Novità

Il regolamento Privacy,meglio noto come Gdpr, è stato pubblicato in Gazzetta Ufficiale con il Decreto n.101/18 del 10 agosto 2018 ed entrerà ufficialmente in vigore dal prossimo 19 settembre Così […]

Il nuovo testo dello schema di decreto legislativo delegato che dovrà adeguare l’ordinamento italiano al GDPR stravolge il testo precedentemente circolato e regola ampiamente tutti gli […]

Con l’interpello n.4 del 2018, il Ministero del Lavoro e delle Politiche Sociali interviene a chiarire definitivamente i contorni dell’obbligo di adeguamento alla disciplina vigente in […]

La Commissione per gli interpelli in materia di sicurezza e salute sul lavoro del Ministero del Lavoro e delle Politiche Sociali, con l’interpello n. 6 del […]

Con la sentenza n. 34805 del 23 luglio 2018, la Cassazione conferma la condanna per omicidio colposo sia degli amministratori delegati della s.p.a. datrice di lavoro, sia del […]

1. Quali sono i soggetti tenuti alla designazione del RPD, ai sensi dell’art. 37, par. 1, lett. a), del RGPD? L’art. 37, par. 1, lett. a), del RGPD prevede che i titolari e i responsabili del trattamento designino un RPD «quando il trattamento è effettuato daun’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali». Il RGPD non fornisce la definizione di “autorità pubblica” o “organismo pubblico” e, come chiarito anche nelle Linee guida adottate in materia dalGruppo Art. 29 (di seguito Linee guida), ne rimette l’individuazione al diritto nazionale applicabile Allo stato, in ambito pubblico, devono ritenersi tenuti alla designazione di un RPD i soggetti che oggi ricadono nell’ambito di applicazione degli artt. 18 -22 del Codice, che stabiliscono le regole generali per i trattamenti effettuati dai soggetti pubblici (ad esempio, le amministrazioni dello Stato, anche conordinamento autonomo, gli enti pubblici non economici nazionali, regionali e locali, le Regioni e gli enti locali, le università, le Camere di commercio,industria, artigianato e agricoltura, le aziende del Servizio sanitario nazionale, le autorità indipendenti ecc.). Occorre, comunque, considerare che, nel caso in cui soggetti privati esercitino funzioni pubbliche (in qualità, ad esempio, di concessionari di servizipubblici), può risultare comunque fortemente raccomandato, ancorché non obbligatorio, procedere alla designazione di un RPD. In ogni caso, qualorasi proceda alla designazione di un RPD su base volontaria, si applicano gli identici requisiti – in termini di criteri per la designazione, posizione ecompiti – che valgono per i RPD designati in via obbligatoria(2). 2. Nel caso in cui il RPD sia un dipendente dell’autorità pubblica o dell’organismo pubblico, quale qualifica deve avere? Il RGPD non fornisce specifiche indicazioni al riguardo. È opportuno, in primo luogo, valutare se il complesso dei compiti assegnati al RPD -aventi rilevanza interna (consulenza, pareri, sorveglianza sul rispetto delle disposizioni) ed esterna (cooperazione con l’autorità di controllo econtatto con gli interessati in relazione all’esercizio dei propri diritti) – siano (o meno) compatibili con le mansioni ordinariamente affidate aidipendenti con qualifica non dirigenziale. […]

Con parere dell’8 giugno 2017, il Gruppo di lavoro ex art. 29 (“WP29”) si è pronunciato in merito al trattamento dei dati personali dei lavoratori, integrando […]

È recente il comunicato del Ministero del Lavoro e delle Politiche Sociali –  Gazzetta Ufficiale n. 140 del 19 giugno 2018 – in cui è resa […]