Con provvedimento n°369 del 10 novembre 2022, il Garante per la protezione dei dati personali sanziona per un totale di € 20.000,00 una società sportiva attiva nel milanese per diverse violazioni della normativa sulla protezione dei dati personali, legate all’installazione ed utilizzo di sistemi di rilevazione delle presenze dei propri dipendenti mediante impronta digitale.
Inoltre, la società sportiva è stata sanzionata per non aver fornito una corretta informativa ai propri dipendenti rispetto al trattamento oggetto di sanzione e per il mancato rispetto di diversi principi del GDPR.
Con questo provvedimento il Garante ribadisce la propria linea fortemente contraria all’utilizzo di marcatempo e sistemi di rilevazione presenze che sfruttino dati biometrici (quali le impronte digitali) per identificare in modo univoco la persona all’atto della timbratura, come evidenziato già da diversi provvedimenti precedenti e dalla giurisprudenza in materia.
La rilevazione di dati biometrici è consentito dalla legge solo in circostanze estremamente particolari e in nessun caso al fine di rilevare le presenze dei dipendenti sul luogo di lavoro.
L’ufficio privacy di CNA Reggio Emilia invita tutti gli associati ad astenersi dall’installare sistemi di rilevazione delle presenze (quali marcatempo o apriporta) che prevedano la lettura di impronte digitali o di altri dati biometrici.
Esistono infatti soluzioni altrettanto efficaci, più economiche e soprattutto conformi alla normativa privacy che permettono di semplificare la gestione del rapporto di lavoro - raccogliendo automaticamente le presenze, le ore di lavoro e comunicando direttamente con il consulente del lavoro. CNA Reggio Emilia offre diverse soluzioni in questo ambito, come descritto nella pagina sul nostro sito:
https://www.cnare.it/servizi/impresa/hr-rilevazione-presenze
Il provvedimento ribadisce l’importanza di informare in modo corretto ed esaustivo gli interessati rispetto ai trattamenti di dati personali operati dall’azienda, in special modo i dipendenti.
Il nostro ufficio resta a disposizione per qualsiasi ulteriore chiarimento in merito alla conformità della vostra azienda rispetto al GDPR ed alla normativa sulla protezione dei dati personali ai seguenti recapiti:
gdpr@cnare.it - 0522 356340 o 0522 356341
Provvedimento completo reperibile al seguente link sul sito del Garante privacy:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9832838
Non sei nostro cliente? Vuoi ricevere informazioni sui nostri servizi? Compila il questionario per essere ricontattato!