare quei dati e che non hai bisogno del consenso al trattamento dei
singoli dipendenti.
Mi piacerebbe sentire anche altri pareri, comunque.
ciao, Janis

 che io faccia tutto bene.
Si.


Questa e' la situazione correttamente applicabile.
Peratro possiamo esaminare i due casi distintamente.
1)    Il datore di lavoro e' *Titolare* ed anche lo Studio di consulenza lo 
e', perche' non ha ricevuto alcuna lettera di incarico quale *Responsabile*.
2)    Il datore di lavoro e' *Titolare* ed ha incaricato quale 
*Responsabile* lo Studio di consulenza
Nel caso 1), sara' lo Studio di consulenza a dover adempiere a quanto 
imposto per *Informativa* e *Consenso*, e questo nei confronti degli 
*Interessati*, che sono i dipendenti del datore di lavoro. Quindi lo Studio 
dovra' inviare *Informativa* e richiedere *Consenso* (perche' tratta dati 
sensibili) a tutti i dipendenti del datore di lavoro.
Nel caso 2) e' il datore di lavoro a porporre *Informativa* e *Consenso* ai 
suoi dipendenti. In questo caso dovra' anche specificare quale sia il 
*Responsabile* per il *Trattamento* dei dati dei dipendenti.
Piccola pulce nell'orecchio, giusto per accademizzare.
La legge dice che non e' richiesto *Consenso* per i dati personali trattati 
per imposizione di legge. Ora, la legge impone al datore di lavoro di 
elaborare paghe e contributi, ma non impone a costui di affidare all'esterno 
il *Trattamento*. Ne consegue che, qualora lo faccia, debba richiedere 
all'*Interessato* (leggi: dipendente) un idoneo *Consenso*. Potrebbe quindi 
accadere che l'*Interessato* non sia per nulla d'accordo con la 
*Comunicazione* dei propri dati al *Responsabile* (leggi: studio di 
consulenza) e che pertanto neghi il consenso; e' nel suo diritto.
In questo caso, il datore di lavoro dovra' provvedere ad elaborare in 
proprio paghe e contributi per quel dipendente. 


grazie.
adesso, dopo aver elaborato delle informative personalizzate, vi chiedo se
potete indicarmi qualche links per modelli di informativa per clienti-paghe
e non.
