Dispositivi indossabili dai lavoratori: quali sono le norme da applicare?

Le aziende di produzione ricorrono sempre più spesso alla cosiddetta wearable technology, vale a dire dispositivi indossabili o accessori in grado di controllare in modo preciso e costante eventuali criticità connesse alla sicurezza ed allo stato di salute dei dipendenti. Tuttavia, per poter procedere all’adozione di simili strumenti è necessario tener presente alcune specifiche previste dalla vigente normativa in materia di privacy ed in particolare dal Regolamento europeo per la protezione dei dati personali, in vigore in tutta Europa dal maggio del 2018.

Nella fattispecie, l’azienda che intenda adottare dispositivi da far indossare ai propri dipendenti deve, innanzitutto, motivare attraverso un apposito documento – da esibire in caso di controllo effettuato dall’Autorità preposta – le finalità sulle basi delle quali adotta queste soluzioni tecnologiche ed i ragionamenti che hanno motivato tale scelta, nell’ottica di dimostrare l’avvenuto bilanciamento tra l’interesse tutelato tramite l’adozione del dispositivo e la riservatezza dei soggetti destinati ad indossarlo.

In gran parte dei casi, i suddetti devices vengono utilizzati per consentire un monitoraggio del rispetto delle regole connesse alla sicurezza sui luoghi di lavoro piuttosto che per rilevare anomalie relative allo stato di salute dei dipendenti, in modo da poter preventivamente intervenire e scongiurare conseguenze negative per i lavoratori stessi. Ciò non toglie, tuttavia, che i dati che vengono trattati devono essere raccolti e gestiti secondo il cosiddetto principio di privacy by design, ovvero andando a valutare tutte quelle misure necessarie al fine di poter garantire che i dati stessi siano idoneamente tutelati sia nella fase di trasmissione ed elaborazione, sia successivamente nell’ipotesi della loro conservazione secondo i termini di ritenzione (data retention) stabiliti dal Titolare del trattamento.

Un aspetto molto importante da disciplinare riguarda la garanzia che questi dati non vengano utilizzati per finalità diverse rispetto a quelle dichiarate originariamente: …….

Continua a leggere su IoTtoday