Garante privacy: Consulenti del lavoro – quando sono responsabili del trattamento dei dati

Le precisazioni del Garante della privacy sulle responsabilità del consulente del lavoro in seguito all’entrata in vigore del regolamento generale europeo sulla protezione dei dati

Garante privacy: Consulenti del lavoro – quando sono responsabili del trattamento dei dati
image_pdfimage_print

Il Garante per la protezione dei dati personali, nella newsletter n. 449 del 7 febbraio 2019, ha, tra le altre cose, precisato il ruolo e le responsabilità dei consulenti del lavoro nel trattamento dei dati personali della clientela alla luce del nuovo Regolamento europeo, identificandoli come “responsabili del trattamento” quando trattano i dati dei dipendenti dei clienti in base all’incarico da questi ricevuto.

Rispondendo ai quesiti sottoposti dal Consiglio Nazionale dei consulenti del lavoro e da numerosi professionisti, il Garante ha infatti chiarito che il Regolamento (UE) 679/2016 si pone in linea di continuità con quanto già prefigurato dalla Direttiva 95/46/CE. Il Regolamento conferma, infatti, le definizioni di titolare e responsabile del trattamento, nelle quali il primo resta il soggetto che “determina le finalità e i mezzi del trattamento di dati personali” e il secondo colui che “tratta dati personali per conto del titolare del trattamento”.

E dunque i consulenti del lavoro sono “titolari” quando trattano, in piena autonomia e indipendenza, i dati dei propri dipendenti oppure dei propri clienti quando siano persone fisiche, come ad esempio i liberi professionisti determinando puntualmente le finalità e i mezzi del trattamento. Sono, viceversa, “responsabili” quando trattano i dati dei dipendenti dei loro clienti sulla base dell’incarico ricevuto, che contiene anche le istruzioni sui trattamenti da effettuare. E’ il  caso, ad esempio, dei consulenti che curano per conto di datori di lavoro la predisposizione delle buste paga, le pratiche relative all’assunzione e al fine rapporto, o quelle previdenziali e assistenziali, trattando una pluralità di dati personali, anche sensibili, dei lavoratori.

Si tratta di informazioni raccolte e utilizzate dai datori di lavoro in base al contratto e a norme di legge e di regolamento (come quelle in materia di lavoro, previdenza e assistenza sociale), e che vengono gestite dai consulenti cui sono esternalizzati i servizi sulla base delle discipline di settore e delle regole deontologiche pertinenti. Ed è sul contratto di affidamento dell’incarico e di designazione a responsabile del trattamento da parte del cliente che si basa la legittimità dei trattamenti realizzati dal consulente.

Il Garante ha chiarito infine che ai consulenti, pur in qualità di “responsabili” del trattamento, viene riconosciuto un apprezzabile margine di autonomia e correlativa responsabilità anche con riguardo alla individuazione e predisposizione di idonee misure di sicurezza, sia tecniche che organizzative, a tutela dei dati personali trattati.

 

Fonte: Garante per la protezione dei dati personali

Sull' autore

in collaborazione con dottrinalavoro.it
in collaborazione con dottrinalavoro.it 311 posts

www.dottrinalavoro.it è un sito privato di informazione sulle novità in materia di lavoro diretto dal dott. Eufranio Massi e curato dal dott. Roberto Camera.

Vedi tutti i post di questo autore →

Potrebbe interessarti anche

INPS: Apprendistato – riepilogo degli obblighi contributivi

L’INPS ha emanato la circolare n. 108 del 14 novembre 2018, con la quale, allo scopo di favorire il corretto assolvimento degli obblighi contributivi,  riepiloga l’assetto del regime contributivo relativo ai rapporti di

INPS: modalità di invio delle domande SIA (sostegno all’inclusione attiva)

Arrivano nuove precisazione da parte dell’’Inps riguardo le modalità di invio delle domande da parte dei Comuni, della SIA (sostegno all’inclusione attiva) Attraverso il messaggio n. 3451 del 30 agosto

INPS: accesso ai benefici dell’APE sociale e della pensione anticipata per i lavoratori c.d. precoci

APE sociale: benefici L’INPS ha emanato il messaggio n. 1609 del 12 aprile 2018, con il quale informa che è stato prorogato dal 13 aprile al 20 aprile il termine

0 Commenti

Non ci sono commenti al momento!

Puoi essere il primo a commentare questo post!

Lascia un commento