{"id":1785,"date":"2018-12-04T00:00:11","date_gmt":"2018-12-03T23:00:11","guid":{"rendered":"https:\/\/dev.pgmtechnology.it\/?p=1785"},"modified":"2023-01-05T15:18:15","modified_gmt":"2023-01-05T14:18:15","slug":"gdpr-e-rapporto-di-lavoro-subordinato","status":"publish","type":"post","link":"https:\/\/www.leexe.it\/en\/gdpr-e-rapporto-di-lavoro-subordinato\/","title":{"rendered":"GDPR e rapporto di lavoro subordinato"},"content":{"rendered":"\n

Le possibili interazioni tra la tutela della privacy e il controllo dei lavoratori rappresentano, ad oggi, un tema di estrema attualit\u00e0 in considerazione della sempre maggiore presenza di strumenti tecnologici nei luoghi di lavoro. In questa sede s’intende approfondire la disciplina del trattamento dei dati personali nel rapporto di lavoro in virt\u00f9 del Regolamento europeo in materia di protezione di dati personali n. 679\/2016 (noto con l’acronimo \u201cGDPR\u201d<\/strong>) entrato ufficialmente in vigore il 24 maggio 2016 nonch\u00e9 del D.lgs. 101\/2018, pubblicato in Gazzetta Ufficiale il 4 settembre 2018, che ha adeguato il D.lgs. 196\/2003 (il \u201cCodice Privacy<\/strong>\u201d) al GDPR.<\/p>\n\n\n\n

Il primo richiamo in materia lavoristica \u00e8 previsto al Considerando n. 52 del GDPR che, con riferimento al divieto di trattare categorie particolari di dati personali previsto dall’art. 9, paragrafo 1 del Regolamento stesso, consente una deroga quando \u00e8 prevista dal diritto dell’Unione o degli Stati membri, nel rispetto di garanzie che siano idonee a proteggere i dati personali e altri diritti fondamentali. La deroga \u00e8 limitata al caso in cui il trattamento sia effettuato nell’interesse pubblico. La prescrizione in esame fa espresso riferimento al trattamento dei dati personali nel settore del diritto del lavoro allorch\u00e9 avvenga per finalit\u00e0 inerenti alla salute, compresa la sanit\u00e0 pubblica e la gestione dei servizi di assistenza sanitaria e, soprattutto, al fine di assicurare la qualit\u00e0 e l’economicit\u00e0 delle procedure per soddisfare le richieste di prestazioni e servizi nell’ambito del regime di assicurazione sanitaria, o a fini di: archiviazione nel pubblico interesse, ricerca, statistici. La deroga dovrebbe anche consentire di trattare tali dati personali quando \u00e8 necessario per accertare, esercitare o difendere un diritto in sede giudiziale, amministrativa o stragiudiziale.<\/p>\n\n\n\n

Il rigore caratterizzante le deroghe \u00e8 dimostrato inoltre dal considerando n. 54 del GDPR il quale prevede che il trattamento delle categorie particolari di dati pu\u00f2 risultare necessario per motivi di interesse pubblico, nei settori della sanit\u00e0 pubblica, senza il consenso dell’interessato. La prescrizione specifica che il predetto trattamento non dovrebbe comportare che lo stesso avvenga per altre finalit\u00e0 da parte di terzi, tra i quali si segnalano i datori di lavoro.<\/p>\n\n\n\n

Il GDPR, con il considerando n. 155, lascia agli Stati membri ampia discrezionalit\u00e0 sulla possibilit\u00e0 di prevedere norme specifiche per il trattamento dei dati personali dei dipendenti nell’ambito dei rapporti di lavoro. Nello specifico per quanto riguarda le condizioni alle quali possono essere trattati i dati personali nei rapporti di lavoro sulla base del consenso del dipendente per finalit\u00e0 di assunzione, esecuzione del contratto di lavoro e ogni connesso trattamento.<\/p>\n\n\n\n

Ne consegue che gli Stati membri hanno un’ampia discrezionalit\u00e0 in materia che, se da un lato fa sperare nell’adozione da parte dei legislatori nazionali di norme che prevedano una cornice di garanzie a protezione della riservatezza dell’interessato, tenuto conto anche della sempre maggior pervasivit\u00e0 della tecnologia e dell’informatica nella realt\u00e0 aziendale, dall’altro potrebbe comportare una carenza di uniformit\u00e0 e di armonizzazione all’interno dell’Unione Europea.<\/p>\n\n\n\n

La garanzia prevista dall’art. 9, paragrafo 1, consistente nel divieto di trattare dati personali particolari che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale nonch\u00e9 dati genetici, biometrici, relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, viene derogata nei casi previsti dal paragrafo 2.<\/p>\n\n\n\n

In materia lavoristica il trattamento dei predetti dati personali \u00e8 lecito laddove sia necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, fatte salve appropriate garanzie per i diritti fondamentali e gli interessi dell’interessato.<\/p>\n\n\n\n

L’articolo 9 del GDPR riprende l’elemento discrezionale di cui al considerando n. 155, che accorda agli Stati membri ampi margini di manovra sui casi in cui \u00e8 possibile derogare al principio generale di cui al paragrafo 1 con riferimento ai dati personali dei lavoratori.<\/p>\n\n\n\n

Con riferimento al trattamento di dati personali relativo all’ambito dei rapporti di lavoro, la norma cardine \u00e8 l’art. 88 del GDPR. Il paragrafo 1 prevede che gli Stati membri possano prevedere, con legge o tramite contratti collettivi, norme specifiche con riguardo a tutte le finalit\u00e0 connesse al rapporto di lavoro per assicurare la protezione dei diritti e delle libert\u00e0 dei dipendenti individuando una serie di ambiti nei quali il potere di controllo o di ingerenza del datore di lavoro sui dati dei dipendenti deve essere limitato. Ancora una volta viene riservata agli Stati membri ampia discrezionalit\u00e0, che si concretizza nella possibilit\u00e0 di utilizzare contratti collettivi e accordi aziendali, per disciplinare il trattamento dei dati personali nei rapporti di lavoro. Un limite al margine discrezionale accordato agli Stati membri e alla potenziale discrasia tra le normative nazionali si sostanzia sulla predominante esigenza di tutelare i diritti fondamentali degli interessati cos\u00ec come previsto all’articolo 88, paragrafo 2. Il contemperamento dell’esigenza di funzionalit\u00e0 dell’impresa che il datore di lavoro persegue, anche attraverso il controllo dell’operato dei lavoratore da un lato, e la salvaguardia della sfera privata del lavoratore dall’altro, spetta al Legislatore nazionale, il quale deve tener conto dell’incessante evoluzione tecnologica e della conseguente mutevolezza dei rischi connessi.<\/p>\n\n\n\n

L’atteso intervento del Legislatore italiano, necessario al fine di adeguare il testo del Codice Privacy alle prescrizioni del GDPR, si \u00e8 concretizzato con l’adozione del D.lgs. 101\/2018 \u201cDisposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016\/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati e che abroga la direttiva 95\/46\/CE (regolamento generale sulla protezione dei dati)\u201d<\/em>.<\/p>\n\n\n\n

L’articolo 9 del D.lgs. 101\/2018 ha modificato la parte II, titolo VIII, del Codice Privacy relativa ai trattamenti di dati personali effettuati nell’ambito dei rapporti di lavoro. La nuova formulazione dell’articolo 111 del Codice Privacy supera il riferimento all’adozione, da parte dei soggetti pubblici e privati che trattano dati personali nel rapporto di lavoro, dei codici di condotta che vengono sostituiti da regole deontologiche fatto salvo il dovere del datore di lavoro, quale titolare del trattamento dei dati del dipendente di fornire specifiche informazioni, predisponendo un’apposita informativa, adeguate ai trattamenti connessi all’esecuzione del rapporto di lavoro.<\/p>\n\n\n\n

L’inciso \u201cprevedendo anche specifiche modalit\u00e0 per le informazioni da rendere all’interessato\u201d<\/em>, previsto nell’ultima parte della norma, fa s\u00ec che la libert\u00e0 delle forme prevista dall’articolo 111 non pregiudichi il diritto dell’interessato di essere adeguatamente informato ai sensi degli artt. 13 e 14 del GDPR sul trattamento dei suoi dati personali. Il predetto intervento normativo, per quanto attiene alle modalit\u00e0 specifiche da utilizzare per le informazioni sul trattamento dei dati personali da rendere al lavoratore tiene conto del prevalente indirizzo giurisprudenziale che riconosce la liceit\u00e0 delle operazioni di trattamento, relative all’acquisizione e al trattamento dei dati nonch\u00e8 al controllo dei lavoratori, nel caso in cui il datore abbia efficacemente messo a conoscenza l’interessato sull’informativa privacy aziendale (Lop\u00e9z Ribalda e altri c. Spagna (Ric. nn. 1874\/13 e 8567\/13), B\u0103rbulescuc. Romania [GC], 61496\/08).<\/p>\n\n\n\n

Il nuovo articolo 111-bis prevede che le informazioni di cui all’articolo 13 del GDPR debbano essere fornite, dal datore di lavoro, al momento del primo contatto utile successivamente all’invio spontaneo del curriculum da parte dell’interessato. Inoltre, per l’esecuzione delle misure precontrattuali adottate su richiesta dell’interessato ovvero per l’esecuzione di un contratto non \u00e8 dovuto il consenso al trattamento dei dati personali presenti nel curriculum. Non si tratta di una novit\u00e0 rispetto alla disciplina nazionale previgente ma di un intervento diretto ad armonizzare la disciplina in materia.<\/p>\n\n\n\n

Alla luce del framework privacy in vigore, ciascun datore di lavoro ha la facolt\u00e0 di adottare discrezionalmente regole deontologiche, in applicazione del principio di accountability a cui \u00e8 ispirato l’intero GDPR, che tengano in considerazione le peculiarit\u00e0 del settore merceologico di riferimento e la concreta realt\u00e0 imprenditoriale. La valutazione attuata dal datore di lavoro non pu\u00f2, tuttavia, prescindere dalla tutela dei diritti fondamentali dell’interessato.<\/p>\n\n\n\n

In conclusione, per quanto concerne il trattamento dei dati personali nei rapporti di lavoro, si pu\u00f2 affermare che il GDPR e il D.lgs. 101\/2018 si pongano in continuit\u00e0 con la normativa nazionale previgente.<\/p>\n","protected":false},"excerpt":{"rendered":"

Le possibili interazioni tra la tutela della privacy e il controllo dei lavoratori rappresentano, ad oggi, un tema di estrema attualit\u00e0 in considerazione della sempre maggiore presenza di strumenti tecnologici nei luoghi di lavoro. In questa sede s’intende approfondire la disciplina del trattamento dei dati personali nel rapporto di lavoro in virt\u00f9 del Regolamento europeo […]<\/p>\n","protected":false},"author":10,"featured_media":3846,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"none","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"both","_seopress_redirections_param":"","_seopress_redirections_type":301,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"iawp_total_views":10,"footnotes":""},"categories":[],"tags":[],"class_list":["post-1785","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/posts\/1785","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/comments?post=1785"}],"version-history":[{"count":0,"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/posts\/1785\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/media\/3846"}],"wp:attachment":[{"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/media?parent=1785"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/categories?post=1785"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.leexe.it\/en\/wp-json\/wp\/v2\/tags?post=1785"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}