PRIVACY
Tutti coloro che in azienda hanno adottato una procedura “whisteblowing”, per eventuali segnalazioni anonime di reati legati al MOG 231 o per altri fini, devono procedere ad aggiornare ed elaborare documentazione anche in materia Privacy.
Alla luce di due ordinanze ingiunzione emesse dal Garante ad aprile scorso (con sanzione di euro 40.000) per la Azienda ospedaliera di Perugia e della società fornitrice del software garante privacy, riportiamo a seguire le attività ed aggiornamenti da effettuare in ambito Privacy.
In particolare:
- sul sito web utilizzato per la segnalazione delle condotte illecite deve essere inserita una specifica informativa privacy
- l’applicativo web utilizzato non deve prevedere la registrazione degli access log e dunque non deve consentire la registrazione e la conservazione dei dati di navigazione degli utenti (dal momento che ciò consentirebbe l’identificazione degli stessi, anche se indirettamente);
- è necessario incaricare, quale responsabile esterno – la società che fornisce e gestisce il software utilizzato;
- è altresì necessario incaricare, con relative istruzioni operative, in personale interno con funzioni nell’ambito della procedura di whisteblowing ;
- il registro dei trattamenti deve prevedere anche la procedura “whisteblowing”;
- infine, il titolare del trattamento dovrà effettuare valutazione d’impatto del trattamento ex art. 35 di cui al Regolamento europeo n. 679/2016
Contattaci per maggiori informazioni
