L\u2019entrata in vigore, il 25 maggio, del nuovo regolamento europeo sulla protezione dei dati personali avr\u00e0 un impatto anche sugli adempimenti informativi delle aziende per il controllo a distanza dei lavoratori.
\nGi\u00e0 la raccomandazione adottata il 1\u00b0 aprile 2015 dal Consiglio d\u2019Europa ha stabilito che l\u2019estrazione dei dati relativi al traffico internet, l\u2019accesso allo scambio di comunicazioni elettroniche, l\u2019analisi delle informazioni di geolocalizzazione sono assimilabili a un trattamento dei dati personali del dipendente.
\nQuindi, prosegue la raccomandazione, se l\u2019attivit\u00e0 \u00e8 realizzata tramite gli strumenti di lavoro, le aziende dovranno fornire preventiva informazione al lavoratore che sia trasparente, pertinente, proporzionale e non eccedente rispetto al trattamento. Se l\u2019attivit\u00e0 \u00e8 realizzata con veri e propri strumenti di controllo, si dovr\u00e0 procedere a una consultazione delle rappresentanze sindacali.
\nL\u2019articolo 88 del Regolamento europeo prescrive agli Stati membri di prevedere, tramite leggi o contratti collettivi, discipline specifiche per assicurare la protezione dei dati personali dei dipendenti nei rapporti di lavoro.
\nLe aziende dovranno fornire un\u2019informazione adeguata ai lavoratori, anche per l\u2019esercizio del potere di controllo, e dotarsi di precisi codici di condotta.
\nL\u2019informativa dovr\u00e0 indicare dettagliatamente le modalit\u00e0 d\u2019uso degli strumenti e l\u2019effettuazione dei controlli, avvalendosi delle indicazioni date sino ad oggi dal Garante per la privacy. Le norme vincolanti d\u2019impresa, perci\u00f2, dovranno essere fornite al lavoratore in maniera semplice ed efficace, garantendo, in tal modo, una maggiore consapevolezza dello stesso, anche ai fini disciplinari. In particolare, dovranno indicare quali sono i dati personali (ad esempio le informazioni lasciate durante la navigazione internet o quelle connesse all\u2019uso di email), il loro trattamento (si pensi alla memorizzazione o raccolta dei log di navigazione o alla catalogazione delle e-mail aziendali) e la loro conservazione ed eventuale cancellazione, ad esempio alla cessazione del rapporto di lavoro.
\nResta l\u2019obbligo di acquisire il consenso del dipendente come condizione di liceit\u00e0 del trattamento, salvo deroghe imposte da determinate normative.
\nSul fronte delle policy, poi, le imprese, oltre alla facolt\u00e0 di dotarsi di sistemi di certificazione volontaria, dovranno adottare i codici di condotta sulla base dell\u2019analisi e della valutazione dei rischi alla riservatezza operata dal titolare del trattamento.
\nLa mancata informativa o la mancata adozione di un sistema organizzativo di controllo potr\u00e0 determinare per le aziende le pesanti sanzioni previste dal Regolamento sulla privacy, parametrate al fatturato lordo mondiale dell\u2019impresa, con soglie massime molto elevate.<\/p>\n","protected":false},"excerpt":{"rendered":"
L\u2019entrata in vigore, il 25 maggio, del nuovo regolamento europeo sulla protezione dei dati personali avr\u00e0 un impatto anche sugli adempimenti informativi delle aziende per il controllo a distanza dei lavoratori. Gi\u00e0 la raccomandazione adottata il 1\u00b0 aprile 2015 dal Consiglio d\u2019Europa ha stabilito che l\u2019estrazione dei dati relativi al traffico internet, l\u2019accesso allo scambio […]<\/p>\n","protected":false},"author":4,"featured_media":409,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[16],"tags":[],"class_list":["post-16073","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-archivio"],"acf":[],"yoast_head":"\n