Garante, no all’uso delle impronte digitali dei dipendenti se manca base normativa

25 febbraio 2021

 

Il Garante ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale (Asp) di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. A seguito del rafforzamento delle garanzie previste dal Regolamento e dal Codice privacy, per installare questo tipo di sistemi è necessaria infatti una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e specifiche per tutelare i diritti degli interessati. Nel caso della Asp di Enna la base normativa invocata era carente, non essendo stato adottato il regolamento attuativo della legge 56/2019 (poi abrogata) che doveva stabilire garanzie per circoscrivere gli ambiti di applicazione e regolare le principali modalità del trattamento.

Archivio news

 

News dello studio

nov18

18/11/2025

Alla ricerca della sovranità tecnologica perduta

di Fabrizio Cugia Poche cose affascinano più della lotta impari dell’uomo contro il fluire inesorabile del tempo. Se poi ci si mettono anche ingredienti dal sapore fatale come la perdita

nov7

07/11/2025

Ordinanza 27558/2025: la responsabilità per i dati sanitari illecitamente diffusi ricade sulla Provincia autonoma, non sulla ASL

Garante Protezione Dati Personali c. Provincia Autonoma di Bolzano) Nel contesto di una violazione dei dati personali (data breach), il titolare del trattamento dei dati è il soggetto che determina

nov7

07/11/2025

Diritto all' Oblio

In tema di diritto all'oblio, il giudizio di bilanciamento con il diritto all'informazione nel legittimo esercizio del diritto di cronaca, quale espressione dell'art. 21 Cost., richiede una valutazione