Il Garante per la protezione dei dati personali, nella newsletter n. 477 del 19 maggio 2021, ha chiarito che una società non può utilizzare i dati dei dipendenti trattati illecitamente attraverso un sistema informatico in uso presso l’azienda.

Nel caso di specie, la società non aveva informato correttamente i lavoratori delle caratteristiche del sistema che aveva impiegato anche oltre i limiti stabiliti dall’autorizzazione dell’Ispettorato territoriale del lavoro.

L’Autorità, intervenuta a seguito del reclamo di un sindacato, ha appurato che, a differenza di quanto sostenuto dalla società, il sistema, che prevedeva l’inserimento di una password individuale sulla postazione di lavoro prima di iniziare la produzione, raccoglieva anche dati disaggregati e per finalità ulteriori rispetto a quelle dichiarate nelle informative.

È risultato, infatti, che anche i dati sulla produzione erano riconducibili a lavoratori identificabili, attraverso l’utilizzo di ulteriori informazioni in possesso del datore di lavoro; che i dati di un singolo dipendente fossero stati utilizzati per altre finalità, non previste dalle informative e non autorizzate dall’Ispettorato, è stato di fatto confermato, nell’ambito di un procedimento disciplinare, dalla verifica effettuata dal direttore delle risorse umane sui “fermi” della macchina alla quale il lavoratore era addetto.

Dagli accertamenti del Garante è emerso, inoltre, che il sistema informatico coesisteva con la precedente modalità di organizzazione del lavoro, basata sulla compilazione di moduli cartacei nei quali il nominativo dei dipendenti è indicato in chiaro. Moduli che poi venivano conservati e registrati su un apposito software, ma senza alcuna separazione, tanto che i dati in essi contenuti sono stati utilizzati nel procedimento disciplinare. In questo modo la società contravveniva a quanto indicato nelle informative sul funzionamento del sistema e nell’autorizzazione rilasciata dall’Ispettorato, che vietavano espressamente l’utilizzo dei dati raccolti a fini disciplinari.

Irregolarità sono state riscontrate anche nei tempi di conservazione dei dati dei lavoratori.

L’Autorità quindi, ritenuto illecito il trattamento effettuato, ha ordinato alla società di modificare le informative rese ai lavoratori, indicando nel dettaglio tutte le caratteristiche del sistema, e le ha ingiunto il pagamento di una sanzione di 40mila euro.

Con il documento tecnico operativo del 12 maggio 2021, elaborato dall’INAIL insieme ai Ministeri del Lavoro e della Salute e alla Conferenza delle Regioni e delle Province autonome, vengono forniti criteri di tipo quantitativo e qualitativo per definire le priorità della somministrazione dei vaccini nei luoghi di lavoro.

In riferimento al documento “Indicazioni ad interim per la vaccinazione anti-SARS-COV-2/COVID-19 nei luoghi di lavoro” del 6 aprile 2021, con la nuova pubblicazione si intende fornire elementi utili al riscontro dei quesiti posti dalla Conferenza delle Regioni in merito a:

1) definire “puntualmente a partire da quale fase della campagna di vaccinazione (fascia di età) si possa avviare la vaccinazione per le attività economiche e produttive”;

2) definire “altresì quali siano le priorità cui le Regioni devono attenersi: poiché il documento di cui trattasi non indica elementi quantitativi e qualitativi di riferimento ed è pertanto molto probabile che numerosissimi soggetti richiedano alle Regioni di poter avviare attività vaccinali in contesti lavorativi, è imprescindibile che vengano definiti elementi quantitativi (es. numerosità lavoratori/lavoratrici) e qualitativi (es. i settori produttivi a maggior rischio) per evitare che le scelte che ogni regione dovrà fare in relazione alla disponibilità di vaccini possano apparire arbitrarie”.