Newsgroup: it.lavoro.consulenti
Titolo: Assunzione e richiesta consenso trattamento dati ai familiari

Salve a tutti,
un mio familiare (ovvero componente della famiglia come da atto di
famiglia) sta per essere assunto presso un istituto bancario.
L'azienda gli ha consegnato un foglio da far firmare a tutti i
componenti della famiglia con cui si chiede l'autorizzazione al
trattamento dei dati personali *di qualsiasi natura essi siano
(ordinari o sensibili)* (cito testuale) per il dipendente stesso e per
i componenti della famiglia.
Non ho sottomano il testo poiché doveva essere riconsegnato oggi, ma
cerco di attenermi quanto più possibile alla lettera.
Io sottoscritto NOME COGNOME consento alla Banca BLAHBLAH il
trattamento dei dati personali di qualsiasi natura essi siano (ordinari
o sensibili) miei/nostri.
In fede
NOME COGNOME
Firme
FAMILIARI
Il testo in realtà è leggermente più lungo (sei/sette righe), si
parla di strumenti informatici per il trattamento, ma di certo non vi
alcuna specifica riguardo i fini per cui vengono trattati i dati.
Con sommo dispiacere perché mi scoccia creare problemi al familiare,
mi sono rifiutato di firmare perché:
1) Come ho già detto, non viene spiegato con che modalità tale banca
dovrebbe entrare in possesso dei dati, né i fini per cui dovrebbe
tenerli archiviati e trattarli
2) Di conseguenza dal punto (1), non vengono posti limiti: per fini
commerciali? Perché viene concesso come benefit un'assicurazione
sanitaria familiare?
3) Forse mi sbaglio, ma ritengo che il consenso per il trattamento dei
dati sensibili e ordinari debba essere espresso separatamente: potrei
ad esempio consentire quello dei dati ordinari MA NON quello dei dati
sensibili
4) Non mi è piaciuto per nulla il fatto che per tutta la famiglia vi
fosse UN SOLO foglio da firmare tutti di seguito, a mo' di petizione.
5) Il fatto che il familiare mi abbia detto "fai tu, se non vuoi
firmare non firmare, ma se mi creano problemi...?" mi fa pensare che la
questione sia stata più o meno esplicitamente posta in questi termini.
Specifico che questo *non è* un fatto, ma una mia deduzione, quindi
potrebbe non essere attinente alla realtà.
6) Ma soprattutto: che se ne fanno dei dati *sensibili* dei familiari?
Ho detto al familiare di dire che io non sono in città in questo
periodo (potrei essere in vacanza) e quindi impossibilitato a firmare,
vediamo che succede.
Ma mi chiedo, e vi chiedo, è regolare tutto questo? Perché un'azienda
privata, all'atto dell'assunzione di un dipendente, dovrebbe richiedere
aver bisogno di poter trattare i dati personali (pure quelli
sensibili!!!) dei *familiari*?
Questa sera, se il foglio è ancora in casa, vedo di farne una
fotocopia, e semmai copiarlo testualmente, se ce ne fosse bisogno per
chiarire meglio la questione.
Ciao e grazie,
spider

sensibili!!!) dei *familiari*?
E' prassi per quanto riguarda le assunzioni.
Chi elabora le paghe è normale venga in contatto con dati individuali, anche 
sensibili, del lavoratore e della sua famiglia.
Ti assicuro che l'utlizzo è unicamente quello previsto per elaborare paghe, 
contributi, comunicare all'Amministrazione Finanziaria e agli enti 
previdenziali, i dati richiesti....
Insomma tutta una serie di dati obbligatori per legge.
Ti faccio un esempio per tutti:
Un lavoratore potrebbe produrre modulo per la richiesta di assegni familiari 
e comunicare che ha un figlio handicappato: è un dato sensibile
richiedere permessi previsti dalla legge per familiari handicappati : è un 
dato sensibile
Comunicare l'iscrizione ad un sindacato per la relativa trattenuta in busta 
paga: è un dato sensibile
Avere un pignoramento sullo stipendio: è un dato sensibile/giudiziario
Produrre certificati medici: sono dati sensibili ...
Potrei continuare ovviamente. Senza il consenso, diventerebbe impossibile 
assumere il lavoratore e procedere a tutte le elaborazioni previste dalla 
legge.
Devi solo controllare che venga indicata la finalità del trattamento dei 
dati e se è indicato un titolare e/o un responsabile.
A.Z.

 dati e se è indicato un titolare e/o un responsabile.
No, e no.
Questi sono due punti che ho controllato. Non vi sono scritte né le
finalità né un titolare e/o un responsabile.
Inoltre ribadisco quella che mi sembra un'altra irregolarità, ovvero
un consenso "comunitario": un solo foglio da firmare tutti insieme.
Ok, quindi: mancano le finalità e già questo mi infastidisce.
Aggiungo che l'indicazione dei dati è molto (troppo, a mio avviso)
vaga: non ci sono limiti ai dati sensibili che intendono trattare, e se
lo stato di salute di un familiare potrebbe anche essere necessario per
eventuali benefici di legge, il suo orientamento sessuale (parlo sempre
di un familiare) o la sua affiliazione a questa o quella confessione,
non lo è di certo. Senza specificarlo, in pratica diamo loro il
consenso di trattarli tutti.
Cercando su Internet ho trovato che un'altra banca (straniera ma
operante anche in italia) nell'informativa sul sito specifica proprio
quali sono i dati sensibili di cui potrebbe avere bisogno, spiegando
per filo e per segno a cosa servono.
Ciao,
spider

 Avere un pignoramento sullo stipendio: è un dato sensibile/giudiziario
Un pignoramento è un dato giudiziario in senso lato, ma il codice 
della privacy fa specificatamente riferimento ai "dati personali 
idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, 
lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, 
in materia di casellario giudiziale, di anagrafe delle sanzioni 
amministrative dipendenti da reato e dei relativi carichi pendenti, o 
la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 
del codice di procedura penale;"
Secondo me la banca è in preda a quella che io definisco "frenesia da 
privacy" e fa più di quello che è necessario :)
Dove la banca invece è carente è sul piano dell'informativa.


Dubbio stupido: non è che nel tuo contratto è compresa una polizza di
qualche tipo che includa i familiari? In questo caso mi sembrerebbe una
richiesta normale.
m.

finalità né un titolare e/o un responsabile.
Ma hai controllato anche l'informativa, oltre che nel consenso?
In ogni caso ormai questa non è più una discussione generica da NG.
Dovrai rivolgerti all'ufficio del personale della Banca e farti spiegare 
tutto quello che non ti è chiaro.
Io ti ho solo spiegato il motivo per cui viene richiesto il consenso al 
lavoratore e ad eventuali familiari.
A.Z.
P.S. in futuro evita il crosspost 


E' probabile.
In molti casi il consenso non sarebbe nemmeno necessario, e pure 
l'informativa potrebbe essere non scritta.
Io però lo faccio ugualmente, meglio una scritta in più che una in meno.
La tutela della privacy però è una gran rottura.
Ti assicuro che si cerca sempre di comprendere il più possibile di casistica 
proprio per evitare di ritrovarsi nei guai.
E' giusto quindi che il lavoratore verifichi l'uso dei dati forniti e chi è 
il titolare o il responsabile dei dati, poi agisca di conseguenza.
A.Z. 

 il titolare o il responsabile dei dati, poi agisca di conseguenza.
Concordo :)

 dipendenti.
quello però che mi sembra stia generando un po' di confusione è il
fatto che io *non sono* il dipendente, ma solo un familiare del
dipendente. Il dipendente (mio familiare) ovviamente dà il consenso,
quello che vuole rifiutarlo sono io, ma solo per la parte relativa ai
*miei* dati sensibili. Nessuna delle persone che conosco ha avuto
questa richiesta, né è mai stata fatta a me quando sono stato
assunto.
Mi sembra strano, e davvero è la prima volta che lo sento dire, che il
consenso al trattamento dei dati sensibili di un *familiare* impedisca
l'assunzione.
Questo dico, scusate se sono stato confuso, non è affatto il mio
settore e non so spiegarmi meglio di così.
E scusate anche per il crosspost: ho lurkato un po' e ho creduto che
it.diritto e it.lavoro.consulenza fossero i due NG più adatti. Se mi
suggerite quale togliere, eseguo :)
Grazie comunque per le informazioni che mi avete dato finora.
Ciao,
spider

 suggerite quale togliere, eseguo :)
I due NG sono certamente pertinenti, ma la netiquette vuole che in 
caso di cross-post, il medesimo sia accompagnato da un follow-up su un 
solo NG.

 di cross-post, il medesimo sia accompagnato da un follow-up su un solo NG.
Questa e` la netiquette secondo lorenzodes?
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 Questa e` la netiquette secondo lorenzodes?
No. Al massimo puoi sostituire nel mio post "vuole" con "suggerisce", 
ma la sostanza cambia di poco.
http://www.cs.indiana.edu/docproject/zen/zen-1.0_6.html
<<The Newsgroups: line isn't limited to just one group---an article 
can be posted in a list of groups. For instance, the line
	Newsgroups: 
sci.space
,comp.simulation
posts the article to both the groups 
sci.space
 and comp.simulation. 
It's usually safe to crosspost to up to three or four groups. To list 
more than that is considered ``excessive noise.''
It's also suggested that if an article is crossposted a Followup-To: 
header be included. It should name the group to which all additional 
discussion should be directed to. For the above example a possible 
Followup-To: would be
	Followup-To: 
sci.space
which would make all followups automatically be posted to just 
sci.space
, rather than both 
sci.space
 and comp.simulation. If every 
response made with a newsreader's ``followup'' command should go to 
the person posting the article no matter what, there's also a 
mechanism worked in to accommodate. The Followup-To: header should 
contain the single word poster:
	Followup-To: poster
Certain newsreaders will use this to sense that a reply should never 
be posted back onto The Net. This is often used with questions that 
will yield a summary of information later, a vote, or an advertisement. >>

 la sostanza cambia di poco.
Per me la sostanza cambia!  Impostare un follow-up impedisce ad alcuni 
utenti di seguire il thread.  Per esempio io seguo questo NG 
(it.lavoro.consulenti) ma non seguo it.diritto.
In ogni caso la rfc1855 non lo obbliga e IMO neppure lo consiglia.
  - In NetNews parlance, "Posting" refers to posting a new article
    to a group, or responding to a post someone else has posted.
    "Cross-Posting" refers to posting a message to more than one
    group.  If you introduce Cross-Posting to a group, or if you
    direct "Followup-To:" in the header of your posting, warn
    readers!  Readers will usually assume that the message was
    posted to a specific group and that followups will go to
    that group.  Headers change this behavior.
  - If you feel an article will be of interest to more than one
    Newsgroup, be sure to CROSSPOST the article rather than individually
    post it to those groups.  In general, probably only five-to-six
    groups will have similar enough interests to warrant this.
< 
http://www.faqs.org/rfcs/rfc1855.html
 >
