Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
L’appartenenza sindacale e le informazioni che la rivelano appartengono alle categorie particolari di dati. Le esigenze amministrative o di gestione dei diritti sindacali non autorizzano a mostrarle indistintamente ai responsabili o ai colleghi.
La situazione.
Scenario illustrativo. Un’impresa invia ai responsabili di reparto un foglio per programmare le presenze. Oltre ai giorni di assenza, il file contiene sigla sindacale, trattenute e note sui permessi. Il responsabile commerciale ne conserva una copia per scegliere chi assegnare a un nuovo progetto. L’ufficio paghe sostiene che fosse più semplice esportare l’intero prospetto anziché preparare una vista dedicata.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Il prospetto consente di dedurre adesione o attività sindacale anche senza un campo denominato esplicitamente appartenenza.
- 02
Paghe, organizzazione dei turni e selezione del personale perseguono scopi differenti e coinvolgono ruoli diversi.
- 03
Il foglio esportato può essere copiato e riutilizzato fuori dal sistema che applica i permessi di accesso.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Il Garante ha ribadito che anche l’esercizio dei diritti sindacali può rivelare informazioni protette dall’articolo 9 GDPR. Occorre una condizione applicabile al trattamento e il rispetto delle prescrizioni pertinenti nel contesto lavorativo. La necessità di effettuare una trattenuta o gestire un permesso va quindi tradotta in accessi circoscritti, senza estenderla a chi deve soltanto conoscere la disponibilità delle persone.
Il problema non si risolve sostituendo il nome della sigla con un codice facilmente decifrabile: se chi riceve il file può ricondurre quel codice alla partecipazione sindacale, l’informazione resta riconoscibile. È invece utile distinguere l’assenza necessaria alla pianificazione dai dettagli riservati usati dal personale incaricato. L’impiego del prospetto nelle decisioni commerciali rappresenta un ulteriore scostamento dalla finalità amministrativa e deve essere interrotto e valutato.
Cosa fare, in pratica.
- 01
Ricostruire quali uffici trattano deleghe, trattenute e permessi e verificare presupposti e istruzioni, senza usare il consenso dei lavoratori come spiegazione generica di ogni operazione.
- 02
Creare una vista per i responsabili contenente soltanto le informazioni necessarie ai turni; mantenere separati documenti e dettagli che servono all’amministrazione del rapporto.
- 03
Controllare esportazioni e cartelle condivise, revocando i collegamenti impropri e valutando le copie già distribuite; includere la gestione dei fogli di calcolo nelle procedure interne.
- 04
Formare chi decide assegnazioni e valutazioni sulle limitazioni d’uso dei dati, predisponendo un canale per segnalare accessi e impieghi non coerenti con le mansioni.
L’errore da evitare.
Trattare i dati sindacali come normali colonne del prospetto presenze e diffonderli perché il destinatario è un responsabile aziendale.
Tre verifiche da portare con te.
- I responsabili vedono dettagli sindacali che non servono ai turni?
- Le esportazioni rispettano gli stessi limiti del gestionale?
- Sono state verificate basi, prescrizioni e modalità di gestione dei diritti sindacali?
Le autorizzazioni seguono ciò che serve alla mansione, non il livello gerarchico. Separare le viste evita che un adempimento amministrativo diventi una fonte di informazioni improprie sul lavoratore.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.