Dal diritto di difesa al no profit: quando per trattare i dati non serve il consenso dell'interessato

Scambio dati infragruppo, esercizio dei diritti di difesa, dati tratti da pubblici registri e dati delle attività economiche e trattamenti interni al no profit: sono alcuni casi in cui un'impresa può trattare i dati senza consenso. Possiamo enumerarli rispolverando l'abrogato art. 24 dlgs 196/2003 (codice della privacy), che disciplinava le ipotesi di trattamenti esonerati dall'obbligo di acquisire il consenso. Vediamo i casi in cui l'impresa può procedere al trattamento previa redazione di una “Lia”, il documento di bilanciamento del pubblico interesse.

Diffusione dati personali e amministrazione trasparente: la responsabilità del Comune

La trasparenza consiste nella pubblicità di atti, documenti, informazioni e dati propri di ogni amministrazione, resa oggi più semplice e ampia dalla circolazione delle informazioni sulla rete internet a partire dalla loro pubblicazione sui siti istituzionali delle amministrazioni. Lo scopo è quello di favorire forme diffuse di controllo sull’azione amministrativa, sull’utilizzo delle risorse pubbliche e sulle modalità con le quali le pubbliche amministrazioni agiscono per raggiungere i propri obiettivi. (Vedi sezione Faq sul sito istituzionale dell’Autorità Garante).

Sistemi automatizzati e privacy, lavoratori più tutelati con il 'Decreto Trasparenza'

I sistemi automatizzati, siano essi decisionali o di monitoraggio, fanno parte della realtà lavorativa, anche italiana. Ritenere che l’utilizzo di tali sistemi sia confinato esclusivamente sulle attività di consegna di cibo a domicilio nei centri urbani (cd. Riders) costituisce una visione miope della realtà lavorativa.

Processo disciplinare e protezione dei dati personali

Le sanzioni disciplinari sono comminate esclusivamente dal datore di lavoro di norma per tramite l’ufficio personale, sulla base del contratto di lavoro (eventualmente integrato) ed a seguito di accordi con le parti sociali. Non va però dimenticato che INAIL/INPS, e ATS rivestono il ruolo di pubblici ufficiali e nel caso di ispezione possono sanzionare anche il lavoratore per mancata ottemperanza alla normativa (ad esempio non indossa i DPI previsti) così come il datore di lavoro per mancata sorveglianza.

Dossier sanitario: necessarie misure di sicurezza per evitare l’accesso ai dati dei pazienti da parte di personale medico non coinvolto nel processo di cura

Il dossier sanitario, osserva il Garante, è l’insieme dei dati personali generati da eventi clinici presenti e trascorsi riguardanti l’interessato, che vengono condivisi tra i professionisti sanitari che lo assistono presso un’unica struttura sanitaria (ad es. ospedale, casa di cura privata, ecc.). Ricordiamo, invece, che il fascicolo sanitario elettronico è "l'insieme di dati e documenti digitali di tipo sanitario e socio-sanitario generati da eventi clinici presenti e trascorsi riguardanti l'assistito" (art. 12, comma 1, d.l. n. 179/2012), generati oltre che da strutture sanitarie pubbliche anche da quelle private.

Dall'AgID le nuove Linee Guida di design per i siti internet e i servizi web della Pubblica Amministrazione

L’AgID - Agenzia per l'Italia Digitale è l’agenzia tecnica della Presidenza del Consiglio che ha il compito di garantire la realizzazione degli obiettivi dell’Agenda digitale italiana, favorendo l'innovazione e la crescita economica. Nella sua azione, fra l’altro, elabora indirizzi, regole tecniche e linee guida in materia di omogeneità dei linguaggi, delle procedure e degli standard per la piena interoperabilità e uniformità dei sistemi informatici della pubblica amministrazione.