{"id":276,"date":"2024-01-16T15:11:26","date_gmt":"2024-01-16T15:11:26","guid":{"rendered":"https:\/\/www.privacypmi.it\/?p=276"},"modified":"2024-01-16T16:50:59","modified_gmt":"2024-01-16T16:50:59","slug":"il-dipendente-abusa-limpresa-risponde","status":"publish","type":"post","link":"https:\/\/www.privacypmi.it\/index.php\/2024\/01\/16\/il-dipendente-abusa-limpresa-risponde\/","title":{"rendered":"Se il dipendente abusa, l’impresa risponde"},"content":{"rendered":"\n

Quando il dipendente abusa nell’utilizzo dei dati personali, la colpa ricade sull’organizzazione di cui egli fa parte, sia essa un’impresa, un’associazione, una fondazione ecc. Infatti, leggendo l’articolo pubblicato su CyberSecurity360<\/a>, che commenta una sentenza della Corte di Giustizia dell’Unione Europea, a mio avviso emerge con forza il fatto che il dipendente che tratta dati personali<\/strong> (di clienti, lavoratori e fornitori) contribuisce con le sue azioni a determinare le finalit\u00e0 dei trattamenti per i quali \u00e8 autorizzato<\/strong> e quindi diventa parte integrante delle decisioni dell’organizzazione che quindi \u00e8 chiamata a rispondere. <\/p>\n\n\n\n

Al di l\u00e0 del caso specifico, questa interpretazione da parte della Corte impone, una volta di pi\u00f9, l’attuazione di misure che il Titolare deve adottare<\/strong> per fare in modo che i dipendenti siano informati e preparati a gestire i dati personali nei limiti<\/strong> dei paletti imposti dalle autorizzazioni loro assegnate. Del resto gi\u00e0 gli articoli 29 e 32 del Regolamento Europeo riportano che chiunque agisca sotto la loro<\/em> [Titolare e\/o Responsabile] autorit\u00e0 e abbia accesso a dati personali non tratti tali dati se non \u00e8 istruito in tal senso<\/em>.<\/p>\n\n\n\n

Formare il personale<\/a> \u00e8<\/strong> dunque un passaggio cruciale<\/strong> per il benessere dell’impresa che unito alle altre misure di accountability<\/a> [clicca sulla parola per approfondire il significato<\/em>] consente di dimostrare alle Autorit\u00e0 le azioni intraprese per evitare che si manifestino violazioni. La questione quindi diventa centrale nell’azione di adeguamento delle organizzazioni<\/strong> di ogni dimensione alla normativa europea in tema di protezione dei dati<\/strong> GDPR 2016\/679.<\/p>\n\n\n\n

Con un investimento contenuto, il Titolare del trattamento pu\u00f2 cos\u00ec risparmiarsi costi e conseguenze di eventuali sanzioni e relativi contenziosi.<\/p>\n","protected":false},"excerpt":{"rendered":"

Quando il dipendente abusa nell’utilizzo dei dati personali, la colpa ricade sull’organizzazione di cui egli fa parte, sia essa un’impresa, un’associazione, una fondazione ecc. Infatti, leggendo l’articolo pubblicato su CyberSecurity360, che commenta una sentenza della Corte di Giustizia dell’Unione Europea, a mio avviso emerge con forza il fatto che il dipendente che tratta dati personali […]<\/p>\n","protected":false},"author":1,"featured_media":278,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[21,24,25,22,23,20],"class_list":["post-276","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-comportamenti-dipendenti","tag-corte-di-giustizia-unione-europea","tag-finalita-trattamenti","tag-formazione","tag-istruzione-degli-autorizzati","tag-responsabilita-impresa"],"_links":{"self":[{"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/posts\/276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/comments?post=276"}],"version-history":[{"count":5,"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/posts\/276\/revisions"}],"predecessor-version":[{"id":300,"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/posts\/276\/revisions\/300"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/media\/278"}],"wp:attachment":[{"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/media?parent=276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/categories?post=276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.privacypmi.it\/index.php\/wp-json\/wp\/v2\/tags?post=276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}