Il trattamento dei dati e le misure
minime di sicurezza nelle aziende
Le linee guida del Garante per il trattamento dei
dati personali dei lavoratori per la gestione del
rapporto di lavoro.

Deliberazione n. 53 del 23 novembre 2006
Aumento istanze di lavoratori, sindacati e imprese

riguardo al trattamento di dati personali effettuati per
la gestione del rapporto di lavoro
Definizione in un quadro unitario delle misure e

accorgimenti per disciplinare la raccolta e l'uso dei
dati personali nella gestione del rapporto di lavoro.
Provvedimento quadro, cui ne seguiranno altri su

specifiche tematiche

Deliberazione n. 53 del 23 novembre 2006
Principi generali:
 Possibilità di trattare solo dati personali
indispensabili per dare esecuzione al rapporto di
lavoro.
individuazione dei soggetti che trattano tali dati

predisposizione idonee misure di sicurezza per

proteggerli da intrusioni o illecite divulgazioni

Deliberazione n. 53 del 23 novembre 2006
Principi generali:
 Indicazione puntuale dell'uso che verrà fatto dei
dati personali.
Agevolazione dell'esercizio dei diritti ex art. 7

(accesso ai dati, aggiornamento, rettifica,
cancellazione,...).

Dati Biometrici
Definizione:
 Dati relativi a caratteristiche fisiche o
comportamentali di una persona
Procedimento automatizzato

Creazione modello di riferimento


Dati Biometrici
Esempi di dati biometrici:
 Impronte digitali
Scansione del palmo della mano

Scansione dell'iride

Scansione dei tratti del volto

DNA


Dati Biometrici
Criticità:
 Biometria come soluzione definitiva dei problemi di
sicurezza
“Furto di identità”


Dati Biometrici
Utilizzo di dati biometrici in azienda:
 Divieto di un uso generalizzato e incontrollato
Possibilità di utilizzarli per presidiare particolari aree

o attività
Divieto di creazione di data base


Dati Biometrici
Ulteriori garanzie per il trattamento:
 Consenso specifico del lavoratore
Predisposizione procedure alternative che non

prevedano dati biometrici
Specifiche istruzioni scritte al lavoratore


Dati idonei a rivelare lo stato di salute
Dati sanitari:
− Definizione
− Assenza dal servizio per malattia, anche senza
diagnosi
− Divieto diffusione (art. 26, c. 5, D.Lgs. 196/03)‫‏‬

Dati idonei a rivelare lo stato di salute
Assenze per ragione di salute:
− Obbligo di comunicazione in capo al lavoratore con
apposita modulistica
− Diritto del datore di comunicare i dati all'INPS per
fini di controllo

Dati idonei a rivelare lo stato di salute
Comunicazione al datore Comunicazione INPS
di malattia con di diagnosi
Attestato Certificato
inizio e durata presunta
dell'infermità (c.d.
prognosi)‫‏‬

Dati idonei a rivelare lo stato di salute
Denuncia all'INAIL:
Infortuni e malattie professionali

Legittima conoscenza della diagnosi da parte del

datore
Obbligo di comunicare solo i dati relativi alla

patologia denunciata

Dati idonei a rivelare lo stato di salute
Medico competente in materia di igiene e
sicurezza dei luoghi di lavoro:
di accedere alle cartelle da parte del
Divieto
datore
di concorrere a garantire adeguata
Obbligo
custodia delle cartelle

Dati idonei a rivelare lo stato di salute
Misure di sicurezza:
Separazione separata dei dati sanitari

Certificati medici su modulistica non idonea
