GDPR: rispetto della privacy e del trattamento dei dati, oggi ancora più una necessità - SAF CONSULTING S.r.l.s.

Vai ai contenuti

GDPR: rispetto della privacy e del trattamento dei dati, oggi ancora più una necessità

REDAZIONE
20 Aprile 2020
GDPR: RISPETTO DELLA PRIVACY E DEL TRATTAMENTO DEI DATI, OGGI ANCORA PIU’ UNA NECESSITA’


 
 
Visto il protocollo di regolamentazione per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro, del 14 marzo 2020, al punto 2, “modalità di ingresso in azienda”, si riportano le indicazioni da adottare per prevenire il contagio e la diffusione eventuale del virus.
 
 
Di seguito si evidenziano le note da adottare in materia di protezione del trattamento dei dati personali nel rispetto della disciplina privacy vigente.
 
 
Pertanto si fa notare che tutta la documentazione aziendale soggetta alla redazione e mantenimento del GDPR (General Data Protection Regulation, ovvero Regolamento Generale della Protezione dei Dati) deve essere adeguato ed in linea con le indicazioni del protocollo.
 
 
NOTE DEL PROTOCOLLO PER IL RISPETTO DELLA PRIVACY
 
 
1.
 
La rilevazione in tempo reale della temperatura corporea costituisce un trattamento di dati personali e, pertanto, deve avvenire ai sensi della disciplina privacy vigente. A tal fine si suggerisce di: 1) rilevare a temperatura e non registrare il dato acquisto. È possibile identificare l’interessato e registrare il superamento della soglia di temperatura solo qualora sia necessario a documentare le ragioni che hanno impedito l’accesso ai locali aziendali; 2) fornire l’informativa sul trattamento dei dati personali. Si ricorda che l’informativa può omettere le informazioni di cui l’interessato è già in possesso e può essere fornita anche oralmente. Quanto ai contenuti dell’informativa, con riferimento alla finalità del trattamento potrà essere indicata la prevenzione dal contagio da COVID-19 e con riferimento alla base giuridica può essere indicata l’implementazione dei protocolli di sicurezza anti-contagio ai sensi dell’art. art. 1, n. 7, lett. d) del DPCM 11 marzo 2020 e con riferimento alla durata dell’eventuale conservazione dei dati si può far riferimento al termine dello stato d’emergenza; 3) definire le misure di sicurezza e organizzative adeguate a proteggere i dati. In particolare, sotto il profilo organizzativo, occorre individuare i soggetti preposti al trattamento e fornire loro le istruzioni necessarie. A tal fine, si ricorda che i dati possono essere trattati esclusivamente per finalità di prevenzione dal contagio da COVID-19 e non devono essere diffusi o comunicati a terzi al di fuori delle specifiche previsioni normative (es. in caso di richiesta da parte dell’Autorità sanitaria per la ricostruzione della filiera degli eventuali “contatti stretti di un lavoratore risultato positivo al COVID-19); 4) in caso di isolamento momentaneo dovuto al superamento della soglia di temperatura, assicurare modalità tali da garantire la riservatezza e la dignità del lavoratore. Tali garanzie devono essere assicurate anche nel caso in cui il lavoratore comunichi all’ufficio responsabile del personale di aver avuto, al di fuori del contesto aziendale, contatti con soggetti risultati positivi al COVID-19 e nel caso di allontanamento del lavoratore che
 
durante l’attività lavorativa sviluppi febbre e sintomi di infezione respiratoria e dei suoi colleghi.
 
 
2.
 
Qualora si richieda il rilascio di una dichiarazione attestante la non provenienza dalle zone a rischio epidemiologico e l’assenza di contatti, negli ultimi 14 giorni, con soggetti risultati positivi al COVID-19, si ricorda di prestare attenzione alla disciplina sul trattamento dei dati personali, poiché l’acquisizione della dichiarazione costituisce un trattamento dati. A tal fine, si applicano le indicazioni di cui alla precedente nota n. 1 e, nello specifico, si suggerisce di raccogliere solo i dati necessari, adeguati e pertinenti rispetto alla prevenzione del contagio da COVID-19. Ad esempio, se si richiede una dichiarazione sui contatti con persone risultate positive al COVID-19, occorre astenersi dal richiedere informazioni aggiuntive in merito alla persona risultata positiva. Oppure, se si richiede una dichiarazione sulla provenienza da zone a rischio epidemiologico, è necessario astenersi dal richiedere informazioni aggiuntive in merito alle specificità dei luoghi.
 
 
 
Qualora non aveste provveduto già alla redazione del vostro GDPR aziendale o al suo mantenimento, siamo lieti di poterVi supportare per ottemperare a questa lacuna.
 
Ricordo che la mancanza del documento è passibile di aspre sanzioni penali e amministrative che possono raggiungere fino al 4% del fatturato totale annuo dell’esercizio precedente.
Via Antonio Paolucci, 25 Piano T - 00151 - Roma - Tel. 3755777668  - Mail: safconsulting.ww@gmail.com - PEC: safconsultingsrls@legalmail.it
C.F./P.IVA: 13576961000 - CODICE DESTINATARIO: M5UXCR1
Torna ai contenuti