Categoria PRIVACY

Questa una nuova puntata del podcast informativo del Garante della privacy, che affronta in questo caso i diritti dei lavoratori e la gestione del lavoro tramite algoritmo.

Il nuovo episodio prende spunto da un provvedimento dell’Autorità del novembre 2024, che ha sanzionato per 5 milioni di euro una società di i food delivery che aveva utilizzato algoritmi per la definizione di turni, ordini, attivazione degli account e comunicazioni standardizzate.

Argomenti correlati e trattati sono la relazione tra protezione dei dati personali e Statuto dei lavoratori, controlli illeciti, sistemi di videosorveglianza e di geolocalizzazione. “E, se a vostra insaputa, la app che organizza il lavoro tracciasse i vostri spostamenti, anche fuori dall’orario di lavoro e i vostri dati personali fossero comunicati ad altri?”.

Fonte: Garante della privacy

Smart working e geolocalizzazione dei dipendenti. Questo l’argomento affrontato dal Garante della Privacy in una delle sue abituali newsletter che riportano notizie su sentenze, provvedimenti, norme.

Nella newsletter n.534 dell’8 maggio 2025 il Garante ha riportato il caso di un’azienda che stava rilevando la posizione dei propri dipendenti in smart working, che perpetrava un monitoraggio continuo per accertare la corrispondenza tra posizione geografica reale e indirizzo comunicato in sede di accordo individuale di smart working.

Una procedura di verifica a campione, somministrata senza informativa e base giuridica di supporto.

Al termine dei controlli, successivi a un reclamo di una dipendente e alla segnalazione dell’Ispettorato della Funzione Pubblica, è stata comminata all’azienda una sanzione di 50mila euro.

“Le diverse esigenze di controllo dell’osservanza dei doveri di diligenza del lavoratore in smart working non possono infatti essere perseguite, a distanza, con strumenti tecnologici che, riducendo lo spazio di libertà e dignità della persona in modo meccanico e anelastico, comportano un monitoraggio diretto dell’attività del dipendente non consentito dallo Statuto dei lavoratori e dal quadro costituzionale”.

FONTE: Garante Privacy

Massimo rispetto della privacy nella gestione dei casi di whistleblowing.

È quanto si legge in una nota del Garante della Privacy pubblicata a margine di una sanzione comminata a un’azienda ospedaliera e a una società informatica.

L’azione del Garante deriva da un ciclo di attività ispettive e ha rilevato nella gestione dei soggetti interessati violazioni del Gdpr e irregolarità nella configurazione dell’applicazione utilizzata.

Non era stata effettuata la valutazione impatto privacy, non informati i lavoratori sul trattamento dati, non inseriti i dati nel registro delle attività di trattamento. Ancora, credenziali di autenticazione del Responsabile della prevenzione della corruzione e della trasparenza Rpct non gestita in maniera corretta.

Per quanto riguarda la società informatica di hosting, non aveva informato sul trattamento dei dati e aveva utilizzato anche per sé lo stesso servizio di hosting.

40mila euro la sanzione a entrambe, 30 giorni per adeguarsi alla normativa. Ciò tenendo conto della piena collaborazione mostrata.

Il Garante ricorda che “PA e imprese devono prestare la massima attenzione nell’impostazione e gestione dei sistemi di whistleblowing, garantendo la massima riservatezza dei dipendenti e delle altre persone”.

Fonte: Garante Privacy

Pubblicata dal Garante per la protezione dei dati personali un’infografica con informazioni per gli utenti per proteggersi dal phishing, dalle tecniche di cosiddetta pesca online fraudolenta dei dati personali.

La scheda è stata realizzata nel 2020 ed è stata inserita dal Garante nell’insieme dei materiali informativi dedicati alla materia. Riporta suggerimenti per difendersi dai tentativi di appropriazione indebita di dati personali o aziendali cruciali, come username e password, PIN, numeri di conto corrente, bancomat e carte di credito.

Il phishing si evidenzia spesso su inviti per email, SMS, chat mascherati e che riportano richieste di click su link, form, per inviare richeiste, risolvere problemi o per consultare comunicazioni. False.

Il Garante raccomanda di:

innanzitutto utilizzare buon senso;

in ogni caso mai comunicare dati accessi e pass a sconosciuti;

enti banche e aziende non li richiedono mai;

non cliccare su link sospetti;

“posizionare sempre il puntatore del mouse sui link prima di cliccare: in molti casi si potrà così leggere in basso a sinistra nel browser il vero nome del sito cui si verrà indirizzati”;

osservare indirizzi e mittenti che spesso sono simili agli originali con evidenti errori ortografici;

diffidare dei messaggi con toni intimidatori;

utilizzare antivirus che sia in grado di proteggere anche dal phishing;

non salvare le pass sui browser;

utilizzare password articolate e cambiarle spesso;

per gli acquisti online preferire carte prepagate, sistemi di alert e controllare i movimenti.

FONTE: Garante Privacy

Il Garante Privacy avvia un’indagine sulle app “rubadati” e sul mercato dei dati

Microfoni degli smartphone sempre accesi a carpire informazioni rivendute poi a società per fare proposte commerciali.

Un fenomeno sempre più diffuso, che sembrerebbe causato anche dalle app che scarichiamo sui nostri cellullari. Molte app, infatti, tra le autorizzazioni di accesso che richiedono al momento del download, inseriscono anche l’utilizzazione del microfono. Una volta che si accetta, senza pensarci troppo e senza informarsi sull’uso che verrà fatto dei propri dati, il gioco è fatto.

Su questo illecito uso di dati che si sta facendo alle spalle di persone ignare, già all’attenzione dei suoi uffici, il Garante per la privacy ha avviato un’indagine dopo che un servizio televisivo e diversi utenti hanno segnalato come basterebbe pronunciare alcune parole sui loro gusti, progetti, viaggi o semplici desideri per vedersi arrivare sul cellulare la pubblicità di un’auto, di un’agenzia turistica, di un prodotto cosmetico.

L’Autorità ha avviato un’istruttoria, in collaborazione con il Nucleo speciale privacy e frodi tecnologiche della Guardia di Finanza, che prevede l’esame di una serie di app tra le più scaricate e la verifica che l’informativa resa agli utenti sia chiara e trasparente e che sia stato correttamente acquisito il loro consenso.

La nuova attività del Garante si affianca a quella già avviata sulla semplificazione delle informative, attraverso simboli ed immagini, affinché gli utenti e i consumatori siano messi in grado in maniera sintetica ed efficace di fare scelte libere e consapevoli.

Fonte: Garante Privacy