Formalizzazione dei ruoli previsti dal Gdpr: per imprese e p.a. è bene mettere nero su bianco chi fa cosa

Sbagliare la qualifica privacy può costare caro. La sanzione prevista dal Gdpr arriva fino a 10 milioni di euro o, se superiore, fino al 2% del fatturato mondiale annuo delle imprese. Per evitare ciò le imprese e le pubbliche amministrazioni devono districarsi tra le varie qualifiche e mettere sempre nero su bianco in un apposito atto/contratto il risultato di questo approfondimento. La mancata formalizzazione di ruoli è, infatti, autonomamente sanzionata, come è dimostrato dai provvedimenti n. 292, 293 e 294 del 22/7/2021.

Per leggere l'articolo integrale devi effettuare il login!

Green pass in azienda, necessari regolamenti ad hoc

Regolamenti aziendali e deleghe ad hoc per il controllo del green pass in azienda. Sono adempimenti, previsti a pena di sanzioni amministrative, introdotti dal decreto legge 127/2021. Il provvedimento d'urgenza si propone di fornire condizioni di sicurezza sui luoghi di lavoro, per il contrasto al Covid e per consentire una ripresa della operatività, ma fa tutto questo imponendo alle aziende stesse di dotarsi di un apparato documentale entro il 15 ottobre 2021. Vediamo i compiti assegnati alle imprese (articolo 3 del dl 127/2021).

Per leggere l'articolo integrale devi effettuare il login!

Green Pass e accesso al luogo di lavoro, la conservazione dei dati si configura come trattamento illecito

Il Governo ha appena varato il decreto-legge n. 127/2021 che prevede l'obbligo di certificazione verde per accedere ai luoghi di lavoro. A mente dell'art. 3, i datori di lavoro hanno fino al 15 ottobre 2021 (data di decorrenza delle prescrizioni contenute nel provvedimento) per predisporre il sistema di controlli cui sono proposti. Essendo circolata la bozza del decreto-legge diverse ore prima della sua pubblicazione nella Gazzetta Ufficiale, le aziende più previdenti hanno già incominciato a elaborare i protocolli di controllo e si sono trovate a risolvere alcune questioni di non secondaria importanza.

Per leggere l'articolo integrale devi effettuare il login!

No ai controlli a tappeto sui pc dei dipendenti da parte del datore di lavoro

Stop ai controlli «a tappeto» da parte dell'azienda sul computer dei lavoratori. Le verifiche, infatti, possono essere consentite per motivi disciplinari solo se riguardano dati successivi all'insorgere del sospetto. È esclusa, invece, l'acquisizione di ogni tipologia di documento precedente e in violazione della normativa sulla privacy. Sono queste le conclusioni raggiunte dalla sezione lavoro della Cassazione nella sentenza 25732/21 del 22 settembre 2021 che ha accolto il ricorso di una lavoratrice.

Per leggere l'articolo integrale devi effettuare il login!

Su Facebook i politici sono responsabili anche dei commenti altrui

I politici devono vigilare sulle proprie pagine Facebook e sono responsabili se permettono la diffusione di commenti di terzi che incitano all'odio o alla violenza. È vero che, in particolare durante una campagna elettorale, va garantita la più ampia libertà di espressione, ma in questa libertà non rientrano i messaggi discriminatori nei confronti di un gruppo, che hanno l'obiettivo di incitare all'odio. È la Corte europea dei diritti dell'uomo a stabilirlo con la sentenza Sanchez contro Francia depositata il 2 settembre che fornisce ai giudici nazionali e agli Stati i criteri per sanzionare chi permette la diffusione di messaggi di odio, anche senza esserne l'autore.

Per leggere l'articolo integrale devi effettuare il login!

Se il committente esternalizza servizi senza firmare contratti che fissino le clausole privacy tutta la filiera di fornitori e subfornitori paga le sanzioni

Contratto privacy coatto. Quando si esternalizzano servizi, se il committente, fornitore e subfornitore non firmano contratti che fissino le clausole privacy, tutta la filiera paga le sanzioni amministrative, previste dal regolamento Ue n. 2016/679 (Gdpr). Come è capitato a un importante comune, alla società di gestione dei parcheggi e alla società che ha fornito parcometri di ultima generazione. Tutti e tre sono stati sanzionati dal Garante della privacy, in relazione a una vicenda che aveva al centro la memorizzazione di milioni di dati, in parte trasmessi su canali digitali non sicuri.

Per leggere l'articolo integrale devi effettuare il login!