Archivio per categoria: Corporate e Governance, Risk & Compliance

Il quadro della nuova privacy si completa. Il Consiglio dei ministri ha infatti approvato in via definitiva il decreto che coordina la vecchia normativa nazionale sulla protezione dei dati con il regolamento europeo diventato operativo il 25 maggio. Dopo un tira e molla politico il Consiglio dei ministri ha inoltre approvato il Ddl Grillo, stralciando però l’articolo che prevedeva presìdi delle Forze dell’ordine negli ospedali. La violenza contro gli operatori sanitari diventa un’aggravante nel codice penale e nasce un osservatorio.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

La disciplina del whistleblowing si basa sul bilanciamento dell’esigenza, da parte della Pubblica amministrazione o delle imprese private, di assicurarsi “notizie di reato” con la necessità di tutelare, da eventuali ritorsioni, i dipendenti che segnalano irregolarità di cui siano venuti a conoscenza nell’ambito del rapporto di lavoro. In particolare, il dipendente pubblico che segnala illeciti non può essere sottoporlo a provvedimenti disciplinari e può usufruire di una rete di protezione contro le azioni ritorsive anche con il coinvolgimento dell’ANAC. Nel settore privato, invece, le imprese hanno l’obbligo di introdurre tutele ad hoc nei modelli organizzativi. Il GDPR incontra in più punti la disciplina sul whistleblowing: quali?
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

Le richieste di autorizzazione all’Ispettorato nazionale del lavoro (e alle sue strutture territoriali) da parte delle imprese l’installazione di impianti audiovisivi e di altri strumenti dai quali possa derivare un controllo a distanza dell’attività dei lavoratori devono essere corredate dagli estratti del documento di valutazione dei rischi – DVR. È quanto evidenzia l’Ispettorato nella lettera circolare del 18 giugno 2018.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

Con il termine whistleblowing (lett., suono di fischietto) si intende lo strumento giuridico teso a garantire una tempestiva ed efficace informazione in merito a condotte illecite che si realizzino nell’ambito di un’organizzazione lavorativa. Whistleblower è, quindi, il dipendente che, rilevato nello svolgimento della propria attività un possibile comportamento fraudolento o altro serio rischio di illecito, decide di segnalarlo. Lo strumento è stato di recente oggetto di due distinti documenti: la circolare n. 16 di Assonime e il 3° Rapporto annuale dell’Autorità nazionale anticorruzione.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

Cifratura dei dati e pseudonimizzazione sono strumenti differenti tra loro, ma con un medesimo fine: oscurare il dato per renderlo incomprensibile a coloro che non hanno i codici per accedervi. La crittografia si basa, di solito, su un algoritmo di cifratura e su una passphrase che “apre” e “chiude” i dati. La pseudonimizzazione garantisce i dati personali, facendo in modo che gli stessi non siano attribuibili ad una persona fisica identificata o identificabile. Entrambe sono comunemente considerate dal GDPR alcune delle tecniche più efficaci per garantire una reale protezione delle informazioni.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura