Archivio per categoria: Corporate e Governance, Risk & Compliance

Il Jobs Act autonomi ha disciplinato lo smart working o lavoro agile definendolo una modalità di esecuzione del rapporto di lavoro subordinato stabilita mediante accordo tra le parti, anche con organizzazione per fasi, cicli e obiettivi e senza precisi vincoli di orario o di luogo di lavoro, con il possibile utilizzo di strumenti tecnologici per lo svolgimento dell’attività lavorativa. Alla mera lettura della definizione legislativa emergono alcuni problemi aperti sul fronte privacy. Tali profili riguardano la base giuridica del trattamento e gli aspetti connessi all’uso delle tecnologie, nonché ai controlli del datore di lavoro. Il GDPR scioglie i dubbi?
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

Per proteggere realmente i diritti dell’individuo diventa essenziale prevedere la “morte” del dato soprattutto nell’ambiente online che tutto ricorda e diffonde. Ed è per questo che il GDPR rafforza il diritto alla cancellazione dei dati personali unitamente al diritto all’oblio, e non solo in presenza di un motivo specifico, ma anche, genericamente, perché non ha più senso che le informazioni, pur raccolte legittimamente, restino in vita. Tuttavia è nei doveri specifici posti a carico del titolare del trattamento la vera portata innovativa del regolamento UE: quali sono?
Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Per la disciplina della privacy applicata al contratto di lavoro il GDPR fa un generale rinvio alla legislazione nazionale ed alla disciplina pattizia. La scelta del legislatore europeo è nel segno della continuità normativa in materia di tutele e prerogative individuali e sindacali. Più analiticamente, il regolamento UE rinvia ai singoli Stati la previsione, con legge o tramite contratti collettivi, di norme più specifiche per assicurare la protezione dei diritti e delle libertà con riguardo al trattamento dei dati personali dei dipendenti nell’ambito dei rapporti di lavoro. Previste, però, alcune norme specifiche sia con riferimento ai presupposti del trattamento dei dati dei lavoratori, sia con riferimento all’organizzazione aziendale: cosa dispongono?
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

GDPR e nuovo codice della privacy: sono i due piedistalli su cui si svilupperà la nuova disciplina della privacy per imprese e professionisti. E mentre il primo è diventato operativo, in tutti gli Stati UE, dal 25 maggio prossimo, il secondo sembra subire, invece, un rallentamento. La delega per l’emanazione del decreto scadeva il 21 maggio 2018, ma il termine è stato prorogato di 3 mesi. Lo schema di decreto legislativo è attualmente all’esame delle Camere, che dovranno esprimere il parere entro il 23 giugno 2018. Cosa prevede lo schema di decreto?
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

Entro il 25 maggio 2018 i titolari del trattamento che svolgono già operazioni di trattamento dei dati personali devono procedere alla nomina del responsabile della protezione dei dati (DPO) e comunicarne le generalità al Garante privacy. Il Data Protection Officer è tenuto ad informare e a consigliare il titolare del trattamento, sorvegliare l’esatta osservanza del regolamento, fornire pareri con riguardo alla valutazione di impatto per la privacy. Un ruolo decisamente strategico nella compagine aziendale. Pertanto, è consigliabile valutare con estrema attenzione la scelta del soggetto da nominare: come è consigliabile muoversi?
Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura