I trattamenti dei dati personali effettuati in maniera etica, responsabile, trasparente e lecita produrranno una elevata reputazione del datore di lavoro che si tradurrà in una contrazione del turnover e in una probabile valutazione positiva del clima aziendale
Costituisce condotta antisindacale e assume rilevanza anche in sede penale per violazione della sfera personale il comportamento della società che rifiuta di fornire alle organizzazioni sindacali l'informativa contenente la descrizione delle modalità di trattamento delle informazioni utilizzati nei processi decisionali aziendali e che risultano basati su sistemi interni interamente automatizzati.
Per leggere questo articolo devi essere registrato ed effettuare il login!
In fase di colloquio di lavoro e nell’ampio margine concesso al “potenziale” datore di richiedere informazioni e documentazione, sussistono, in ogni caso, ingenti limiti a tutela della riservatezza dell’aspirante dipendente. È opportuno conoscere quali possano essere i comportamenti da evitare in fase pre-assuntiva, ai fini della legittimità dell’instaurazione del rapporto.
Deve essere riuscito a farsi odiare sia dall’azienda che dai suoi oltre centomila colleghi quell’ingenuo impiegato che di recente ha abboccato alla classica mail di phishing inviata da un sedicente fornitore che sollecitava il pagamento di una fattura scaduta con tanto di file allegato, che però non conteneva alcun documento amministrativo, bensì un ransomware in grado di crittografare tutti i dati presenti nei server aziendali, compresi appunto quelli del personale.
Quando fu introdotta la prima Legge n. 675/1996 sulla protezione dei dati personali, nella maggior parte delle aziende la più grande mole di informazioni da tutelare riguardava la gestione del personale. All’epoca, individuarne il perimetro e adottare le misure di sicurezza richieste era un compito di relativa difficoltà, ma nella società digitalizzata di oggi molti dati vengono trattati in modalità telematica, più velocemente rispetto al passato, ma non senza criticità. Inoltre, la disciplina attuale ha addossato molte responsabilità ai titolari del trattamento con il principio di “accountability”, e come noto, il GDPR prevede pesanti sanzioni. In partenza a gennaio 2022 il Corso di alta formazione "Privacy e gestione del personale" organizzato da Federprivacy e il Dipartimento di Scienze Politiche, Giuridiche e Studi Internazionali (SPGI) dell'Università di Padova.
Notifica dell'illecito amministrativo solo tramite Pec qualora il destinatario sia un soggetto obbligato ad averla. Questo uno degli aspetti evidenziati dall'Ispettorato nazionale del lavoro (Inl) nella nota 2563/2023 relativa alla riforma del processo civile e penale (“riforma Cartabia”), scaturita dalle leggi 134/2021 e 206/2021), due decreti legislativi di attuazione (149/2022 e 150/2022) e dal recente decreto legge 13/2023.
Con un recente provvedimento (4 dicembre 2019) il Garante per la protezione dei dati personali ha dichiarato illegittimo il mantenimento di un account di posta elettronica individualizzato di un ex dipendente dopo la cessazione del rapporto di lavoro e l'accesso ad esso, anche se lo stesso è limitato alle sole email aziendali.
Dal 15 luglio le pubbliche amministrazioni e gli enti privati di maggiori dimensioni (dal prossimo 17 dicembre lo sarà per quelli minori) devono applicare le previsioni del d.lgs. 24/2023 (DLWB) che recepisce la direttiva europea 1937/2019 sul whistleblowing: ciò implica una revisione delle procedure adottate sinora. Su Federprivacy diversi interventi hanno approfondito varie sfaccettature del DLWB. In questa sede ci si sofferma sull’articolazione dell’informativa, che presenta alcune peculiarità sul tema del whistleblowing (WB).
Usare un algoritmo per profilare in modo automatizzato le assenze dei dipendenti viola la loro privacy, ed espone il datore di lavoro alle sanzioni del Gdpr. Lo ha stabilito il Commissario per la protezione dei dati personali di Cipro, imponendo sanzioni per 82.000 euro a tre società che operano nel settore delle crociere.
Sin dalla nozione desunta dai papiri di Ahmes del XVII secolo a.c. l'algoritmo consiste in una sequenza finita e ordinata di operazioni elementari e chiare di calcolo che permettono di risolvere un problema. Si tratta di una procedura di calcolo ben definita che consente attraverso un insieme di operazioni effettuate in un determinato ordine, partendo da un insieme di dati (input), di ottenere un risultato atteso (output): lo stesso, applicato a una decisione amministrativa, in via informatica è in grado di valutare e graduare una moltitudine di domande.
