13 Marzo 2020

CIRCOLARE INFORMATIVA - TELELAVORO E PRIVACY

I recenti decreti emanati per far fronte alla diffusione del Coronavirus, chiedono esplicitamente ai datori di lavoro di incentivare laddove possibile, il lavoro da casa. Il momento contingente, ha contribuito a “sdoganare” lo smart working, questo ha fatto sì che molte aziende si siano trovate a doverlo attivare in pochissimo tempo e potrebbero non aver prestato la dovuta attenzione agli aspetti legati alla cyber security e protezione dati personali.

Di seguito i punti da considerare per gestire al meglio le modalità di telelavoro in accordo con i principi del GDPR.

  1. L’utilizzo dei dispositivi personali dei dipendenti per l’accesso alla rete aziendale:
    o i dispositivi personali potrebbero non essere adeguatamente protetti ed esporre l’intera rete aziendale ad attacchi informatici; o anche la rete del dipendente, banalmente il router, non protetto potrebbe essere un veicolo di attacco;
    COSA FARE: predisporre un disciplinare che informi il dipendente delle misure di sicurezza che deve attivare e deve garantire.

  2. L’accesso alla rete aziendale senza adeguate protezioni e senza una adeguata impostazione del firewall aziendale:
    o l’accesso alla rete aziendale deve essere adeguatamente protetto, tramite ad esempio connessione in VPN. Aprire altrimenti la propria LAN all’esterno potrebbe esporla ad attacchi informatici;
    COSA FARE: interfacciarsi con il tecnico IT per avere la certezza che la propria rete aziendale sia adeguata e pronta ad affrontare le connessioni dall’esterno senza subire rischi.

  3. Dispositivi aziendali e rete aziendale non pensati per lavorare da remoto:
    o La lentezza della connessione potrebbe imporre ai dipendenti di lavorare in locale, senza adeguate procedure di backup sui dati, esponendoli dunque a rischio di perdita.
    COSA FARE: interfacciarsi con il tecnico IT per garantire la massima velocità di connessione e informare il dipendente di lavorare sempre sui server aziendali o, in caso di impossibilità, di trasferirvi nel minor tempo possibile i dati lavorati in locale.

  4. Il trattamento di dati particolari (ex sensibili) da remoto:
    o Il dipendente che accede alla rete aziendale, se avesse l’esigenza di lavorare su dati particolari (ad esempio documenti e dati dei dipendenti) potrebbe avere l’esigenza di strumenti e misure più stringenti;
    COSA FARE: attivare procedure atte a rendere più sicuro il trattamento di dati particolari (ad esempio invio di dati in formato criptato, attivazione di servizi in cloud, etc.)
  5. Procedure per la gestione dei data breach non adeguata:
    o Se il dipendente subisse, ad esempio, il furto o il danneggiamento del PC o un attacco informatico:
    a) sarebbe consapevole di aver subito un data breach?
    b) sarebbe in grado di gestirlo nelle tempistiche previste dal regolamento?
    b) potrebbe tempestivamente comunicare l’accaduto al referente dei data breach all’interno dell’ente?
    COSA FARE: predisporre urgentemente una procedura per la gestione dei data breach, individuando un referente interno atto a gestire le eventuali violazioni, comunicando a tutti i dipendenti i suoi recapiti e le tempistiche di gestione.

  6. I dati aziendali (personali e non) sono adeguatamente protetti da diffusione o divulgazione?
    o Lavorando da remoto il dipendente potrebbe, anche erroneamente, esporre il patrimonio di dati aziendali a diffusioni o divulgazioni, esponendo l’ente a gravi ripercussioni.
    COSA FARE: predisporre un adeguato accordo di riservatezza, che tuteli l’azienda da eventuali divulgazioni o diffusioni di dati aziendali.

Dal punto di vista della privacy, i progetti di smart working implicano il coinvolgimento di tutta l’organizzazione e comportano una maggiore responsabilizzazione (accountability) dei lavoratori/autorizzati caratterizzata non solo da maggiore autonomia, ma anche da maggiore responsabilità perché espone anche a maggiori rischi informatici. Per gestire in modo più coerente con le disposizioni del GDPR e considerando che ogni azienda e ogni ente ha delle proprie caratteristiche o peculiarità: si consiglia di predisporre una procedura la gestione degli strumenti utilizzati durante il telelavoro; una clausola di riservatezza che imponga la non diffusione o divulgazione di dati.

Gli uffici 01 s.r.l. sono a disposizione per approfondimenti nella materia specifica.

01 Srl
Via Ferravilla, 19/C - 42124 Reggio Emilia (RE) info@01privacy.it - www.01privacy.it

Tel. 0522/087829

Corsi in programmazione

28/10/20 RSPP/ASPP Aggiornamento
30/10/20 Verifica e manutenzione Accessori di sollevamento - Funi
03/11/20 Addestramento DPI Anticaduta Aggiornamento
03/11/20 Addestramento DPI Anticaduta
03/11/20 Primo Soccorso B-C Aggiornamento
03/11/20 Primo Soccorso A Aggiornamento
04/11/20 Gestione delle emergenze nei lavori in quota
04/11/20 Il lavoro in quota
04/11/20 RLS
04/11/20 Lettura disegno tecnico industriale
04/11/20 Apparecchi di sollevamento (carroponte/paranco)
05/11/20 Antincendio Medio Rischio
05/11/20 Antincendio Basso Rischio
06/11/20 Lavori in ambienti e spazi confinati Aggiornamento
06/11/20 Lavori in ambienti e spazi confinati
09/11/20 Primo Soccorso B-C
09/11/20 Primo Soccorso A
10/11/20 Carrelli industriali semoventi
10/11/20 Formazione Lavoratori Medio Rischio
10/11/20 Formazione Lavoratori Basso Rischio
10/11/20 Formazione Lavoratori Alto Rischio
12/11/20 PLE con e senza stabilizzatori
12/11/20 Antincendio Medio Rischio Aggiornamento
12/11/20 Antincendio Basso Rischio Aggiornamento
13/11/20 Formazione in materia di ADR
16/11/20 Carrelli Aggiornamento
16/11/20 Carrelli Aggiornamento
17/11/20 PLE Aggiornamento
17/11/20 Gru su Autocarro Aggiornamento
18/11/20 Primo Soccorso A Aggiornamento
19/11/20 Carrelli industriali semoventi
19/11/20 Formazione Lavoratori Aggiornamento
20/11/20 Tempi e metodi
20/11/20 Carrelli Aggiornamento
20/11/20 Carrelli Aggiornamento
20/11/20 Antincendio Medio Rischio Aggiornamento
20/11/20 Antincendio Medio Rischio
20/11/20 Antincendio Basso Rischio Aggiornamento
20/11/20 Antincendio Basso Rischio
25/11/20 Addestramento DPI Anticaduta Aggiornamento
25/11/20 Addestramento DPI Anticaduta
25/11/20 Operatori Elettrici PES-PAV
25/11/20 Primo Soccorso B-C Aggiornamento
25/11/20 Primo Soccorso A Aggiornamento
26/11/20 RLS Aggiornamento 8 ore
26/11/20 RLS Aggiornamento 4 ore
26/11/20 Formazione Lavoratori Medio Rischio
26/11/20 Formazione Lavoratori Basso Rischio
26/11/20 Formazione Lavoratori Alto Rischio
27/11/20 Trabattello: montaggio e smontaggio
27/11/20 Preposti Aggiornamento
27/11/20 Preposti
30/11/20 MMT - Escavatori, caricatori frontali, terne Aggiornamento
30/11/20 Segnaletica Stradale per operatori
30/11/20 Segnaletica Stradale Operatori Aggiornamento
30/11/20 Alimentaristi Aggiornamento
30/11/20 Alimentaristi
01/12/20 RSPP Mod. C
01/12/20 Antincendio Alto Rischio Aggiornamento
02/12/20 Scale a pioli
02/12/20 Operatori elettrici PES-PAV Aggiornamento
02/12/20 Formazione Lavoratori Aggiornamento
03/12/20 RSPP DDL Medio Rischio Aggiornamento
03/12/20 RSPP DDL Basso Rischio Aggiornamento
03/12/20 RSPP DDL Alto Rischio Aggiornamento
03/12/20 Dirigenti Aggiornamento
04/12/20 PLE Aggiornamento
04/12/20 Carrelli Aggiornamento
04/12/20 Carrelli Aggiornamento
04/12/20 Defibrillatore
09/12/20 RSPP/ASPP Aggiornamento
09/12/20 Carrelli industriali semoventi
09/12/20 Primo Soccorso B-C
09/12/20 Primo Soccorso A
10/12/20 Addestramento DPI Anticaduta Aggiornamento
10/12/20 Addestramento DPI Anticaduta
10/12/20 Antincendio Medio Rischio
10/12/20 Antincendio Basso Rischio
11/12/20 PLE con e senza stabilizzatori
11/12/20 Formazione Lavoratori Medio Rischio
11/12/20 Formazione Lavoratori Basso Rischio
11/12/20 Formazione Lavoratori Alto Rischio
14/12/20 Primo Soccorso B-C Aggiornamento
14/12/20 Primo Soccorso A Aggiornamento
14/12/20 Antincendio Medio Rischio Aggiornamento
14/12/20 Antincendio Basso Rischio Aggiornamento
15/12/20 Addestramento DPI Anticaduta Aggiornamento
15/12/20 Addestramento DPI Anticaduta
15/12/20 Dinamiche di gruppo e lavoro di squadra
15/12/20 Operatori Elettrici PES-PAV
15/12/20 Defibrillatore Aggiornamento
16/12/20 RLS Aggiornamento 8 ore
16/12/20 RLS Aggiornamento 4 ore
17/12/20 Preposti Aggiornamento
17/12/20 Preposti
17/12/20 Carrelli Aggiornamento
17/12/20 Carrelli Aggiornamento
18/12/20 Operatori elettrici PES-PAV Aggiornamento
23/02/21 Gru su Autocarro
24/02/21 RSPP Mod. A
18/03/21 Carrelli semoventi a braccio telescopico
31/03/21 RSPP Mod. B
20/04/21 Trattori a ruote
06/05/21 RSPP DDL Medio Rischio
06/05/21 RSPP DDL Basso Rischio
06/05/21 RSPP DDL Alto Rischio
19/05/21 Dirigenti
14/09/21 Formazione Formatori
12/10/21 RSPP DDL Medio Rischio
12/10/21 RSPP DDL Basso Rischio
12/10/21 RSPP DDL Alto Rischio