Telegram


Procedura Civile 2.0

Store
  

Fonte: Gazzetta - Segnalato da: Garante Privacy - 2019-08-02 - Post successivo - Stampa - pag. 94660

Privacy: pubblicate 5 semplificazioni in Gazzetta. Il primo su lavoratori dipendenti e consulenti professionisti

Notizia estiva, importante. Sono praticamente le autorizzazioni generali riaggiornate. La domanda e' quali adempimenti restano oltre a questi ? Sicuramente il registro che indichi chi si occupa di cosa, dove sono memorizzati i dati e le misure di sicurezza. - Gazzetta


I

Il Garante ha pubblicato alcuni provvedimento generali.

Si tratta di semplificazioni in materia di:

  • 1. Prescrizioni relative al trattamento di categorie particolari di dati nei rapporti di lavoro (aut. gen. n. 1/2016).

  • 2. Prescrizioni relative al trattamento di categorie particolari di dati da parte degli organismi di tipo associativo, delle fondazioni, delle chiese e associazioni o comunita' religiose (aut. gen. n. 3/2016).

  • 3. Prescrizioni relative al trattamento di categorie particolari di dati da parte degli investigatori privati (aut. gen. n. 6/2016).

  • 4. Prescrizioni relative al trattamento dei dati genetici (aut. gen. n. 8/2016).

  • 5. Prescrizioni relative al trattamento dei dati personali effettuato per scopi di ricerca scientifica (aut. gen. n. 9/2016). (medica)

Riguardano moltissimi destinatari. Praticamente tutti.

Partiamo dai datai relativi ai rapporti di lavoro:

1.1 Ambito di applicazione.

Il presente provvedimento si applica nei confronti di tutti coloro che, a vario titolo (titolare/responsabile del trattamento), effettuano trattamenti per finalita' d'instaurazione, gestione ed estinzione del rapporto di lavoro, in particolare:

a) agenzie per il lavoro e altri soggetti che, in conformita' alla legge, svolgono, nell'interesse di terzi, attivita' di intermediazione, ricerca e selezione del personale o supporto alla ricollocazione professionale ivi compresi gli enti di formazione accreditati;

b) persone fisiche e giuridiche, imprese, anche sociali, enti, associazioni e organismi che sono parte di un rapporto di lavoro o che utilizzano prestazioni lavorative anche atipiche, parziali o temporanee, o che comunque conferiscono un incarico professionale alle figure indicate al successivo punto 1.2, lettere c) e d);

c) organismi paritetici o che gestiscono osservatori in materia di lavoro, previsti dalla normativa dell'Unione europea, dalle leggi, dai regolamenti o dai contratti collettivi anche aziendali;

d) rappresentante dei lavoratori per la sicurezza, anche territoriale e di sito;

e) soggetti che curano gli adempimenti in materia di lavoro, di previdenza ed assistenza sociale e fiscale nell'interesse di altri soggetti che sono parte di un rapporto di lavoro dipendente o autonomo, ai sensi della legge 11 gennaio 1979, n. 12, che disciplina la professione di consulente del lavoro;

f) associazioni, organizzazioni, federazioni o confederazioni rappresentative di categorie di datori di lavoro, al solo fine di perseguire scopi determinati e legittimi individuati dagli statuti di associazioni, organizzazioni, federazioni o confederazioni rappresentative di categorie di datori di lavoro o dai contratti collettivi in materia di assistenza sindacale ai datori di lavoro;

g) medico competente in materia di salute e sicurezza sul lavoro, che opera in qualita' di libero professionista o di dipendente del datore di lavoro o di strutture convenzionate

Rientrano quindi anche gli incarichi a professinoisti

1.2 Interessati ai quali i dati si riferiscono.

Il presente provvedimento si applica ai trattamenti di categorie particolari di dati personali, acquisiti di regola direttamente presso l'interessato, riferiti a:

a) candidati all'instaurazione dei rapporti di lavoro, anche in caso di curricula spontaneamente trasmessi dagli interessati ai fini dell'instaurazione di un rapporto di lavoro (art. 111-bis del codice);

b) lavoratori subordinati, anche se parti di un contratto di apprendistato, di formazione, a termine, di lavoro intermittente, di lavoro occasionale ovvero praticanti per l'abilitazione professionale, ovvero prestatori di lavoro nell'ambito di un contratto di somministrazione di lavoro, o in rapporto di tirocinio, ovvero ad associati anche in compartecipazione;

c) consulenti e liberi professionisti, agenti, rappresentanti e mandatari;

d) soggetti che svolgono collaborazioni organizzate dal committente, o altri lavoratori autonomi in rapporto di collaborazione, 

Ecco i trattamenti che rientrano 

1.3 Finalita' del trattamento.

Il trattamento delle categorie particolari di dati personali e' effettuato solo se necessario (art. 9, paragrafo 2, del regolamento UE 2016/679):

a) per adempiere o per esigere l'adempimento di specifici obblighi o per eseguire specifici compiti previsti dalla normativa dell'Unione europea, da leggi, da regolamenti o da contratti collettivi anche aziendali, ai sensi del diritto interno, in particolare ai fini dell'instaurazione, gestione ed estinzione del rapporto di lavoro (art. 88 del regolamento UE 2016/679), nonche' del riconoscimento di agevolazioni ovvero dell'erogazione di contributi, dell'applicazione della normativa in materia di previdenza ed assistenza anche integrativa, o in materia di igiene e sicurezza del lavoro, nonche' in materia fiscale e sindacale;

b) anche fuori dei casi di cui alla lettera a), in conformita' alla legge e per scopi determinati e legittimi, ai fini della tenuta della contabilita' o della corresponsione di stipendi, assegni, premi, altri emolumenti, liberalita' o benefici accessori;

c) per perseguire finalita' di salvaguardia della vita o dell'incolumita' fisica del lavoratore o di un terzo;

d) per far valere o difendere un diritto, anche da parte di un terzo, in sede giudiziaria, nonche' in sede amministrativa o nelle procedure di arbitrato e di conciliazione, nei casi previsti dalle leggi, dalla normativa dell'Unione europea, dai regolamenti o dai contratti collettivi, sempre che i dati siano trattati esclusivamente per tali finalita' e per il periodo strettamente necessario al loro perseguimento; il trattamento di dati personali effettuato per finalita' di tutela dei propri diritti in giudizio deve riferirsi a contenziosi in atto o a situazioni precontenziose; resta salvo quanto stabilito dall'art. 60 del codice;

e) per adempiere ad obblighi derivanti da contratti di assicurazione finalizzati alla copertura dei rischi connessi alla responsabilita' del datore di lavoro in materia di salute e sicurezza del lavoro e di malattie professionali o per i danni cagionati a terzi nell'esercizio dell'attivita' lavorativa o professionale;

f) per garantire le pari opportunita' nel lavoro;

g) per perseguire scopi determinati e legittimi individuati dagli statuti di associazioni, organizzazioni, federazioni o confederazioni rappresentative di categorie di datori di lavoro o dai contratti collettivi, in materia di assistenza sindacale ai datori di lavoro.

1.4 Prescrizioni specifiche relative alle diverse categorie di dati.

1.4.1 Trattamenti effettuati nella fase preliminare alle assunzioni.

a) le agenzie per il lavoro e agli altri soggetti che, in conformita' alla legge, svolgono, nell'interesse proprio o di terzi, attivita' di intermediazione, ricerca e selezione del personale o supporto alla ricollocazione professionale possono trattare i dati idonei a rivelare lo stato di salute e l'origine razziale ed etnica dei candidati all'instaurazione di un rapporto di lavoro o di collaborazione, solo se la loro raccolta sia giustificata da scopi determinati e legittimi e sia necessaria per instaurare tale rapporto;

b) il trattamento effettuato ai fini dell'instaurazione del rapporto di lavoro, sia attraverso questionari inviati anche per via telematica sulla base di modelli predefiniti, sia nel caso in cui i candidati forniscano dati di propria iniziativa, in particolare attraverso l'invio di curricula, deve riguardare, nei limiti stabiliti dalle disposizioni richiamate dall'art. 113 del codice, le sole informazioni strettamente pertinenti e limitate a quanto necessario a tali finalita', anche tenuto conto delle particolari mansioni e/o delle specificita' dei profili professionali richiesti;

c) qualora nei curricula inviati dai candidati siano presenti dati non pertinenti rispetto alla finalita' perseguita i soggetti di cui alla lettera a) o i datori di lavoro che effettuano la selezione devono astenersi dall'utilizzare tali informazioni;

d) i dati genetici non possono essere trattati al fine di stabilire l'idoneita' professionale di un candidato all'impiego, neppure con il consenso dell'interessato.

1.4.2 Trattamenti effettuati nel corso del rapporto di lavoro.

a) il datore di lavoro tratta dati che rivelano le convinzioni religiose o filosofiche ovvero l'adesione ad associazioni od organizzazioni a carattere religioso o filosofico esclusivamente in caso di fruizione di permessi in occasione di festivita' religiose o per le modalita' di erogazione dei servizi di mensa o, nei casi previsti dalla legge, per l'esercizio dell'obiezione di coscienza;

b) il datore di lavoro tratta dati che rivelano le opinioni politiche o l'appartenenza sindacale, o l'esercizio di funzioni pubbliche e incarichi politici, di attivita' o di incarichi sindacali esclusivamente ai fini della fruizione di permessi o di periodi di aspettativa riconosciuti dalla legge o, eventualmente, dai contratti collettivi anche aziendali nonche' per consentire l'esercizio dei diritti sindacali compreso il trattamento dei dati inerenti alle trattenute per il versamento delle quote di iscrizione ad associazioni od organizzazioni sindacali;

c) il datore di lavoro in caso di partecipazione di dipendenti ad operazioni elettorali in qualita' di rappresentanti di lista, in applicazione del principio di necessita', non deve trattare nell'ambito della documentazione da presentare al fine del riconoscimento di benefici di legge, dati che rivelino le opinioni politiche (ad esempio, non deve essere richiesto il documento che designa il rappresentate di lista essendo allo scopo sufficiente la certificazione del presidente di seggio);

d) il datore di lavoro non puo' trattare dati genetici al fine di stabilire l'idoneita' professionale di un dipendente, neppure con il consenso dell'interessato.

1.5 Prescrizioni specifiche relative alle modalita' di trattamento.

Con riferimento alle modalita' di trattamento, si rappresenta quanto segue:

a) i dati devono essere raccolti, di regola, presso l'interessato;

b) in tutte le comunicazioni all'interessato che contengono categorie particolari di dati devono essere utilizzate forme di comunicazione anche elettroniche individualizzate nei confronti di quest'ultimo o di un suo delegato, anche per il tramite di personale autorizzato. Nel caso in cui si proceda alla trasmissione del documento cartaceo, questo dovra' essere trasmesso, di regola, in plico chiuso, salva la necessita' di acquisire, anche mediante la sottoscrizione per ricevuta, la prova della ricezione dell'atto;

c) i documenti che contengono categorie particolari di dati, ove debbano essere trasmessi ad altri uffici o funzioni della medesima struttura organizzativa in ragione delle rispettive competenze, devono contenere esclusivamente le informazioni necessarie allo svolgimento della funzione senza allegare, ove non strettamente indispensabile, documentazione integrale o riportare stralci all'interno del testo. A tal fine dovranno essere selezionate e impiegate modalita' di trasmissione della documentazione che ne garantiscano la ricezione e il relativo trattamento da parte dei soli uffici o strutture organizzative competenti e del solo personale autorizzato;

d) quando per ragioni di organizzazione del lavoro, e nell'ambito della predisposizione di turni di servizio, si proceda a mettere a disposizione a soggetti diversi dall'interessato (ad esempio, altri colleghi) dati relativi a presenze ed assenze dal servizio, il datore di lavoro non deve esplicitare, nemmeno attraverso acronimi o sigle, le causali dell'assenza dalle quali sia possibile evincere la conoscibilita' di particolari categorie di dati personali (es. permessi sindacali o dati sanitari).

Ricevi gli aggiornamenti su 'Privacy: pubblicate 5 semplificazioni in Gazzetta. Il primo su lavoratori dipendenti e consulenti professionisti', Privacy e gli altri post del sito:

Email: (gratis Info privacy)


Link a Gazzetta : https://www.gazzettaufficiale.it/eli/id/2019/07/29

Altro su Privacy:

Un framework chiaro per la privacy, negli USA

Spagna: trattamenti per i quali non e' necessaria la valutazione di impatto

Cookie wall

Una app vuole gestire tutti i dati della GD. La GD segnala al Garante le richieste AGGIORNATO

La Corte UE: Cookie banner e Facebook like script

Facebook condannata a 5 miliardi e tolta la direzione a Mark Zuckerberg

Newsletter e consensi - il provvedimento

Sul consenso preventivo di embed e cookies di terze parti

EDPB su valutazioni di impatto e sintesi della dodicesima sessione plenaria, importante per la privacy

Privacy e Checklist da ICO: Titolare, responsabile del trattamento o ... ?







  






v. anche: Segnala - Collabora - Embed - Civile.it - Codici - Ebook - G.U. - IusSeek - Sentenze - Chi siamo   

On line dal 1999. Tutti i diritti riservati - Toolbar - Privacy - Cookie - @IusOnDemand - Contatti - P.IVA: 04446030969 -