13 Marzo 2020

CIRCOLARE INFORMATIVA - TELELAVORO E PRIVACY

I recenti decreti emanati per far fronte alla diffusione del Coronavirus, chiedono esplicitamente ai datori di lavoro di incentivare laddove possibile, il lavoro da casa. Il momento contingente, ha contribuito a “sdoganare” lo smart working, questo ha fatto sì che molte aziende si siano trovate a doverlo attivare in pochissimo tempo e potrebbero non aver prestato la dovuta attenzione agli aspetti legati alla cyber security e protezione dati personali.

Di seguito i punti da considerare per gestire al meglio le modalità di telelavoro in accordo con i principi del GDPR.

  1. L’utilizzo dei dispositivi personali dei dipendenti per l’accesso alla rete aziendale:
    o i dispositivi personali potrebbero non essere adeguatamente protetti ed esporre l’intera rete aziendale ad attacchi informatici; o anche la rete del dipendente, banalmente il router, non protetto potrebbe essere un veicolo di attacco;
    COSA FARE: predisporre un disciplinare che informi il dipendente delle misure di sicurezza che deve attivare e deve garantire.

  2. L’accesso alla rete aziendale senza adeguate protezioni e senza una adeguata impostazione del firewall aziendale:
    o l’accesso alla rete aziendale deve essere adeguatamente protetto, tramite ad esempio connessione in VPN. Aprire altrimenti la propria LAN all’esterno potrebbe esporla ad attacchi informatici;
    COSA FARE: interfacciarsi con il tecnico IT per avere la certezza che la propria rete aziendale sia adeguata e pronta ad affrontare le connessioni dall’esterno senza subire rischi.

  3. Dispositivi aziendali e rete aziendale non pensati per lavorare da remoto:
    o La lentezza della connessione potrebbe imporre ai dipendenti di lavorare in locale, senza adeguate procedure di backup sui dati, esponendoli dunque a rischio di perdita.
    COSA FARE: interfacciarsi con il tecnico IT per garantire la massima velocità di connessione e informare il dipendente di lavorare sempre sui server aziendali o, in caso di impossibilità, di trasferirvi nel minor tempo possibile i dati lavorati in locale.

  4. Il trattamento di dati particolari (ex sensibili) da remoto:
    o Il dipendente che accede alla rete aziendale, se avesse l’esigenza di lavorare su dati particolari (ad esempio documenti e dati dei dipendenti) potrebbe avere l’esigenza di strumenti e misure più stringenti;
    COSA FARE: attivare procedure atte a rendere più sicuro il trattamento di dati particolari (ad esempio invio di dati in formato criptato, attivazione di servizi in cloud, etc.)
  5. Procedure per la gestione dei data breach non adeguata:
    o Se il dipendente subisse, ad esempio, il furto o il danneggiamento del PC o un attacco informatico:
    a) sarebbe consapevole di aver subito un data breach?
    b) sarebbe in grado di gestirlo nelle tempistiche previste dal regolamento?
    b) potrebbe tempestivamente comunicare l’accaduto al referente dei data breach all’interno dell’ente?
    COSA FARE: predisporre urgentemente una procedura per la gestione dei data breach, individuando un referente interno atto a gestire le eventuali violazioni, comunicando a tutti i dipendenti i suoi recapiti e le tempistiche di gestione.

  6. I dati aziendali (personali e non) sono adeguatamente protetti da diffusione o divulgazione?
    o Lavorando da remoto il dipendente potrebbe, anche erroneamente, esporre il patrimonio di dati aziendali a diffusioni o divulgazioni, esponendo l’ente a gravi ripercussioni.
    COSA FARE: predisporre un adeguato accordo di riservatezza, che tuteli l’azienda da eventuali divulgazioni o diffusioni di dati aziendali.

Dal punto di vista della privacy, i progetti di smart working implicano il coinvolgimento di tutta l’organizzazione e comportano una maggiore responsabilizzazione (accountability) dei lavoratori/autorizzati caratterizzata non solo da maggiore autonomia, ma anche da maggiore responsabilità perché espone anche a maggiori rischi informatici. Per gestire in modo più coerente con le disposizioni del GDPR e considerando che ogni azienda e ogni ente ha delle proprie caratteristiche o peculiarità: si consiglia di predisporre una procedura la gestione degli strumenti utilizzati durante il telelavoro; una clausola di riservatezza che imponga la non diffusione o divulgazione di dati.

Gli uffici 01 s.r.l. sono a disposizione per approfondimenti nella materia specifica.

01 Srl
Via Ferravilla, 19/C - 42124 Reggio Emilia (RE) info@01privacy.it - www.01privacy.it

Tel. 0522/087829

Corsi in programmazione

13/04/21 MMT - Escavatori, caricatori frontali, terne Aggiornamento
13/04/21 Formazione Lavoratori Aggiornamento
14/04/21 Formazione Lavoratori Aggiornamento
15/04/21 Trattori Aggiornamento
15/04/21 Piattaforme Aggiornamento
19/04/21 Alimentaristi Aggiornamento
19/04/21 Alimentaristi
19/04/21 Primo Soccorso B-C Aggiornamento
20/04/21 Carrelli Aggiornamento
20/04/21 Carrelli Aggiornamento
21/04/21 Gru su Autocarro Aggiornamento
21/04/21 Primo Soccorso B-C
21/04/21 Primo Soccorso A
22/04/21 Trabattello: montaggio e smontaggio
22/04/21 Formazione Lavoratori Medio Rischio
22/04/21 Formazione Lavoratori Medio Rischio
22/04/21 Formazione Lavoratori Basso Rischio
22/04/21 Formazione Lavoratori Alto Rischio
22/04/21 Formazione Lavoratori Alto Rischio
23/04/21 RLS Aggiornamento 8 ore
23/04/21 RLS Aggiornamento 4 ore
23/04/21 Antincendio Medio Rischio
23/04/21 Antincendio Basso Rischio
26/04/21 Addestramento DPI Anticaduta Aggiornamento
26/04/21 Addestramento DPI Anticaduta
26/04/21 Antincendio Medio Rischio Aggiornamento
26/04/21 Antincendio Basso Rischio Aggiornamento
27/04/21 Carrelli industriali semoventi
27/04/21 Formazione in materia di ADR
28/04/21 Carrelli industriali semoventi
03/05/21 Primo Soccorso B-C
03/05/21 Primo Soccorso A
03/05/21 Antincendio Medio Rischio Aggiornamento
03/05/21 Antincendio Basso Rischio Aggiornamento
04/05/21 Piattaforme Aggiornamento
04/05/21 Carrelli Aggiornamento
04/05/21 Carrelli Aggiornamento
04/05/21 Primo Soccorso B-C Aggiornamento
04/05/21 Primo Soccorso A Aggiornamento
05/05/21 PLE con e senza stabilizzatori
05/05/21 Lavori elettrici su veicoli ibridi o elettrici
06/05/21 Addestramento DPI Anticaduta Aggiornamento
06/05/21 Addestramento DPI Anticaduta
06/05/21 RSPP DDL Medio Rischio
06/05/21 RSPP DDL Basso Rischio
06/05/21 RSPP DDL Alto Rischio
07/05/21 Preposti Aggiornamento
07/05/21 Preposti
07/05/21 Lavori in ambienti e spazi confinati Aggiornamento
07/05/21 Lavori in ambienti e spazi confinati
10/05/21 Defibrillatore Aggiornamento
11/05/21 Formazione Lavoratori Medio Rischio
11/05/21 Formazione Lavoratori Basso Rischio
11/05/21 Formazione Lavoratori Alto Rischio
12/05/21 Gru su Autocarro
14/05/21 RSPP DDL Medio Rischio Aggiornamento
14/05/21 RSPP DDL Basso Rischio Aggiornamento
14/05/21 RSPP DDL Alto Rischio Aggiornamento
14/05/21 Formazione Lavoratori Aggiornamento
17/05/21 Addestramento DPI Anticaduta Aggiornamento
17/05/21 Addestramento DPI Anticaduta
17/05/21 RLS Aggiornamento 8 ore
17/05/21 RLS Aggiornamento 4 ore
17/05/21 Carrelli industriali semoventi
17/05/21 Gestione rifiuti
18/05/21 Gru su Autocarro Aggiornamento
18/05/21 Operatori Elettrici PES-PAV
19/05/21 RLS
19/05/21 Dirigenti
20/05/21 Formazione Lavoratori Medio Rischio
20/05/21 Formazione Lavoratori Basso Rischio
20/05/21 Formazione Lavoratori Alto Rischio
21/05/21 Apparecchi di sollevamento (carroponte/paranco)
21/05/21 Apparecchi di sollevamento (carroponte/paranco)
21/05/21 Carrelli Aggiornamento
21/05/21 Carrelli Aggiornamento
24/05/21 Primo Soccorso B-C Aggiornamento
24/05/21 Primo Soccorso A Aggiornamento
25/05/21 Piattaforme Aggiornamento
25/05/21 Operatori elettrici PES-PAV Aggiornamento
25/05/21 Direttiva Macchine
26/05/21 Antincendio Medio Rischio Aggiornamento
26/05/21 Antincendio Basso Rischio Aggiornamento
27/05/21 Antincendio Medio Rischio
27/05/21 Antincendio Basso Rischio
28/05/21 PLE con e senza stabilizzatori
28/05/21 Antincendio Medio Rischio
28/05/21 Antincendio Basso Rischio
03/06/21 Antincendio Medio Rischio Aggiornamento
03/06/21 Antincendio Basso Rischio Aggiornamento
07/06/21 Alimentaristi Aggiornamento
07/06/21 Alimentaristi
08/06/21 RSPP Mod. C
09/06/21 Dirigenti Aggiornamento
10/06/21 Addestramento DPI Anticaduta Aggiornamento
10/06/21 Addestramento DPI Anticaduta
10/06/21 Operatori elettrici PES-PAV Aggiornamento
15/06/21 Apparecchi di sollevamento (carroponte/paranco)
15/06/21 Apparecchi di sollevamento (carroponte/paranco)
17/06/21 RLS Aggiornamento 8 ore
17/06/21 RLS Aggiornamento 4 ore
18/06/21 Formazione Lavoratori Aggiornamento
21/06/21 Preposti Aggiornamento
21/06/21 Preposti
21/06/21 Antincendio Medio Rischio Aggiornamento
21/06/21 Antincendio Basso Rischio Aggiornamento
23/06/21 RSPP/ASPP Aggiornamento
23/06/21 Segnaletica Stradale per operatori
23/06/21 Segnaletica Stradale Operatori Aggiornamento
24/06/21 RSPP/ASPP Aggiornamento
24/06/21 Carrelli semoventi a braccio telescopico
25/06/21 Antincendio Alto Rischio Aggiornamento
28/06/21 Trattori Aggiornamento
28/06/21 MMT - Escavatori, caricatori frontali, terne Aggiornamento
01/07/21 Defibrillatore
05/07/21 Alimentaristi Aggiornamento
05/07/21 Alimentaristi
06/07/21 Gru su Autocarro
08/07/21 Apparecchi di sollevamento (carroponte/paranco)
08/07/21 Defibrillatore Aggiornamento
16/07/21 Addestramento DPI Anticaduta Aggiornamento
16/07/21 Addestramento DPI Anticaduta
16/07/21 Formazione Lavoratori Aggiornamento
20/07/21 Lavori in ambienti e spazi confinati Aggiornamento
20/07/21 Lavori in ambienti e spazi confinati
22/07/21 Trattori a ruote
14/09/21 Formazione Formatori
15/09/21 RSPP Mod. A
16/09/21 Gru mobili Aggiornamento
17/09/21 Gru a torre Aggiornamento
28/09/21 Operatori elettrici PES-PAV Aggiornamento
04/10/21 Lavori in ambienti e spazi confinati Aggiornamento
04/10/21 Lavori in ambienti e spazi confinati
05/10/21 RSPP/ASPP Aggiornamento
05/10/21 RSPP/ASPP Aggiornamento
05/10/21 Segnaletica Stradale per operatori
05/10/21 Segnaletica Stradale Operatori Aggiornamento
06/10/21 Antincendio Alto Rischio Aggiornamento
07/10/21 RSPP DDL Medio Rischio Aggiornamento
07/10/21 RSPP DDL Basso Rischio Aggiornamento
07/10/21 RSPP DDL Alto Rischio Aggiornamento
11/10/21 Defibrillatore
12/10/21 RSPP DDL Medio Rischio
12/10/21 RSPP DDL Basso Rischio
12/10/21 RSPP DDL Alto Rischio
14/10/21 RSPP Mod. B
19/10/21 Gestione rifiuti
26/10/21 Verifica e manutenzione Accessori di sollevamento - Funi
27/10/21 Defibrillatore Aggiornamento
03/11/21 Gestione delle emergenze nei lavori in quota
03/11/21 Il lavoro in quota
03/11/21 Trattori a ruote
04/11/21 RLS
08/11/21 Formazione in materia di ADR
12/11/21 RSPP/ASPP Aggiornamento
19/11/21 Lavori in ambienti e spazi confinati Aggiornamento
23/11/21 Operatori Elettrici PES-PAV
29/11/21 Segnaletica Stradale per operatori
29/11/21 Segnaletica Stradale Operatori Aggiornamento
29/11/21 Antincendio Alto Rischio Aggiornamento
30/11/21 Scale a pioli
30/11/21 Operatori elettrici PES-PAV Aggiornamento
01/12/21 Trabattello: montaggio e smontaggio
01/12/21 RSPP/ASPP Aggiornamento
02/12/21 RSPP Mod. C
10/12/21 Defibrillatore
15/12/21 Defibrillatore Aggiornamento