È entrato in vigore il 19 settembre 2018 il Dlgs 101 del 10 agosto 2018, di armonizzazione della legislazione italiana con le regole del regolamento Ue 2016/679, già operativo dal 25 maggio 2018. I principali adempimenti in materia di privacy sono già in vigore da quest'ultima data e in particolare l'obbligo di rilasciare ai lavoratori interessati la prescritta informazione sulle finalità e modalità del trattamento e sui diritti di accesso degli interessati. Il D.Lgs. n. 101/2018 modifica e integra il cosiddetto codice della privacy contenuto nel D.Lgs. 196/2003 che, come confermato anche dallo stesso Garante, resta in vigore a fianco del regolamento europeo.
La società Foodinho, controllata da GlovoApp23, dovrà modificare il trattamento dei dati dei propri rider, effettuato tramite l’utilizzo di una piattaforma digitale, e verificare che gli algoritmi di prenotazione e assegnazione degli ordini di cibo e prodotti non producano forme di discriminazione. La società dovrà anche pagare una sanzione di 2,6 milioni di euro. Questa la decisione del Garante per la privacy, la prima riguardante i rider, all’esito di un primo ciclo ispettivo sulle modalità di gestione dei lavoratori di alcune delle principali società di food delivery che operano in Italia.
La società di food delivery Glovo sa dove si trovano i suoi rider anche al di fuori degli orari di lavoro, e senza informarli ne condivide i dati con le agenzie di marketing. Tra le informazioni inviate a terze parti all’ insaputa dei lavoratori vi sono la posizione gps, il nome e il cognome della persona ed il suo codice identificativo.
Il Governo ha appena varato il decreto-legge n. 127/2021 che prevede l'obbligo di certificazione verde per accedere ai luoghi di lavoro. A mente dell'art. 3, i datori di lavoro hanno fino al 15 ottobre 2021 (data di decorrenza delle prescrizioni contenute nel provvedimento) per predisporre il sistema di controlli cui sono proposti. Essendo circolata la bozza del decreto-legge diverse ore prima della sua pubblicazione nella Gazzetta Ufficiale, le aziende più previdenti hanno già incominciato a elaborare i protocolli di controllo e si sono trovate a risolvere alcune questioni di non secondaria importanza.
Regolamenti aziendali e deleghe ad hoc per il controllo del green pass in azienda. Sono adempimenti, previsti a pena di sanzioni amministrative, introdotti dal decreto legge 127/2021. Il provvedimento d'urgenza si propone di fornire condizioni di sicurezza sui luoghi di lavoro, per il contrasto al Covid e per consentire una ripresa della operatività, ma fa tutto questo imponendo alle aziende stesse di dotarsi di un apparato documentale entro il 15 ottobre 2021. Vediamo i compiti assegnati alle imprese (articolo 3 del dl 127/2021).
La Fondazione Studi dei Consulenti del Lavoro, con un approfondimento pubblicato il 27 luglio 2021, esamina gli effetti applicativi del nuovo Green pass, introdotto con il D.L. del 23 luglio 2021, n. 105 per fronteggiare l’emergenza epidemiologica da COVID-19. La previsione di una certificazione quale possibilità di accesso a determinati servizi, ottenibile anche attraverso la vaccinazione, è fattispecie che si distingue dall’imposizione dell’obbligo vaccinale: il Green pass, infatti, rappresenta una certificazione che garantisce l’accesso a determinati servizi individuati dalla legge, ed è legittimo proprio in virtù di tale circostanza, non rappresentando un obbligo generalizzato (o un divieto altrettanto esteso), bensì la più semplice sottoposizione alla verifica della sussistenza del requisito previsto dalla legge per l’accesso ai servizi di cui sopra.
Senza regole gli accertamenti delle violazioni del green pass. La norma di riferimento (per il settore privato, l'articolo 9-septies del decreto legge 52/2021, introdotto dall'articolo 3 del decreto legge 127/2021) non fornisce nessuna indicazione sulla procedura e sugli atti del procedimento. Tutto sembra lasciato al fai-da-te, che però non può essere ammissibile in materia di esercizio di un pubblico potere sanzionatorio. Ad esempio, le disposizioni non chiariscono chi debba scrivere il verbale di contestazione, quale modello di verbale bisogna usare, da quando partano i termini per i pagamenti in misura ridotta, come inoltrare gli atti alle prefetture e così via.
Con decreto legge 21 settembre 2021, n. 127, pubblicato nella GU n. 226 del 21.09.2021, il governo italiano – il primo e ad oggi l'unico in tutta l'Unione Europea (primato non necessariamente invidiabile) - ha introdotto un obbligo generalizzato, valevole per tutti i lavoratori pubblici e privati, di possesso e di esibizione del certificato verde tra il 15 ottobre e il 31 dicembre 2021. Il presente documento intende contribuire, per quanto al momento possibile, ad una elaborazione di indicazioni anche operative per l'attuazione delle disposizioni del decreto legge nel rispetto del Regolamento UE 2016/679, nella misura in cui tale attuazione comporta un trattamento di dati personali.
50 mila euro di sanzione sono state comminate dal Garante privacy alla nota società del settore dell'abbigliamento H&M Hennes & Mauritz s.r.l. per aver installato sistemi di videosorveglianza in violazione del Regolamento europeo, del Codice privacy e dello Statuto dei lavoratori.
Le nuove modalità di controllo automatizzato del green pass introdotte dal Dpcm del 12 ottobre scorso devono consentire la raccolta dei soli dati strettamente necessari per l’applicazione delle misure conseguenti al mancato possesso. La presenza in azienda di un sistema costituito da totem per la verifica delle certificazioni, terminali di lettori badge per il controllo accessi con attivazione automatica di tornelli e software di gestione presenze comporta, per il suo funzionamento, il controllo automatico e il trattamento di dati personali presenti nei database dell’organizzazione.
