{"id":5036,"date":"2020-03-23T14:16:28","date_gmt":"2020-03-23T13:16:28","guid":{"rendered":"https:\/\/leadinglaw.sviluppo.host\/2020\/03\/23\/decreto-cura-italia-commenti-in-tema-di-privacy\/"},"modified":"2020-03-23T14:16:28","modified_gmt":"2020-03-23T13:16:28","slug":"decreto-cura-italia-commenti-in-tema-di-privacy","status":"publish","type":"post","link":"https:\/\/leadinglaw.it\/en\/2020\/03\/23\/decreto-cura-italia-commenti-in-tema-di-privacy\/","title":{"rendered":"Decreto Cura Italia: commenti in tema di privacy"},"content":{"rendered":"<p>In merito alla protezione dei dati personali, si segnala che\u00a0<strong>sono leciti i trattamenti di dati personali effettuati in attuazione del Protocollo del 14 marzo 2020:\u00a0<\/strong><\/p>\n<h3><strong>Decreto Cura Italia: commenti in tema di privacy<\/strong><\/h3>\n<p><span class=\"the_date\">[sc_post_date]<\/span><\/p>\n<div><\/div>\n<p><em>\u201cProtocollo condiviso di regolazione delle misure per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro\u201d<\/em>. La base giuridica del trattamento s\u2019identifica nell\u2019implementazione dei protocolli di sicurezza anticontagio ai sensi dell\u2019art. art. 1, n. 7, lett. d) del DPCM 11 marzo 2020 e rientra, dunque, tra i motivi di interesse pubblico e di tutela di interessi vitali (articoli 6 e 9 del GDPR), nonch\u00e9 di adempimento ad obblighi di legge. Pertanto, \u00e8 lecito chiedere a chiunque acceda presso le sedi aziendali, che sia un dipendente o un fornitore, informazioni sugli ultimi spostamenti, informazioni sullo stato di salute proprio e di persone con cui il soggetto abbia avuto contatti, nonch\u00e9 misurare la temperatura corporea. Tali attivit\u00e0, costituendo trattamenti di dati personali, devono sempre avvenire nel rispetto della normativa privacy vigente e quindi nel rispetto dei principi di necessit\u00e0 del trattamento, di minimizzazione dei dati e degli obblighi di informazione nei confronti dei soggetti interessati.<\/p>\n<p>Ciascun Titolare del trattamento, pertanto, prima di raccogliere le suddette informazioni, dovr\u00e0 fornire agli interessati specifica informativa circa il trattamento dei dati effettuato in attuazione del Protocollo. L\u2019informativa pu\u00f2 omettere le informazioni gi\u00e0 rese al soggetto interessato in precedenza e pu\u00f2 essere resa anche soltanto oralmente prima dell\u2019inizio del trattamento. Ciononostante, si consiglia di predisporre un\u2019informativa<em>\u00a0ad hoc<\/em>\u00a0(anche solo integrando quella attualmente in uso) e di affiggerla in una posizione ben visibile all&#8217;ingresso dei locali aziendali.<\/p>\n<p>Il Garante per la Protezione dei Dati Personali invita, comunque, i Titolari del trattamento a non adottare iniziative autonome che prevedano la raccolta di dati ma a seguire esclusivamente le prescrizioni emanate dal Governo e a rispettare il pi\u00f9 possibile i principi a tutela della protezione dei dati personali. \u00c8, pertanto, opportuno\u00a0<strong>astenersi<\/strong>, al fine di minimizzare il trattamento,\u00a0<strong>dal richiedere informazioni aggiuntive non necessarie<\/strong>\u00a0ai fini della prevenzione del contagio e istruire, anche per via orale, i soggetti incaricati al trattamento circa le modalit\u00e0 da seguire in modo da\u00a0<strong>scongiurare la diffusione\u00a0<\/strong>dei dati e di\u00a0<strong>limitare le comunicazioni a terzi\u00a0<\/strong>che non siano soggetti operanti nelle Forze di polizia, nel Servizio nazionale di protezione civile e in strutture pubbliche e private che operano nell&#8217;ambito del Servizio sanitario nazionale.<\/p>\n<p>\u00c8 opportuno rafforzare, altres\u00ec, le\u00a0<strong>misure di sicurezza<\/strong>\u00a0per proteggere i dati personali che possono essere trasmessi, mediante i sistemi informatici, durante lo svolgimento del lavoro in modalit\u00e0\u00a0<strong>Smart Working<\/strong>. A titolo esemplificativo, \u00e8 consigliabile adottare una policy sull\u2019uso degli strumenti informatici in modo da limitare le violazioni dei dati personali; prevedere un sistema di gestione remota del PC che rispetti, in ogni caso, il divieto di controllo dei lavoratori previsto dalla L. 300\/1970; attivare, ove possibile, una connessione VPN quale canale di comunicazione tra dispositivo remoto e azienda; richiedere di modificare con maggiore frequenza le password seguendo criteri pi\u00f9 stringenti.<\/p>\n<p>Inoltre, si consiglia di seguire le\u00a0<strong>raccomandazioni diffuse dalla Polizia Postale<\/strong>\u00a0in merito agli attacchi informatici, in particolare gli attacchi phishing aventi ad oggetto false comunicazioni provenienti da mittenti autorevoli (tra cui l&#8217;Organizzazione mondiale della sanit\u00e0 &#8211; OMS) a cui vengono allegati malware eseguibili con un click e finalizzati a rubare informazioni e infettare i sistemi informatici delle aziende. A tal fine, \u00e8 consigliabile richiedere una maggior prudenza da parte dei lavoratori, invitandoli, in caso di allegati o link sospetti riguardanti informazioni e\/o indicazioni sul Coronavirus, a non aprirli e ad avvisare immediatamente il datore di lavoro, nonch\u00e9 la Polizia Postale, tramite l\u2019area dedicata sul sito www.commissariatodips.it.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In merito alla protezione dei dati personali, si segnala che\u00a0sono leciti i trattamenti di dati personali effettuati in attuazione del Protocollo del 14 marzo 2020:\u00a0&hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pagelayer_contact_templates":[],"_pagelayer_content":"","footnotes":""},"categories":[96],"tags":[],"class_list":["post-5036","post","type-post","status-publish","format-standard","hentry","category-news"],"acf":[],"_links":{"self":[{"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/posts\/5036","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/comments?post=5036"}],"version-history":[{"count":0,"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/posts\/5036\/revisions"}],"wp:attachment":[{"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/media?parent=5036"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/categories?post=5036"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leadinglaw.it\/en\/wp-json\/wp\/v2\/tags?post=5036"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}