>> Entra nel nuovo Canale WhatsApp di Lavoro e Diritti
di Daniele Bonaddio - 16 Aprile 2018
La data del 25 maggio 2018 segna definitivamente la fine del Codice della privacy (D.Lgs. n. 196/2003) e l’inizio per i cittadini italiani, ma anche di quelli membri dell’Unione Europea, del nuovo regolamento privacy (Regolamento 2016/679). È importante sottolineare fin da subito che il Regolamento in questione diviene immediatamente applicabile senza alcun recepimento interno da parte dei Paesi UE, pertanto l’inosservanza delle norme consente ai giudici di adottare le disposizione comunitarie a prescindere da ciò che è stabilito dalla normativa nazionale.
Andiamo quindi a vedere cosa bisogna aspettarsi da questo nuovo documento, e quali sono gli adempimenti necessari da tenere d’occhio per evitare di farsi cogliere impreparati, soprattutto per quel che concerne la gestione del rapporto di lavoro che spesso ha portato durante gli ultimi anni il Garante della privacy a puntualizzare determinati aspetti prettamente lavoristici in mancanza di una chiara normativa nazionale.
Il nuovo Regolamento nasce dall’esigenza primaria di riservare ai cittadini maggiore trasparenza nella gestione dei propri dati personali. È stato previsto quindi l’obbligo per i c.d. “dati sensibili” di ottenere il consenso esplicito. Non serve obbligatoriamente la forma scritta e per i minori è possibile manifestarlo a partire dal 16esimo anno di età.
Ovviamente deve trattarsi di un consenso libero e non è ammesso in nessun caso il consenso tacito o presunto. Inoltre è necessaria una dichiarazione o azione positiva inequivocabile. Ma questi due ultimi aspetti è già materia conosciuta e quindi sostanzialmente nulla cambia.
Interessante è fare un breve cenno anche sul “diritto all’oblio”, ossia il divieto di non divulgare notizie passate di una persona che abbiano a che fare con precedenti giudiziari. Ebbene, in tali casi, è possibile chiedere la cancellazione dei propri dati personali in forma rafforzata, cioè si ha la facoltà di informare i soggetti che hanno reso pubblici dati personali dell’interessato di ottenere la cancellazione di queste ultime. Ma non solo. È possibile chiederne la cancellazione anche dopo revoca del consenso al trattamento.
Vengono estesi i contenuti dell’informativa che devono essere sempre indicati in maniera inequivocabile. Nel dettaglio, devono sempre essere elencati:
Ma quali sono i tempi di consegna dell’informativa? L’art. 13 del Regolamento chiarisce che deve essere fornita entro un termine ragionevole che di solito non supera il termine di un mese dalla raccolta. Quanto alle modalità si sottolinea come il documento può essere fornito, sia per iscritto che in formato elettronico.
Sono ammesse anche altre forme come quella orale rispettando le norme contenute nell’art. 12 del Regolamento. È importante inoltre che il linguaggio utilizzato sia comprensibile e alla portata di tutto, e deve essere soprattutto trasparente e accessibile in maniera agevole.
Un tema ampiamente trattatao negli anni dal Garante della privacy è quello del controllo a distanza dei lavoratori oppure il controllo delle mail del lavoratore. È interessante capire come impatteranno le nuove regole in tali contesti e come il GDPR adotterà i nuovi provvedimenti.
L’auspicio è che vengano finalmente fornite in merito istruzioni operative certe e precise agli operatori del settore e ai datori di lavoro.