g-docweb-display Portlet

Newsletter del 07/12/18 - Violenza sessuale, Garante stop alla diffusione di troppi dettagli - Lavoro, vanno protetti i dati degli iscritti ai sindacati - Gdpr e imprese extra Ue

Stampa Stampa Stampa

 

NEWSLETTER N. 447 del 7 dicembre 2018

 

Violenza sessuale, Garante stop alla diffusione di troppi dettagli
Lavoro, dati protetti degli iscritti ai sindacati
Gdpr e imprese extra Ue

 

_______________________________

 

Violenza sessuale, Garante stop alla diffusione di troppi dettagli
Vietata la pubblicazione di informazioni che, anche indirettamente, rendono identificabile la vittima

I media non devono diffondere informazioni che possono rendere identificabile, anche in via indiretta, una vittima di violenza sessuale. La pubblicazione di tali informazioni è contraria alla normativa sulla protezione dei dati personali e al Codice penale, che accordano una particolare tutela alle vittime di questo tipo di reati. 

I principi sono stati ribaditi dal Garante per la protezione dei dati personali, che ha vietato [doc. web nn. 9065807, 90658009065782, 9065793, 9065775] ad alcune testate a carattere nazionale, anche televisive, ogni ulteriore diffusione di informazioni in grado di rendere identificabile, sia pure indirettamente, la vittima di una violenza sessuale avvenuta nel mese di luglio in una città dell’Emilia Romagna. La misura riguarda anche la pubblicazione on line e l’archivio storico e  si estende ad altri articoli e video eventualmente presenti in siti web delle medesime testate. 

Articoli pubblicati on line e servizi televisivi diffusi anche nei tg riportavano, infatti, una molteplicità di dettagli tra i quali la nazionalità della donna, le foto, le riprese e la denominazione dell’esercizio commerciale dove lavorava e dove è avvenuta la violenza. 

La decisione dell’Autorità  segue un primo provvedimento di “blocco” disposto in via d’urgenza a luglio. 

Nel disporre il divieto il Garante ha ritenuto che -  come prevedeva il Codice e tuttora dispone il  nuovo testo introdotto dal decreto legislativo 101/2018 - in caso di diffusione o di comunicazione di dati personali a fini giornalistici restano fermi i limiti del diritto di cronaca a tutela dei diritti e delle libertà delle persone e, nello  specifico, il limite dell’essenzialità dell’informazione riguardo a  fatti di interesse pubblico. Limite  che deve essere interpretato con particolare rigore in caso di  notizie che riguardano vittime di violenza sessuale alle quali l’ordinamento accorda, anche in sede penale, una particolare forma di tutela. La diffusione di informazioni che rendono identificabile la vittima risulta in contrasto anche con le esigenze di tutela della dignità della persona offesa, riconosciuta dal Codice deontologico dei giornalisti.

Il Garante ha ricordato che in caso di inosservanza del divieto, il titolare del trattamento, in questo caso l’editore, può incorrere anche  nelle nuove sanzioni amministrative introdotte  dal Regolamento europeo.

Copia del provvedimento è stata inviata al Consiglio nazionale dell’ordine dei giornalisti per l’inoltro ai Consigli regionali interessati per le valutazioni di competenza.

 

_______________________________

 

 

Lavoro, vanno protetti i dati degli iscritti ai sindacati

Il datore di lavoro non può comunicare ad una organizzazione sindacale la nuova sigla alla quale ha aderito un suo ex iscritto.  Per consentire al sindacato di espletare le procedure che seguono la revoca della affiliazione sindacale e della relativa delega, il datore di lavoro avrebbe dovuto limitarsi a comunicare la sola scelta del lavoratore di non aderire più all’originaria sigla di appartenenza.

È quanto affermato dal Garante privacy a conclusione di un’istruttoria originata dai reclami di alcuni dipendenti di una Azienda socio-sanitaria territoriale che si erano rivolti all’Autorità affinché valutasse la correttezza del datore di lavoro nel trattamento dei loro dati sensibili, quale è l’appartenenza sindacale [doc. web n. 9065999].

A giustificazione del proprio comportamento l’Azienda ha affermato, tra l’altro, di aver ritenuto necessario informare la Rappresentanza sindacale della variazione per evitare il rischio che senza questa comunicazione l’organismo avrebbe continuato ad operare in una composizione non più aderente alla realtà, con inevitabili ricadute sulla validità della contrattazione aziendale. 

Le informazioni sull’adesione sindacale rientrano nella categoria dei dati sensibili  - ha osservato  l’Autorità - ai quali la disciplina di protezione dei dati riconosce particolari forme di tutela. Il datore di lavoro  può lecitamente trattarli in base alla legge per adempiere agli obblighi derivanti dal rapporto di lavoro, ad esempio per effettuare il versamento delle quote di iscrizione ad associazioni o organizzazioni sindacali su delega e per conto del dipendente.

In questo caso invece l’amministrazione non si è limitata a comunicare alla Rappresentanza sindacale la revoca dell’affiliazione di alcuni lavoratori, ma ha inviato a tutti i componenti della sigla sindacale una e-mail cui erano allegati dei documenti nei quali era espressamente indicata l’iscrizione dei lavoratori che avevano aderito ad un altro sindacato. Ciò ha determinato una illecita comunicazione di dati personali sensibili dei reclamanti.

A conclusione dell’istruttoria il Garante ha ritenuto che dalla valutazione degli elementi acquisiti la condotta dell’Azienda, pur difforme dalla disciplina applicabile, abbia esaurito i suoi effetti e non sussistono quindi i presupposti per l’adozione di un provvedimento prescrittivo  o inibitorio.

L’Autorità  si è riservata però di avviare un autonomo procedimento per valutare la contestazione di una eventuale violazione amministrativa per l’illecita comunicazione dei dati sindacali.

 

_______________________________

 

 

Gdpr e imprese extra Ue
Avviate a consultazione le Linee guida approvate dai Garanti Europei sull’ambito di applicazione

Quali società americane o asiatiche sono tenute a rispettare la normativa privacy europea? Un sito di e-commerce straniero può effettuare la profilazione di clienti italiani senza limitazioni? Se un datore di lavoro extra Ue ha assunto personale italiano o tedesco, deve applicare il Gdpr?

Queste sono alcune delle domande a cui rispondono le “linee guida sull’applicazione dell’ambito territoriale del Gdpr” approvate nel corso della quarta riunione plenaria del Comitato europeo per la protezione dei dati (Edpb), di cui fa parte anche il Garante privacy italiano.

Il testo chiarisce alcuni aspetti dell’articolo 3 del Gdpr, quello che obbliga molte imprese con sede in altri continenti, tra cui i giganti del mondo digitale, al rispetto della normativa privacy europea.

Se un sito di e-commerce, ad esempio, apre a Milano un ufficio per promuovere le proprie attività commerciali, esso può essere considerato al pari di uno stabilimento europeo della società stessa. E’ tenuta ad adeguarsi alla normativa europea anche una start-up statunitense che propone “app” con servizi di geolocalizzazione a utenti che si trovano a Roma o Parigi, per offrire loro pubblicità mirata su luoghi da visitare, ristoranti e hotel. Al contrario, non è soggetta al Gdpr una banca di Taiwan che offre servizi a clienti che risiedono in quel Paese, anche se si tratta i dati di persone con cittadinanza tedesca o di un’altra nazione dell’Ue.

In considerazione del forte impatto che le linee guida possono produrre sull’attività di istituzioni e imprese - sia europee, sia straniere – con potenziali pesanti sanzioni per chi non rispettasse la normativa Ue, il Board europeo dei Garanti privacy ha sottoposto il testo a consultazione pubblica prima della sua definitiva approvazione. Ogni commento dovrà essere inviato direttamente all’indirizzo EDPB@edpb.europa.eu entro il 18 gennaio 2019.

 

 

_______________________________

 

 

L´ATTIVITÁ DEL GARANTE - PER CHI VUOLE SAPERNE DI PIÚ
Gli interventi e i provvedimenti più importanti recentemente adottati dall´Autorità

 

- Un premio alla memoria di Stefano Rodotà - Comunicato del 28 novembre 2018

- Carta d’identità: Antonello Soro, Presidente del Garante privacy, replica al Ministro Salvini - Comunicato del 24 novembre 2018

- “Padre” e “madre” su carta di identità: chiarimenti per chi non ha capito.
Precisazione del Presidente dell'Autorità Garante per la privacy, Antonello Soro
- Comunicato del 20 novembre 2018

- Il Garante privacy all’Agenzia delle entrate: la fatturazione elettronica va cambiata - Comunicato del 16 novembre 2018

- Madre e padre su carta identità: replica di Antonello Soro, Presidente dell’Autorità Garante per la privacy – Comunicato del 16 novembre 2018

- Ad Antonello Soro il Premio Vincenzo Dona 2018 per le personalità - on line 15 novembre 2018

 

 

 

 

 

NEWSLETTER
del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n. 654 del 28 novembre 2002).
Direttore responsabile: Baldo Meo.
Direzione e redazione: Garante per la protezione dei dati personali, Piazza Venezia, n. 11 - 00187 Roma.
Tel: 06.69677.2752 - Fax: 06.69677.3755
Newsletter è consultabile sul sito Internet www.garanteprivacy.it