Il whistleblower non può violare la legge per fare lo 007

Il dipendente che si improvvisa investigatore e viola la legge per raccogliere prove di illeciti nell’ambiente di lavoro non può invocare la tutela del whistleblowing. La “protezione”, prevista dalla legge 179/2017, è destinata solo a chi segnala notizie di un’attività illecita, acquisite nell’ambiente e in occasione del lavoro. Senza che ci sia alcun obbligo in questo senso né, tantomeno, è ipotizzabile una tacita autorizzazione a improprie azioni di “indagine”, per di più illecite.

Per leggere l'articolo integrale devi effettuare il login!

I consulenti del lavoro non sono obbligatoriamente responsabili del trattamento

I consulenti del lavoro non sono obbligatoriamente responsabili esterni del trattamento. Questa l'indicazione del Consiglio nazionale dei consulenti del lavoro (circolare n. 1150 del 23 luglio 2018), in cui si affronta un problema posto dal Regolamento Ue sulla privacy (n. 2016/679). In effetti se un soggetto è «responsabile del trattamento», in base all'articolo 28 del regolamento, deve obbligatoriamente, a pena di sanzione amministrativa, sottoscrivere un contratto con il titolare del trattamento. Per questo motivo ai consulenti stanno arrivando richieste di firmare il contratto di responsabile esterno. Secondo la circolare le richieste possono essere respinte.

Per leggere l'articolo integrale devi effettuare il login!

GDPR: i vantaggi del privacy planning

La conformità al GDPR non è uno status quo, cristallizzabile ad una certa data, ma è frutto di un processo dinamico che segue costantemente i flussi dell’attività aziendale. Inoltre, per le azioni di adeguamento non si può individuare una ricetta buona per tutti: la compliance va valutata secondo il criterio dell’adeguatezza, variabile nel tempo e a seconda di diverse circostanze e parametri. Sono riassumibili in dieci le regole d’oro che devono essere considerate per testare la regolarità agli obblighi del GDPR: quali sono? E come elaborare un “privacy planning” per la comparazione dei costi e dei benefici? L’adeguamento al GDPR è un iter continuativo e progressivo. Non è un risultato statico, ma segue la dinamica dell’attività aziendale. In sostanza si può avere la conformità a una certa data, ma bisogna programmare un aggiornamento a cadenza predeterminata, sotto la sorveglianza del Data protection officer. Per essere in regola con il GDPR è utile seguire questo percorso:

Per leggere l'articolo integrale devi effettuare il login!

Dati personali sotto attacco del marketing selvaggio, ma con il GDPR le soluzioni per il business corretto ci sono

Privacy ancora troppo debole rispetto al tritacarne del marketing selvaggio. Troppo difficile stanare e sanzionare, troppo facile chiudere bottega e riaprire con un nome diverso e portandosi dietro una copia delle liste irregolari; senza rischiare granché, mandando avanti srl semplificate con mille euro di capitale sociale e usando filiere di società, magari estere, detentori di data base, arrivati lì chissà come e chissà quando. Il quadro, descritto dalla relazione per il 2017 del garante della privacy, ha tratti più scuri che chiari e pare che non ci possa essere una soluzione, certamente non con le leggi a disposizione, che non consentono una cosa all'apparenza facile: avere la sicurezza di non ricevere più contatti. Le norme non garantiscono la libertà di dire «stop». Pare proprio, invece, che se, anche solo per sbaglio, si è dato il consenso una volta, il consenso è per sempre (anche se ci si ripensa). Eppure ci sono le possibilità di fruire di istituti flessibili e legali: per esempio studiare il ciclo di vita del prodotto e tenere i dati per il periodo congruo. In attesa di norme non ambigue e di regolamenti non cavillosi.

Per leggere l'articolo integrale devi effettuare il login!

Sentenza in Germania: il profilo di Facebook va in eredità

Storica sentenza in Germania. Gli eredi hanno diritto a quanto si lascia sul web, a prendere visione di ogni email e del materiale rimasto sul sito. I responsabili di Facebook si erano opposti invece alla richiesta di una madre di vedere quanto aveva lasciato la figlia quindicenne, uccisa nel 2012 da un convoglio del metro a Berlino. Ma si avevano dubbi sull'incidente. Si trattava di un suicidio? La madre cercava una risposta sulla fine della giovane. I giudici le hanno dato ragione.

Per leggere l'articolo integrale devi effettuare il login!

Corte di giustizia UE, anonime le cause pregiudiziali

A partire dal 1° luglio 2018, le cause pregiudiziali nelle quali sono coinvolte persone fisiche saranno rese anonime. Alla luce dell'entrata in vigore del nuovo Regolamento UE 2016/679 sulla protezione dei dati personali, la Corte di Giustizia UE ha deciso di rafforzare la protezione dei dati nell'ambito delle pubblicazioni relative alle cause pregiudiziali. Sarà eliminato anche qualsiasi elemento supplementare atto a consentire l'identificazione delle persone implicate.

Per leggere l'articolo integrale devi effettuare il login!