Nessun prodotto nel carrello.
Il Garante privacy – GPDP – sanziona amministrativamente una società che, soprattutto, non potrà più utilizzare i dati dei dipendenti trattati illecitamente attraverso un sistema informatico in uso (newsletter n. 477 del 19 maggio 2021).
L’errore è stato non aver correttamente informato i lavoratori delle caratteristiche del sistema che aveva impiegato anche oltre i limiti stabiliti dall’autorizzazione dell’Ispettorato territoriale del lavoro.
GPDP: multa e inibizione
La sanzione pecuniaria è pari a 40mila euro.
E la società dovrà mettersi in regola con le misure correttive stabilite dal Garante per la privacy.
L’Autorità ha appurato che il sistema, che prevedeva l’inserimento di una password individuale sulla postazione di lavoro prima di iniziare la produzione, raccoglieva anche dati disaggregati e per finalità ulteriori rispetto a quelle dichiarate nelle informative.
Anche i dati sulla produzione erano, infatti, riconducibili a lavoratori identificabili, attraverso l’utilizzo di ulteriori informazioni in possesso del datore di lavoro.
E’ stato anche confermato nell’ambito di un procedimento disciplinare che i dati di un singolo dipendente fossero stati utilizzati per altre finalità, non previste dalle informative e non autorizzate dall’Ispettorato.
Dagli accertamenti del Garante è emerso, inoltre, che il sistema informatico coesisteva con la precedente modalità di organizzazione del lavoro, basata sulla compilazione di moduli cartacei nei quali il nominativo dei dipendenti è indicato in chiaro.
Moduli che venivano conservati e registrati su un apposito software, ma senza alcuna separazione: i dati in essi contenuti sono stati utilizzati nel procedimento disciplinare.
La società contravveniva, così, a quanto indicato nelle informative sul funzionamento del sistema e nell’autorizzazione rilasciata dall’Ispettorato, che vietavano espressamente l’utilizzo dei dati raccolti a fini disciplinari.
Irregolarità sono state riscontrate anche nei tempi di conservazione dei dati dei lavoratori.
Sitografia: garanteprivacy.it
