Newsgroup: it.lavoro.consulenti
Titolo: Privacy

Stavo analizzando il problema privacy.
Essendo un consulente mi trovo ad elaborare dati per conto di ditte mie
clienti.
A vostro avviso quali obblighi ho io nei confronti del dipendente di un mio
cliente?
Mi spiego... Il mio cliente, datore di lavoro da l'informativa e fa  firmare
un modulo per il consenso al trattamento dei dati, anche sensibili. In
questo modulo è specificato che i dati saranno comunicati allo Studio xxx.
Ora... due ordini di problemi
1) il mio cliente, datore di lavoro, deve ottenere da me studio una qualche
dichiarazione di rispetto del DLgs 196? Altrimenti come dimostra che stà
rispettando appieno la norma?
2) Io studio devo ottenere dal datore di lavoro qualche dichiarazione che i
dati sono stati comunicati in adempimento di un consenso validamente
ottenuto?
3) Io studio devo produrre una mia ulteriore informativa e ottenere un
ulteriore consenso per lo stesso trattamento e con lo stesso dipendente?
Più leggo e meno ci capisco... Aiutatemi prego...
Maurilio

ottenuto?
E' questo il caso.
Il datore di lavoro deve affidare al tuo studio un INCARICO DI
RESPONSABILE ESTERNO, chiedendoti di ottemperare a quanto dispone il
D.Lgs. 196/03 in materia di riservatezza e sicurezza dei dati.
A lui compete di sorvegliare il tuo operato.
Se lui ha fornito l'informativa ed ha ottenuto il consenso al
trattamento di dati sensibili (assenza per malattia, iscrizione a
sindacato, ecc.), allora:
- Nei suoi confronti, nessun adempimento da parte tua.
- Nei confronti dei suoi dipendenti, nessun adempimento da parte sua.
- Nei confronti della legge, a te tutti gli adempimenti del caso.

 ha scritto nel messaggio
news:579i80h2jsntvm7dk...@4ax.com...


 ulteriore consenso per lo stesso trattamento e con lo stesso dipendente?
Credo che la cosa si possa risolvere mettendo nell'informativa che il
titolare del trattamento dei dati è il datore di lavoro (tuo cliente), il
responsabile del trattamento dei dati è il tuo studio e gli addetti al
trattamento dei dati sono chi fisicamente "usa" i dati (dipendenti dello
studio, praticanti, etc...).
Ad un convegno a cui sono stato alcuni giorni fa oltre a questa procedura
(che ha lo svantaggio di obbligare il responsabile del trattamento dei dati
alla stesura di una specie di relazione, diretta al titolare, sul rispetto
delle modalità del trattamento) si suggeriva un'altra e più snella procedura
che consiste nel nominare direttamente lo studio come titolare del
trattamento dei dati. Questa procedura tuttavia non mi è molto chiara e mi
dovrei informare un attimino sulle modalità pratiche relative
all'applicazione.
Christian


Altro caso. L'Azienda passa i dati dei Clienti al Consulente senza
incaricarlo come Responsabile.
A tutti gli effetti il Consulente diventa Titolare dei dati e deve
dare Informativa e chiedere Consenso ai Clienti dell'Azienda.
Da considerare che elaborare paghe e contributi oppure contabilita'
all'esterno dell'Azienda non costituisce obbligo di legge e pertanto
non vi sono esimenti.

 non vi sono esimenti.
Puoi essere più chiaro? Sarà che è lunedì, ma proprio non ci arrivo :)
Christian

consulente...
Cerchiamo di far luce, anche sui termini.
Per focalizzare l'attenzione sul concreto, parliamo di paghe e
contributi, con trattamento dei relativi documenti di assenza o di
iscrizione a sindacati (dati sensibili e stato di salute).
Diamo per scontato che ognuno abbia ottemperato al disposto di legge,
con la sola eccezione dei dipendenti che nulla hanno da fare.
Gli attori in gioco sono vari.
1)	i Dipendenti dell'Azienda (datrice di lavoro)
2)	l'Azienda 
3)	lo Studio (di consulenza)
Per i Dipendenti nei confronti dell'Azienda, essi possono essere:
 a) Incaricati (qualora trattino dati di cui l'Azienda e' Titolare)
 b) Interessati (sempre e comunque nei confronti dell'Azienda)
Il caso a) dipende solo dal lavoro che si svolge; qui non ce ne
curiamo.
Nel caso b), l'Azienda tratta sicuramente dati sensibili e di malattie
dei suoi Dipendenti, pertanto e' obbligata a prestare agli stessi una
corretta Informativa su chi, come e perche' tratta i loro dati.
Sull'Informativa, peraltro, non vi e' esimente mai e per nessuno.
Se l'Azienda non tratta in proprio i dati dei Dipendenti, ma li
Comunica allo Studio, allora deve chiedere il Consenso ai Dipendenti
perche' si tratta di dati sensibili e di salute, ed il fatto di
Comunicare i dati ad altri non e' in ottemperanza ad un obbligo di
legge (che esimerebbe dalla richiesta di consenso); nessuno vieta
all'Azienda di trattare i dati in proprio.
A questo punto rientramo nuovamente nel caso che avevo evidenziato
all'inizio in altro post, e cioe':
 a) lo Studio ha ricevuto un incarico di Responsabile Esterno
dall'Azienda
 b) lo Studio e' considerato dall'Azienda come Titolare.
Nel caso a) si ha solo necessita' che l'Azienda sorvegli che lo Studio
applichi i dettami di legge.
Nel caso b) lo Studio diventa completamente autonomo nel Trattamento e
pertanto deve procedere lui stesso con l'Informativa nei confronti dei
Dipendenti.

 
Non perchè faccio il consulente in questo campo... ma il "fai da te" è
davvero molto rischioso :-))))) invito a considerare un consulente (non
necessariamente il sottoscritto - naturalmente).
-- 
AB

necessariamente il sottoscritto - naturalmente).
Pienamente d'accordo. Da qualche tempo ho riscontrato attenzione al
problema anche da parte delle varie associazioni di categoria
(industriali, commercianti, ecc.) che mettono a disposizione degli
associati la possibilita' di incontrare consulenti certificati e
referenziati sull'argomento.