13 Luglio 2020

Garante Privacy aggiorna FAQ dedicate alla protezione dati personali e Covid-19

Il Garante della Privacy ha aggiornato le FAQ relative al trattamento dei dati personali nel contesto lavorativo pubblico e privato in conseguenza dell’emergenza sanitaria dovuta al COVID-19.

Nello specifico sono stati aggiornati quesiti inserendo chiarimenti in merito all’uso di app di contract tracing in ambito aziendale, che si riportano di seguito per semplicità:

Sono utilizzabili applicativi con funzionalità di “contract tracing” in ambito aziendale?

La funzionalità di contract tracing, prevista da alcuni applicativi al dichiarato fine di poter ricostruire, in caso di contagio, i contatti significativi avuti in un periodo di tempo commisurato con quello individuato dalle autorità sanitarie in ordine alla ricostruzione della catena dei contagi ed allertare le persone che siano entrate in contatto stretto con soggetti risultati positivi, è – allo stato- disciplinata unicamente dall’art.6, d.l. 30.042020, n. 28.

Al fine di contenere il rischio di contagio sul luogo di lavoro sono disponibili applicativi che non trattano dati personali?

sì, il datore di lavoro può ricorrere all’utilizzo di applicativi, allo stato disponibili sul mercato, che non comportano il trattamento dei dati personali riferiti a soggetti identificati o identificabili. Ciò nel caso in cui il dispositivo utilizzato non sia associato o associabile, anche indirettamente (es. attraverso un codice o altra informazione), all’interessato né preveda la registrazione dei dati trattati.

Si pensi alle applicazioni che effettuano il conteggio del numero delle persone che entrano ed escono da un determinato luogo, attivando un “semaforo rosso” al superamento di un prestabilito numero di persone contemporaneamente presenti; oppure alle funzioni di taluni dispositivi indossabili che emettono un avviso sonoro o una vibrazione in caso di superamento della soglia di stanziamento fisico prestabilita (dunque senza tracciare chi indossa il dispositivo e senza registrare alcuna informazione). Si pensi, altresì’, ad applicativi collegati ai tornelli di ingresso che, attraverso un rilevatore di immagini, consentono l’accesso solo a persone che indossano una mascherina (senza registrare alcuna immagine o altra informazione). In questi casi spetta comunque al titolare verificare il grado di affidabilità dei sistemi scelti, predisponendo misure da adottare in caso di malfunzionamento dei dispositivi o di falsi positivi o negativi.

La pagina completa dedicata al Covid-19 e al trattamento dei dati personali è disponibile al seguente link: https://www.garanteprivacy.it/temi/coronavirus/faq#lavoro