Linee guida sul Diritto alla portabilità dei dati (WP242) L’articolo 20 del GDPR introduce un diritto di nuova matrice in capo all’interessato, ossia quello di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del...
Ai sensi dell’articolo 35 del nuovo Regolamento UE (“GDPR”), applicabile dal prossimo 25 maggio, in alcune circostanze i titolari del trattamento dei dati personali hanno l’obbligo di valutare l’impatto del trattamento sulla protezione dei dati dei soggetti che ne sono interessati, prima di avviarlo. Questa valutazione, detta appunto “valutazione dell’impatto” (insieme al registro dei trattamenti, una delle maggiori novità introdotte dalla già citata normativa) rappresenta lo strumento mediante il quale le aziende possono dimostrare la compliance agli standard stabiliti dal Regolamento europeo nel settore della privacy, e mostrare di...
L’Autorità Garante per l’Infanzia e l’Adolescenza (AGIA), guidata da Filomena Albano, ha recentemente espresso il proprio orientamento riguardo all’età minima necessaria ad esprimere il consenso all’utilizzo dei propri dati personali. Tale parere è stato inoltrato al Garante per la Protezione dei dati personali e al Governo al fine di...
La materia della geolocalizzazione in ambito lavorativo deve essere analizzata e valutata alla luce del contemperamento con la tutela dei diritti e delle libertà del lavoratore. Nella specie è di particolare importanza svolgere una riflessione in ordine agli obblighi normativamente previsti non solo sotto il profilo giuslavoristico (nel rispetto...
L’art. 4, 1 co ° dello Statuto dei Lavoratori, Legge n. 300/1970, pone il DIVIETO a all’uso di impianti audiovisivi e di altri apparecchi che abbiano la finalità di controllo a distanza dell’attività lavorativa. Il secondo comma del medesimo articolo prevede tuttavia che l’utilizzo di tali impianti, dai quali...
La nostra Costituzione enuncia i diritti e le libertà fondamentali in forma di principi assoluti, ovvero dettando norme giuridiche che presentano i caratteri di genericità e astrattezza. Nell’applicazione concreta di una norma giuridica è tuttavia possibile che essa entri in conflitto con altra norma di pari valore circa i...
Il trattamento dei dati personali effettuato mediante l’istallazione e l’utilizzo di impianti di videosorveglianza nei Comuni è una prerogativa prevista e disciplinata dal Decreto in materia di sicurezza pubblica (D.L. 11/2009). Tale decreto prevede infatti che i Comuni possano utilizzare impianti di videosorveglianza per la tutela della sicurezza urbana...
Quando si parla di marcatura temporale si fa riferimento a quel processo informatico di generazione e apposizione di una marca temporale, da parte di una terza parte fidata il c.d. certificatore, su un documento informatico elettronico e/o digitale. L’apposizione della marca temporale consente pertanto di attestare l’esistenza di un...
All’interno di un’azienda il focus sulla protezione dei dati personali deve tener conto anche della predisposizione e della consegna del cedolino/busta paga contenente lo stipendio da erogare al lavoratore subordinato o parasubordinato. Poiché infatti il cedolino paga contiene dati personali, il datore di lavoro deve adottare sia nella fase...
Mancano pochi giorni alla scadenza degli adempimenti contenuti nel provvedimento del 27 novembre 2008 del Garante per la Privacy (pubblicato sulla G.U. n. 300 del 24 dicembre 2008) che fa obbligo a tutte le aziende di mettere in atto una serie di misure per ottenere un maggiore controllo degli...
In merito alla data certa del documento non esiste nessun obbligo di apporre la data certa sul DPS. Il codice della privacy non lo prevede. Il DPS è un documento che il titolare è obbligato a redigere ed aggiornare a dimostrazione delle misure minime adottate per il trattamento dei...
Quale azienda non dispone oggi di un sito internet? La maggiore parte dei siti hanno poi la medesima struttura: presentazione della società, presentazione dei prodotti o dei servizi, un eventuale supporto tecnici (schede prodotto, software da scaricare, faq) e una sezione contatto. L’imprenditore che ha costruito questo tipo di...
Il datore di lavoro non può monitorare la navigazione in Internet del dipendente. Il Garante privacy ha vietato a una società l’uso dei dati relativi alla navigazione in Internet di un lavoratore che, pur non essendo autorizzato, si era connesso alla rete da un computer aziendale. Il datore di...