Se l'incarico di Dpo è affidato a una società il suo referente non deve essere per forza un dipendente

Quando la funzione di Data Protection Officer è assegnata ad una persona giuridica, il referente dalla stessa designato a svolgere le attività non deve essere necessariamente un suo dipendente. Lo ha specificato il Garante per la protezione dei dati personali con una nota di chiarimenti (protocollo n. 16763 del 6 maggio 2020), rivolta a una azienda sanitaria locale piemontese. Questa Asl ha bandito una gara per l’affidamento della funzione di Dpo e, nel corso del procedimento, ha escluso una società partecipante, la quale ha indicato un avvocato come designato a svolgere le relative funzioni.

L'app 'Immuni' alla prova delle Linee Guida 4-2020 dell'European Data Protection Board

Una tabella per mettere a confronto le cautele/caratteristiche definite per la 'app' “Immuni” dall'art. 6 (“sistema di allerta Covid-19”) del Decreto Legge n. 28 del 30 aprile 2020 con i principali requisiti definiti dall'European Data Protection Board (Comitato europeo per la protezione dei dati) nelle recenti Linee Guida n. 4/2020 (l'adozione è del 21 aprile scorso) sull'uso dei dati di localizzazione e degli strumenti per il tracciamento dei contatti nel contesto dell’emergenza legata al Covid-19.

Le insidie della rete ai tempi del Covid-19

L’emergenza sanitaria da Covid-19, che porta molte più persone e per molto più tempo ad essere connesse online e ad utilizzare dispositivi digitali, sta inevitabilmente esponendo sempre di più gli utenti alle continue insidie della Rete. Quando si parla di attacchi provenienti dal Web non si può fare a meno di pensare ai virus, ma vedremo che non sono gli unici pericoli e tra l’altro non sono tutti uguali.

Il Coordinamento dei DPO del Servizio Sanitario Regionale in Sicilia compie un anno: un esempio virtuoso da imitare

L’Assessorato alla Salute della Regione Sicilia, attento alle problematiche della Protezione dei dati ed in particolare del dato sanitario, ha istituito con D.A. n° 834 del 08/05/2019 il Coordinamento dei Data Protection Officer del Servizio Sanitario Regionale (SSR). Tra lo scetticismo delle Aziende Sanitarie e la consapevolezza dell’importanza che avrebbe potuto acquisire un organismo di nuova generazione, strumento di percorsi condivisi orientati a correggere la rotta per l’approdo alla conformità, il Coordinamento festeggia il suo primo anno di vita diviso tra bilanci ed obiettivi.

Oltre 5mila download del kit per la gestione dei dati personali negli ambiti di lavoro durante la fase 2

La Circolare 4-2020 contenente il kit per la gestione dei dati in azienda durante la fase 2 dell’emergenza Covid-19, corredato da modelli e formule utili per assicurare la tutela della riservatezza dei dipendenti, ha registrato in pochi giorni oltre 5.000 download. Proseguono così le attività di Federprivacy a supporto di professionisti e imprese che hanno il compito di gestire correttamente i dati personali durante il periodo d’emergenza sanitaria da Coronavirus in conformità al DPCM del 26 aprile 2020 e al Protocollo condiviso di regolamentazione negli ambienti di lavoro integrato lo scorso 24 aprile. 

Data Protection Officer, ruolo a responsabilità doppie

Obblighi raddoppiati per il Dpo. Ai doveri derivanti dallo status di “responsabile della protezione dei dati” si abbinano i doveri derivanti dallo status di dipendente o di consulente esterno o di ente fornitore di servizi. Il Data Protection Officer, infatti, ha sempre un doppio ruolo e i due canali sono comunicanti: con la conseguenza che le mancanze e le negligenze in un campo hanno rilevanza anche nell’altro.