Coronavirus: gli impatti privacy delle misure previste dal Governo

Der Text ist auch auf Deutsch verfügbar »

Il “Protocollo condiviso di regolamentazione delle misure per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro”, adottato dal Governo e frutto di lavoro con le rappresentanze sindacali nazionali, affronta anche il tema della necessaria raccolta di informazioni in occasione dell’accesso dei dipendenti in azienda al fine di prevenire la diffusione del Coronavirus. 

1. La finalità è rappresentata  dalla prevenzione dal contagio da COVID-19;
2. La base giuridica è costituita dall’adempimento di obblighi di legge quale, in particolare, l’art. 9 c. 2 lett. B GDPR, l’implementazione dei protocolli di sicurezza anti-contagio ai sensi dell’art. 1 n. 7, lett. d) del DPCM 11 marzo 2020 e il Protocollo in esame;
3. L’eventuale conservazione dei dati raccolti è ammessa e legittima fino  al termine dello stato d’emergenza;

- Individuare i soggetti preposti al trattamento;

- Fornire loro le istruzioni necessarie (ad es. attraverso nomine ad hoc o una procedura/linea guida);

- Se esterni, nominarli/integrare la loro nomina a responsabili esterni;

- Non diffondere o comunicare a terzi i dati raccolti ad eccezione dei casi previsti da specifiche previsioni normative (es. in caso di richiesta da parte dell’Autorità sanitaria per la ricostruzione della filiera degli eventuali “contatti” stretti di un lavoratore risultato positivo al COVID-19); 

- In caso di isolamento momentaneo dovuto al superamento della soglia di temperatura, assicurare modalità tali da garantire la riservatezza e la dignità del lavoratore. Tali garanzie devono essere assicurate anche nel caso in cui il lavoratore comunichi all’ufficio responsabile del personale di aver avuto, al di fuori del contesto aziendale, contatti con soggetti risultati positivi al COVID-19 e nel caso di allontanamento del lavoratore che durante l’attività lavorativa sviluppi febbre e sintomi di infezione respiratoria e dei suoi colleghi;

- Aggiornare il registro dei trattamenti;

- Effettuare una valutazione di impatto.