Anche in materia di sanità pubblica il responsabile della protezione dei dati personali (DPO) è un mero consulente che non deve firmare le informative o assumere ruoli tipici del titolare del trattamento. La responsabilità e gli obblighi privacy gravano infatti su quest'ultimo soggetto ovvero l'azienda sanitaria locale con tutta la sua struttura organizzativa e dirigenziale. Così il Garante per la protezione dei dati personali con l'ordinanza ingiunzione 8/2022.
Altro che recupero dell’evasione fiscale. In teoria, basterebbe applicare con rigore la legge sulla privacy per rimpinguare le casse dello Stato con miliardi di euro. Un’indagine di Federprivacy, l’associazione che raggruppa gli esperti della tutela dei dati, rivela che due siti italiani su tre sono fuorilegge. Su un campione di 2500 siti Internet il 67% non è in in regola con il codice della privacy. “L’ammontare delle violazioni rilevate nell’arco di un solo mese è stimata intorno ai 24 milioni di euro – spiega il presidente di Federprivacy, Nicola Bernardi – ma la portata del fenomeno è molto più estesa perché i domini registrati presso Registro.it del Cnr sono a oggi circa 2,5 milioni. Questo significa che il campione analizzato equivale ad appena un millesimo dei siti italiani. L’entità di queste infrazioni è potenzialmente calcolabile in alcuni miliardi di euro”.
La nuova disciplina dei controlli sul lavoro ha segnato una svolta nell’approccio a questa controversa problematica. Da un lato, ha ridimensionato il ruolo delle autorizzazioni sindacali o amministrative, esentando le imprese dal richiederle per installare gli strumenti strettamente finalizzati al lavoro. Dall’altro, ha osato prevedere che le informazioni acquisite tramite strumenti autorizzati o esentati sono utilizzabili anche a fini disciplinari, purché siano state acquisite (visto che comportano un trattamento di dati personali) nel rispetto della normativa privacy.
Per leggere l'articolo integrale devi effettuare il login!
Il 13 agosto 2022 è entrato in vigore il Decreto Legislativo n. 104 del 27 giugno 2022 pubblicato sulla Gazzetta Ufficiale, Serie Generale n.176 del 29.07.2022 (c.d. “Decreto Trasparenza”) in attuazione della Direttiva (UE) 2019/1152 concernente le condizioni di lavoro trasparenti e prevedibili, apportando una serie di modifiche al Decreto legislativo n.152 del 26 maggio 1997 riguardante l’obbligo del datore di lavoro di informare il lavoratore delle condizioni applicabili al contratto o al rapporto di lavoro.
Come noto, tra i presupposti di legittimità di un trattamento un ruolo fondamentale lo riveste l’informativa ai sensi dell’art. 13 Reg.UE 679/2016. Si tratta di un adempimento che nel tempo ha trovato una speciale declinazione nel mondo della videosorveglianza finalizzata alla rilevazione dell’audience di gradimento di prodotti o servizi per scopi commerciali.
L'Autorità per la protezione dei dati dei Paesi Bassi (Autoriteit Persoonsgegevens) ha inflitto una sanzione di 750.000 euro a TikTok per aver violato la privacy dei bambini a seguito di un'indagine su vasta scala avviata lo scorso anno. Il garante olandese aveva infatti preso di mira il noto social network cinese, che nei Paesi Bassi è una delle app più popolari con circa 3,5 milioni di utenti (molti dei quali minori) perché forniva le proprie informative sulla privacy solamente in inglese senza provvederle in lingua olandese, e quindi con maggiori probabilità che i bambini si iscrivessero al servizio senza comprendere appieno come l'app raccoglie, elabora e utilizza i loro dati personali o le implicazioni della condivisione di dati personali dati sui social.
Rendere le Informative privacy più semplici, chiare e immediatamente comprensibili, utilizzando simboli e icone. E’ una possibilità prevista dal Regolamento europeo 2016/679 in materia di dati personali (GDPR) che il Garante ha deciso di promuovere lanciando lo scorso marzo un contest aperto a sviluppatori, addetti ai lavori, esperti, avvocati, designer, studenti universitari e a chiunque fosse interessato a cimentarsi nell’individuare e proporre un set di simboli o icone capaci di esemplificare la gli elementi che, a norma degli articoli 13 e 14 del Regolamento, devono essere contenuti nell’informativa.
Raramente, nelle informative agli interessati, si fa riferimento, tra i soggetti che possono accedere ai loro dati, anche agli enti preposti ad attività di controllo/ispezione/verifica/audit. In questo articolo si vuole approfondire tale casistica fornendo alcune indicazioni di massima, consapevoli che solo il contesto specifico in cui opera un’organizzazione permette di mettere correttamente a fuoco tutti gli elementi peculiari del trattamento.
Per leggere l'articolo integrale devi effettuare il login!
Come rendere un’informativa sulla privacy semplice, comprensibile e scorrevole? Con un fumetto. È questa l’idea dell’Istituto italiano per la privacy e la valorizzazione dei dati, per rispettare uno dei principi del regolamento europeo per la protezione dei dati personali (Gdpr), che impone di “assicurare trasparenza, comprensibilità” per comunicare come vengono trattate le informazioni.
Dal 15 luglio le pubbliche amministrazioni e gli enti privati di maggiori dimensioni (dal prossimo 17 dicembre lo sarà per quelli minori) devono applicare le previsioni del d.lgs. 24/2023 (DLWB) che recepisce la direttiva europea 1937/2019 sul whistleblowing: ciò implica una revisione delle procedure adottate sinora. Su Federprivacy diversi interventi hanno approfondito varie sfaccettature del DLWB. In questa sede ci si sofferma sull’articolazione dell’informativa, che presenta alcune peculiarità sul tema del whistleblowing (WB).
