Privacy : niente DPS se il dato sensibile riguarda solo lo stato di salute o di malattia dei dipendenti senza indicazione della diagnosi

Decreto legge n . 112 del 25.6.2008 - Mazzon Matteo, Consulente del lavoro

 

Con l’entrata in vigore del decreto legge n . 112 del 25 giugno 2008, recante "disposizioni urgenti per lo sviluppo economico, la semplificazione, la competitività, la stabilizzazione della finanza pubblica e la perequazione tributaria", il Governo ha voluto introdurre semplificazioni in materia di trattamento di dati personali con particolare riguardo ai rapporti di lavoro.
Saranno esentati dal redigere il documento programmatico sulla sicurezza, previsto dal decreto legislativo 30 giugno 2003, n. 196 (detto Codice Privacy) per chi tratta dati sensibili e/o giudiziari con l’ausilio di strumenti informatici, i soggetti che trattano soltanto dati personali non sensibili e per i quali l'unico dato sensibile trattato e' costituito dallo stato di salute o malattia dei propri dipendenti senza indicazione della relativa diagnosi. Per questi soggetti l’obbligo è sostituito da un’autocertificazione, resa ai sensi dell'articolo 47 del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, con la quale il titolare del trattamento dovrà attestare che l'unico dato sensibile trattato (con strumenti informatici) e' costituito dallo stato di salute o malattia dei propri dipendenti senza indicazione della relativa diagnosi, e che il trattamento di tale ultimo dato e' stato eseguito in osservanza delle misure di sicurezza richieste dal Codice Privacy nonché dall'Allegato B) dello stesso Codice. Si ricorda invece che non sussiste l’obbligo di redigere il documento programmatico sulla sicurezza nel caso in cui i dati sensibili e/o giudiziari siano trattati esclusivamente con “strumenti non informatici”.
Tuttavia, anche questo tentativo del legislatore di semplificare la gestione del rapporto di lavoro può risultare vano. Infatti, spesso al rapporto di lavoro si accompagna il trattamento di altre tipologie di dati sensibili. Ad esempio la mera indicazione delle trattenute delle quote sindacali in busta paga, elaborate con un software, renderebbe comunque obbligatorio la redazione del documento programmatico sulla sicurezza.

(Matteo Mazzon – Consulente del lavoro in Milano)

LaPrevidenza.it, 07/07/2008