{"id":5793,"date":"2023-04-25T14:22:31","date_gmt":"2023-04-25T14:22:31","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5793"},"modified":"2024-08-06T10:19:15","modified_gmt":"2024-08-06T10:19:15","slug":"focus-rgpd-et-employes-quel-cadre-legal","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/it\/focus-rgpd-et-employes-quel-cadre-legal\/","title":{"rendered":"FOCUS GDPR e dipendenti: quale quadro giuridico?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"FOCUS\u00a0RGPD\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

FOCUS GDPR e dipendenti: quale quadro giuridico?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch \u2013 Maggio 2019.
<\/strong><\/p>\n\n\n\n

Due casi recenti che hanno coinvolto un'importante libreria online sollevano interrogativi sul margine di manovra concesso ai dipendenti nel trattamento dei dati personali dei clienti dell'azienda.<\/p>\n\n\n\n

Sebbene il trattamento dei dati sia ormai regolamentato in dettaglio dalla legge e da numerose linee guida, siano esse quelle della CNIL o del Comitato europeo per la protezione dei dati (EDPB), le responsabilit\u00e0 all'interno dell'azienda stessa sollevano ancora molti interrogativi.<\/p>\n\n\n\n

Qual \u00e8 la responsabilit\u00e0 del datore di lavoro in merito al trattamento dei dati personali da parte dei propri dipendenti? \u00c8 opportuno tenere a mente alcuni principi:<\/strong><\/p>\n\n\n\n

L'ambito di applicazione del GDPR \u00e8 ampio[1]. Infatti, il trattamento automatizzato dei dati personali comprende le operazioni effettuate sui dati utilizzando software tradizionalmente utilizzati nelle aziende: database, posta elettronica, fogli di calcolo, ad esempio, nonch\u00e9, ove applicabile, il trattamento dei dati effettuato tramite software di elaborazione testi.<\/p>\n\n\n\n

La responsabilit\u00e0 delle azioni dei dipendenti ricade generalmente sul datore di lavoro ai sensi del Codice civile2 ma anche ai sensi del GDPR, poich\u00e9 il datore di lavoro \u00e8 il titolare del trattamento: \u00e8 il datore di lavoro che definisce i mezzi e le finalit\u00e0 del trattamento ai sensi della legge3.<\/p>\n\n\n\n

Per lo stesso motivo, il datore di lavoro sar\u00e0 responsabile in caso di violazione della sicurezza, anche se derivante dalle azioni di un dipendente, perch\u00e9 \u00e8 il datore di lavoro ad avere l'obbligo di proteggere i dati all'interno della propria azienda4.<\/p>\n\n\n\n

Se il datore di lavoro \u00e8 responsabile nei confronti di terzi, pu\u00f2 naturalmente agire contro il dipendente che ha agito illecitamente, in particolare per abuso di fiducia o frode, e irrogare una sanzione disciplinare o persino il licenziamento. Anche l'accesso o il mantenimento fraudolento dell'accesso a tutto o parte di un sistema di elaborazione dati automatizzato costituisce reato.<\/p>\n\n\n\n

Indipendentemente dalla responsabilit\u00e0 del datore di lavoro, anche il dipendente pu\u00f2 avere una propria responsabilit\u00e0 nei confronti del datore di lavoro, ma anche nei confronti di terzi: il dipendente che si discosta dalle istruzioni impartite dal datore di lavoro e persegue finalit\u00e0 proprie diventa egli stesso responsabile del trattamento ai sensi della legge (vedere l'analisi del Gruppo di lavoro europeo sull'articolo 29 6 \u2013 ora EDPB).<\/p>\n\n\n\n

Lo stesso vale se viola lo statuto informatico dell'azienda per utilizzare i dati per proprio conto.<\/p>\n\n\n\n

In conclusione, \u00e8 fondamentale che il datore di lavoro adotti le seguenti precauzioni:<\/p>\n\n\n\n