Ministero del lavoro e delle politiche sociali
parere su schema di decreto concernente i controlli di cui all'art. 7, comma 3, del d.l. 48/2023
Sintesi del provvedimento
Il Garante esprime parere favorevole sullo schema di decreto attuativo dell'art. 7, comma 3, del d.l. 48/2023 in materia di controlli su lavoro e legislazione sociale, subordinatamente al rispetto di sei condizioni specifiche volte a garantire elevati standard di protezione dei dati personali e accessi selettivi alle banche dati dell'INPS. Le condizioni riguardano la circoscrizione degli utenti abilitati, il divieto di duplicazione massiva di dati, la registrazione e la motivazione degli accessi, le verifiche autonome dei soggetti accedenti e la sottoscrizione di due convenzioni distinte con INL e Guardia di finanza.
Hai trovato un errore in questa scheda? SegnalaceloOgni nuova sanzione del Garante, riassunta, nella tua casella
Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.
Negli ultimi 30 giorni: 44 provvedimenti riassunti.
Approfondimento
Soggetti coinvolti
ampia platea di beneficiari dell'Assegno di inclusione e del Supporto per la formazione e il lavoro, qualificati come vulnerabili
Riferimenti normativi
La decisione
Il Garante approva lo schema di decreto a condizione che: (a) gli utenti siano limitati a coloro che necessitano accesso per mansioni specifiche e per tempo strettamente necessario; (b) i soggetti accedenti non acquisiscano e duplichino massivamente dati in autonome banche dati; (c) siano precisate le operazioni da registrare per assicurare verifica della liceità; (d) ogni interrogazione sia accompagnata da motivazione verificabile e registrata nei log; (e) i soggetti accedenti effettuino controlli autonomi a campione sulla correttezza degli accessi e attivino alert per anomalie; (f) siano sottoscritte due convenzioni distinte tra INPS e, rispettivamente, INL e Guardia di finanza, quest'ultima ai sensi del d.lgs. 51/2018. I titolari devono effettuare valutazione di impatto sulla protezione dei dati ai sensi dell'art. 35 GDPR.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.