Nota di Confindustria alla luce del nuovo Documento di indirizzo del Garante privacy per la gestione dei metadati degli account dei servizi di posta elettronica dei lavoratori
Al fine di aiutare le imprese nella gestione dei metadati in modo conforme agli indirizzi del Garante (Provvedimento 6 giugno 2024, n. 364), Confindustria ha redatto una nota per illustrare le indicazioni fornite dall’Autorità e fornire alcune linee guida e indicazioni di carattere operativo.
In particolare, Confindustria richiama l’attenzione sulla necessità di verificare i tempi di conservazione dei metadati praticati dai fornitori, le motivazioni di carattere funzionale/tecnico dagli stessi fornite per giustificarne la conservazione per un certo periodo, nonché l’eventuale possibilità di stabilire in autonomia tempistiche di retention differenti e di disattivare le funzioni incompatibili con le proprie finalità del trattamento.
Inoltre, si suggerisce di:
- fornire ai lavoratori una informativa chiara sul trattamento dei dati personali relativi alle comunicazioni elettroniche che li riguardano;
- effettuare ovvero eventualmente aggiornare la valutazione di impatto sulla protezione dei dati personali, cc.dd. DPIA, documentando altresì le esigenze tecniche e organizzative che giustificano l’individuazione di un termine di conservazione dei metadati superiore ai 21 giorni indicati a titolo orientativo dal Garante e aggiornando il registro delle attività di trattamento;
- adottare tutte le misure tecniche e organizzative per garantire il rispetto della normativa sulla protezione dei dati personali e di quella di settore.
Per maggiori informazioni contattare Valentina Giammichele
Tel. 071 29048256 | email v.giammichele@confindustria.an.it
Se hai bisogno di contattare i nostri uffici puoi accedere, dal pulsante
a tutti i nostri contatti che possono essere ordinati e filtrati per Cognome, Nome, reparto ecc.
