consulenza privacy milano Archivi < Compliance Consulenza Selezione del Personale a Milano

Attraverso questa newsletter vogliamo informarvi sulle recenti e significative evoluzioni normative che ridefiniscono gli obblighi formativi e gestionali in materia di salute e sicurezza sul lavoro. Due sono in particolare gli aggiornamenti che intendiamo qui evidenziare, entrambi contengono molte novità e avranno un impatto forte sui prossimi corsi di formazione da programmare. Accordo Stato-Regioni del

Formazione Antincendio: sicurezza in azione

La sicurezza non è solo una procedura, ma un valore che coltiviamo ogni giorno attraverso la preparazione e la responsabilità. Recentemente, i nostri docenti e gli addetti alla gestione delle emergenze hanno affrontato una giornata intensa di esercitazioni antincendio, un passaggio fondamentale per garantire un ambiente di lavoro protetto e reattivo. Le immagini e i

Entra in vigore la Legge n. 34/2026 – Nuovi obblighi di informativa per il lavoro agile

📌 È entrata in vigore la Legge n.34/2026 Dal 7 aprile 2026, con l'entrata in vigore della Legge n. 34/2026 (Legge annuale per le PMI), sono state introdotte novità significative riguardanti lo smart working, focalizzate principalmente sulla salute e sicurezza dei lavoratori. I punti principali della nuova normativa sono i seguenti: Informativa annuale obbligatoria: I datori

Entra in vigore il nuovo Accordo Stato-Regioni sulla Sicurezza sul Lavoro

📌 È stato pubblicato il nuovo Accordo Stato-Regioni! Siamo lieti di informarvi che è stato ufficialmente pubblicato il nuovo Accordo tra Stato e Regioni sulla formazione in materia di salute e sicurezza sul lavoro, approvato nella seduta del 17 aprile 2025 e pubblicato sulla Gazzetta Ufficiale n. 119 del 24 maggio 2025. Questo accordo aggiorna

La NIS2: Un passo importante verso una sicurezza informatica rafforzata in Europa

1. Cos’è la NIS2? Nel mondo digitale odierno, la sicurezza informatica è più che mai una priorità fondamentale. A fronte dell’aumento degli attacchi cyber e della crescente interconnessione delle infrastrutture critiche, l’Unione Europea ha adottato la nuova Direttiva NIS2, che segna un passo decisivo verso il rafforzamento della sicurezza dei sistemi informativi in tutti gli

Affrontare il Cambiamento Climatico: un impegno collettivo per il futuro

Il cambiamento climatico è un fenomeno globale che indica una variazione a lungo termine delle condizioni atmosferiche e dei modelli climatici della Terra ed è una delle sfide più significative che il nostro pianeta sta affrontando. Da eventi meteorologici estremi a trasformazioni nei modelli ecologici, il riscaldamento globale sta influenzando sempre più il nostro ambiente

Nuovo Accordo Stato-Regioni sulla Sicurezza sul Lavoro – Novità e Implicazioni per le Aziende

È stato recentemente messo a punto un nuovo Accordo Stato-Regioni che introduce importanti novità in materia di sicurezza sul lavoro. Questo accordo, che entrerà in vigore nei prossimi mesi, avrà un impatto diretto sulle modalità di gestione della sicurezza nei luoghi di lavoro, su come le aziende dovranno organizzare la formazione dei lavoratori, nonché sulle

Dal prossimo 1° ottobre nuovo obbligo nei cantieri per operare nel rispetto della sicurezza- patenti a punti

Il D.L n. 19/2024 ha introdotto quella che viene definita “patente a punti” per le imprese e i lavoratori autonomi che operano nei cantieri temporanei o mobili; tale procedura dovrebbe, agevolare e allo stesso tempo incentivare il rispetto delle normative in materia di sicurezza nei luoghi di lavoro punendo quelle imprese (in cui a rispondere

Nuova normativa in tema di Whistleblowing- Segnalazione di condotte illecite

D.Lgs. 24 del 10 marzo 2023 Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali. Le novità rispetto alla precedente formulazione

Le modifiche al Testo Unico sulla Sicurezza introdotte dalla Legge n. 85/2023

Le principali modifiche che sono state apportate al Testo Unico sulla sicurezza a maggio 2023 dalla L. 85/2023
Sono stati inseriti nuovi obblighi per il Datore di lavoro, il medico competente e il lavoratore autonomo, inoltre vi sono stati ulteriori interventi su altri articoli del D.lgs. n. 81/08

Le novità sulla figura del Preposto

Novità sulla figura del preposto. A seguito della Legge 215/2021 (legge di conversione del D.L. 146/2021) sono state introdotte importanti novità volte a ridisegnare e specificare maggiormente la figura del preposto.

Certificazione ISO 9001:2015

Il Sistema di gestione per la Qualità di NC Team Srl è certificato ISO 9001:2015 per le seguenti attività…

Certificazione Verde ed Accesso ai Luoghi di Lavoro

Certificazione verde e accesso ai luoghi di lavoro: le ultime disposizioni in materia

QR-Code GreenPass: “Una Miniera di Dati Personali”

GreenPass e la regola d’oro per proteggere i propri dati personali: attenzione a pubblicare il QR-code della certificazione europea.

Infortuni Malattie Professionali e Morti Bianche

Pubblicati i dati INAIL relativi al 1° trimestre 2021: infortuni, malattie professionali e morti bianche.

Nuovo Protocollo per le Prove d’Esame dei Concorsi Pubblici

D.L. 44/2021 e nuovo protocollo del Dipartimento della Funziona Pubblica per far ripartire le prove in presenza dei concorsi pubblici.

Delibera ANAC 294/2021 ed Attestazioni OIV

ANAC: pubblicata la nuova delibera sugli obblighi di attestazione da parte dell’OIV o altri organismi con funzioni analoghe.

Adempimenti Legge 190/2012 Art. 1 Comma 32

In merito agli adempimenti Legge 190/2012 art. 1, comma 32, per l’anno 2021 restano invariate le modalità operative.

La nostra nuova rubrica InSicurezza

Scopriamo insieme le situazioni di pericolo, in ambito lavorativo, presenti nella nostra quotidianità.

Ultimo DPCM: Tutto quello che c’è da sapere

DPCM pubblicato in Gazzetta Ufficiale il 18/10/2020, scopriamo insieme le novità introdotte.

Disposizioni per il rientro in ufficio e protocolli sanitari

Le principali disposizioni per tutelare la salute e la sicurezza dei lavoratori dal possibile contagio da Covid-19.

Vademecum per contratti pubblici di lavori/servizi/forniture

Documento ricognitivo contenente disposizioni acceleratorie e semplificative in tema di contratti pubblici di lavori, servizi e forniture.

Emergenza Covid-19 e misure per gli ambienti di lavoro

DPCM 26 aprile 2020: misure per il contenimento dell’emergenza Covid-19 della cosiddetta “fase due”.

Del. 213/2020 “Attestazioni OIV o Organismi con Funzioni Analoghe”

In data 4 marzo ANAC ha pubblicato una nuova delibera sugli obblighi di attestazione da parte dell’OIV o altri organismi con funzioni analoghe.

Tempo di adempimenti per le SA: Legge 190/2012 art. 1 comma 32

Si avvicina il termine per gli obblighi di adempimenti ex art. 1, comma 32 L. 190/2012 per le SA, termine previsto per il 31 gennaio.

Introdotti i reati tributari nel D. Lgs. 231/01

Con la legge di conversione del Decreto fiscale 2020 (D.L. 124/2019), diventeranno attuative le numerose novità contenute nel decreto.

ANAC: Compendio PNA per Aiutare le P.A.

Pubblicato il nuovo PNA 2019/2021: è stato creato un compendio, un unico atto di indirizzo contenente tutte le indicazioni fornite fino ad oggi.

La versione italiana del manuale per DPO

E’ finalmente disponibile, sul sito del Garante, la versione italiana del manuale per DPO. Cosa aspetti a scaricarla?

Violazioni di Dati Personali in Base al Reg. UE 2016/679

Data Breach: cosa si intende per violazione dei dati personali, come comportarsi e come notificare la violazione.

Legge di conversione del decreto “sblocca cantieri”

Modifiche introdotte dalla Legge di conversione del decreto “Sblocca cantieri”: analizziamo i cambiamenti avvenuti.

GDPR Privacy: “Fine Periodo Transitorio”

19/05/2019: fine del periodo di sospensione delle sanzioni previste dalla normativa di “Tutela dei dati personali”. Cosa succede adesso?

Delibera n. 141 del 27 febbraio 2019

Nuova delibera in materia di prevenzione della corruzione e trasparenza in merito all’attestazione sull’assolvimento degli obblighi di pubblicazione.

Obblighi formativi di RSPP e coordinatori per la sicurezza

Hai dubbi sulla formazione per RSPP e coordinatori per la sicurezza? In questo articolo facciamo chiarezza sugli obblighi formativi.

Il rapporto tra Organismo di Vigilanza e il nuovo GDPR

Risulta opportuno, alla luce del D. Lgs. n. 101/2018, fare un’analisi circa il rapporto tra O.d.V. e DPO/RPD.

Whistleblowing: Modifica all’art. 6 del D. Lgs. n. 231/01

Modifiche alla disciplina sulla responsabilità amministrativa delle persone giuridiche, di cui al D. Lgs. n. 231 dell’8 giugno 2001.

Rimani aggiornato, controlla i Servizi offerti da NovaConsult su lavoro, formazione, consulenza e molto altro.

Siamo anche su Facebook e LinkedIn

L'articolo News proviene da Compliance Consulenza Selezione del Personale a Milano.

Cookie Policy

E T — Mon, 24 Feb 2020 10:18:39 +0000

Informativa sui Cookie

Questa politica sui cookie spiega cosa sono i cookie e come li utilizziamo.

È necessario leggere questa politica per comprendere quali sono i cookie, come li utilizziamo, i tipi di cookie che utilizziamo, ovvero le informazioni che raccogliamo utilizzando i cookie e come vengono utilizzate tali informazioni e come controllare le preferenze dei cookie.

Per ulteriori informazioni su come utilizziamo, archiviamo e proteggiamo i tuoi dati personali, consulta la nostra Informativa sulla privacy.

Puoi in qualsiasi momento modificare o revocare il tuo consenso dalle “Preferenze” sul nostro sito Web.

Scopri di più su chi siamo, come puoi contattarci e come trattiamo i dati personali nella nostra Informativa sulla privacy.

Il tuo consenso si applica ai seguenti domini: www.novaconsult.it

[user_consent_state]

Cosa sono i Cookie?

I cookie sono piccoli file di testo che vengono utilizzati per memorizzare piccole informazioni.

I cookie vengono memorizzati sul tuo dispositivo quando il sito web viene caricato sul tuo browser.

Questi cookie ci aiutano a far funzionare correttamente il sito Web, a renderlo più sicuro, a fornire un’esperienza utente migliore e a capire come si comporta il sito Web e analizzare ciò che funziona e dove deve essere migliorato.

Come utilizziamo i Cookie?

Come la maggior parte dei servizi online, il nostro sito Web utilizza cookie proprietari e di terze parti per vari scopi.

I cookie proprietari sono principalmente necessari per il corretto funzionamento del sito Web e non raccolgono alcun dato personale identificabile dall’utente.

I cookie di terze parti utilizzati sui nostri siti Web vengono utilizzati principalmente per comprendere le prestazioni del sito Web, come interagisci con il nostro sito Web, mantenendo i nostri servizi sicuri, fornendo annunci pubblicitari pertinenti per te e tutto sommato fornendoti un servizio migliore e migliorato esperienza utente e aiuto per accelerare le interazioni future con il nostro sito Web.

Quali tipi di Cookie utilizziamo?

Essenziali

Alcuni cookie sono essenziali per poter provare la piena funzionalità del nostro sito.

Ci consentono di mantenere sessioni utente e prevenire eventuali minacce alla sicurezza.

Non raccolgono né archiviano alcuna informazione personale.

Ad esempio, questi cookie consentono di accedere al proprio account, aggiungere prodotti al carrello e effettuare il checkout in modo sicuro.

Statistici

Questi cookie memorizzano informazioni come il numero di visitatori del sito Web, il numero di visitatori unici, quali pagine del sito Web sono state visitate, la fonte della visita, ecc.

Questi dati ci aiutano a capire e analizzare il rendimento del sito Web e dove ha bisogno di miglioramenti.

Marketing

Il nostro sito Web visualizza annunci pubblicitari.

Questi cookie vengono utilizzati per personalizzare gli annunci pubblicitari che ti mostriamo in modo che siano significativi per te.

Questi cookie ci aiutano anche a tenere traccia dell’efficienza di queste campagne pubblicitarie.

Le informazioni memorizzate in questi cookie possono anche essere utilizzate dai fornitori di annunci di terze parti per mostrarti annunci anche su altri siti Web sul browser.

Funzionali

Questi sono i cookie che aiutano alcune funzionalità non essenziali sul nostro sito Web.

Queste funzionalità includono l’incorporamento di contenuti come video o la condivisione di contenuti sul sito Web su piattaforme di social media.

Preferenze

Questi cookie ci aiutano a memorizzare le tue impostazioni e le preferenze di navigazione come le preferenze della lingua in modo da avere un’esperienza migliore ed efficiente nelle visite future al sito web.

[cookie_audit columns=”cookie,description” heading=”Elenco dei Cookies utilizzati in questo sito web.”]

Come controllo le mie preferenze dei Cookie?

Se decidi di modificare le tue preferenze in un secondo momento durante la sessione di navigazione, puoi fare clic sulla scheda “@” sullo schermo.

Ciò visualizzerà nuovamente l’avviso di consenso che ti consentirà di modificare le tue preferenze o revocare completamente il tuo consenso.

Oltre a ciò, diversi browser forniscono diversi metodi per bloccare ed eliminare i cookie utilizzati dai siti web.

Puoi modificare le impostazioni del tuo browser per bloccare/eliminare i cookie.

Per saperne di più su come gestire ed eliminare i cookie, visita wikipedia.org, www.allaboutcookies.org.

L'articolo Cookie Policy proviene da Compliance Consulenza Selezione del Personale a Milano.

La versione italiana del manuale per DPO

E T — Fri, 11 Oct 2019 10:48:42 +0000

La versione italiana del manuale per DPO

Un vademecum utile per tutti i soggetti impegnati nell’applicazione del Regolamento Ue 2016/679.

Il 2 ottobre è stato pubblicato sul sito web del Garante per la protezione dei dati personali la versione italiana del Manuale per DPO (Responsabili della protezione dati) dei soggetti pubblici nell’applicazione del Regolamento Ue 2016/679.

Il vademecum delinea e illustra, con esempi pratici. il ruolo e gli specifici compiti del DPO operante in un soggetto pubblico. Affronta e approfondisce inoltre temi generali, come l’evoluzione normativa in tema di protezione dei dati e privacy in ambito Ue e non solo, l’applicazione del principio di accountability, i diritti degli interessati; il trasferimento dei dati all’estero, i meccanismi di compliance previsti dal Regolamento.

Il Manuale è facilmente fruibile scaricandolo direttamente dal sito del Garante per la protezione dei dati.

Cosa stai aspettando?!

Buona lettura!

L'articolo La versione italiana del manuale per DPO proviene da Compliance Consulenza Selezione del Personale a Milano.

Violazioni di Dati Personali in Base al Reg. UE 2016/679

E T — Tue, 03 Sep 2019 08:27:41 +0000

Violazioni di dati personali in base al Reg. UE 2016/679

COSA È UNA VIOLAZIONE DEI DATI PERSONALI (DATA BREACH)?*

Una violazione di sicurezza che comporta – accidentalmente o in modo illecito – la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

Una violazione dei dati personali può compromettere la riservatezza, l’integrità o la disponibilità di dati personali.

Alcuni possibili esempi:

– l’accesso o l’acquisizione dei dati da parte di terzi non autorizzati;

– il furto o la perdita di dispositivi informatici contenenti dati personali;

– la deliberata alterazione di dati personali;

– l’impossibilità di accedere ai dati per cause accidentali o per attacchi esterni, virus, malware, ecc.;

– la perdita o la distruzione di dati personali a causa di incidenti, eventi avversi, incendi o altre calamità;

– la divulgazione non autorizzata dei dati personali.

COSA FARE IN CASO DI VIOLAZIONE DEI DATI PERSONALI?

Il titolare del trattamento (soggetto pubblico, impresa, associazione, partito, professionista, ecc.) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, deve notificare la violazione al Garante per la protezione dei dati personali a meno che sia improbabile che la violazione dei dati personali comporti un rischio per i diritti e le libertà delle persone fisiche.

Il responsabile del trattamento che viene a conoscenza di una eventuale violazione è tenuto a informare tempestivamente il titolare in modo che possa attivarsi.

Le notifiche al Garante effettuate oltre il termine delle 72 ore devono essere accompagnate dai motivi del ritardo.

Inoltre, se la violazione comporta un rischio elevato per i diritti delle persone, il titolare deve comunicarla a tutti gli interessati, utilizzando i canali più idonei, a meno che abbia già preso misure tali da ridurne l’impatto.

Il titolare del trattamento, a prescindere dalla notifica al Garante, documenta tutte le violazioni dei dati personali, ad esempio predisponendo un apposito registro. Tale documentazione consente all’Autorità di effettuare eventuali verifiche sul rispetto della normativa.

CHE TIPO DI VIOLAZIONI DI DATI PERSONALI VANNO NOTIFICATE?

Vanno notificate unicamente le violazioni di dati personali che possono avere effetti avversi significativi sugli individui, causando danni fisici, materiali o immateriali.

Ciò può includere, ad esempio, la perdita del controllo sui propri dati personali, la limitazione di alcuni diritti, la discriminazione, il furto d’identità o il rischio di frode, la perdita di riservatezza dei dati personali protetti dal segreto professionale, una perdita finanziaria, un danno alla reputazione e qualsiasi altro significativo svantaggio economico o sociale.

CHE INFORMAZIONI DEVE CONTENERE LA NOTIFICA AL GARANTE?**

La notifica deve contenere le informazioni previste all’art. 33, par. 3 del Regolamento (UE) 2016/679 e indicate nell’allegato al Provvedimento del Garante del 30 luglio 2019 sulla notifica delle violazioni dei dati personali (doc. web n. 9126951).

Qualora si utilizzi per la notifica il modello allegato al provvedimento, è necessario scaricarlo sul proprio dispositivo e successivamente procedere alla sua compilazione.

COME INVIARE LA NOTIFICA AL GARANTE?

La notifica deve essere inviata al Garante tramite posta elettronica all’indirizzo protocollo@pec.gpdp.it e deve essere sottoscritta digitalmente (con firma elettronica qualificata/firma digitale) ovvero con firma autografa. In quest’ultimo caso la notifica deve essere presentata unitamente alla copia del documento d’identità del firmatario.

L’oggetto del messaggio deve contenere obbligatoriamente la dicitura “NOTIFICA VIOLAZIONE DATI PERSONALI” e opzionalmente la denominazione del titolare del trattamento.

LE AZIONI DEL GARANTE

Il Garante può prescrivere misure correttive (v. art. 58, paragrafo 2, del Regolamento UE 2016/679) nel caso sia rilevata una violazione delle disposizioni del Regolamento stesso, anche per quanto riguarda l’adeguatezza delle misure di sicurezza tecniche e organizzative applicate ai dati oggetto di violazione. Sono previste sanzioni pecuniarie che possono arrivare fino a 10 milioni di Euro o, nel caso di imprese, fino al 2% del fatturato totale annuo mondiale.

* La scheda ha mero valore divulgativo ed è in continuo aggiornamento in base all’evoluzione delle indicazioni applicative del Regolamento (UE) 2016/679.

** Il Garante renderà prossimamente disponibile una procedura online.

L'articolo Violazioni di Dati Personali in Base al Reg. UE 2016/679 proviene da Compliance Consulenza Selezione del Personale a Milano.

GDPR Privacy: “Fine Periodo Transitorio”

E T — Sun, 19 May 2019 03:43:23 +0000

GDPR Privacy: “Fine Periodo Transitorio”

19 Maggio 2019
Posted by: E T
Categoria: Privacy (GDPR)

Nessun commento

GDPR Privacy: “Fine Periodo Transitorio”

L’art. 22 comma 13 del D. Lgs. n. 101/2018 (il Decreto di recepimento del GDPR – Reg. UE 679/2016) ha sostanzialmente previsto una sorta di rinvio nell’applicazione delle sanzioni per i primi 8 mesi dalla data di entrata in vigore del decreto nella prima fase di applicazione; in verità semplicemente scade il termine che obbliga il Garante privacy, ai fini dell’applicazione delle sanzioni amministrative, a “tenere conto” del periodo di prima applicazione.

Il 19 maggio 2019, è scaduto quindi il periodo di prima applicazione del Regolamento UE 679/2016 (GDPR) in cui il Garante aveva previsto un periodo di sostanziale sospensione delle sanzioni previste dalla normativa.

Ora quindi le sanzioni sono a tutti gli effetti applicabili.

Le sanzioni possono essere di tre tipi: semplicemente correttive (dispositive) amministrative o penali.

Richiedi una consulenza

Hai bisogno di informazioni?

Contattaci

L'articolo GDPR Privacy: “Fine Periodo Transitorio” proviene da Compliance Consulenza Selezione del Personale a Milano.

Privacy Policy

E T — Mon, 22 Apr 2019 14:41:00 +0000

Informativa sulla Privacy

1) PREMESSA

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 sulla “Protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito anche GDPR), Le forniamo le informazioni richieste sul trattamento dei dati personali che La riguardano, effettuato da NC Team Srl.

2) TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è NC Team Srl, Via G. Strambio n. 5. – 20133-Milano (MI).

3) TIPOLOGIE DI DATI TRATTATI

Tra i dati che NC Team Srl tratta rientrano: i dati anagrafici, i dati relativi agli studi effettuati e alle esperienze lavorative svolte, i dati retributivi e i dati di contatto.

I dati raccolti grazie ai cookie possono servire per accedere a delle parti del sito o per fini statistici o per rendere l’esperienza di navigazione più piacevole e più efficiente in futuro, cercando di valutare il comportamento degli utenti e di modificare la proposizione di offerta dei contenuti in funzione del loro comportamento. Per maggiori informazioni è disponibile una apposita cookie policy.

4) FINALITÀ DEL TRATTAMENTO

1. 1. I dati personali trattati sono quelli forniti volontariamente dal candidato in occasione dell’invio del curriculum. I dati personali inviati di libera iniziativa e/o a seguito di una ricerca/selezione del personale, sono trattati esclusivamente per finalità connesse alla valutazione e alla selezione oppure per proporre altre tipologie di offerte di lavoro coerenti con il profilo professionale dell’interessato. La raccolta e il trattamento dei dati personali sono finalizzati allo svolgimento , da parte del titolare, delle attività di ricerca, selezione e valutazione del candidato, quale ente autorizzato dal Ministero del Lavoro, nell’interesse del candidato e del committente su specifico incarico di enti, organizzazioni, imprese individuali, professionisti e società clienti, ai fini dell’instaurazione di un rapporto di lavoro o di collaborazione. I dati del candidato sono raccolti e trattati in relazione alla specifica azione di ricerca e selezione per la quale sono stati trasmessi ma anche per assicurare al candidato future occasioni occupazionali create da incarichi conferiti anche in futuro dai committenti al titolare.
  2. Utilizzo dei dati riportati nelle mail ricevute di contatto e nei form per poter inviare risposte alle richieste specifiche, se utilizzate.
  3. Migliorare l’esperienza di navigazione web.

5) BASE GIURIDICA

Per il trattamento di cui al precedente punto 4.1: la base giuridica che legittima il trattamento è la manifestazione di volontà degli interessati ad inviare/inserire i propri dati. Si fa presente che la mancata comunicazione dei dati comporterà l’impossibilità per NC Team Srl di considerare la candidatura dell’interessato nell’ambito di qualsiasi procedura di ricerca/selezione del personale.

Per il trattamento di cui al precedente punto 4.2: l’omessa comunicazione dei dati comporta l’impossibilità di dare un eventuale riscontro da Lei richiesto.

Per il trattamento di cui al precedente punto 4.3 il consenso è volontario e raccolto tramite l’apposito banner informativo.

6) CATEGORIE DI DESTINATARI

I dati personali da Voi trasmessi potranno essere comunicati ai soggetti clienti, pubblici o privati, che avranno conferito a NC Team Srl mandato di svolgere in loro favore attività di ricerca, selezione e valutazione del personale. Inoltre nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati a partner, consulenti e professionisti esterni, nominati Responsabili dal Titolare del Trattamento, o per obblighi di legge o per adempiere a vostre specifiche richieste. Tutti i destinatari sopracitati si trovano all’interno del territorio nazionale.

7) MODALITÀ DI TRATTAMENTO DATI E PERIODO DI CONSERVAZIONE

Il trattamento dei dati personali avviene mediante strumenti manuali e informatici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti. I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.

8) DIRITTI DELL’INTERESSATO

Lei ha il diritto di conoscere chi sono i Responsabili del Trattamento, accedere ai Suoi dati, farli aggiornare, integrare, rettificare o cancellare, chiederne la limitazione e opporsi al loro trattamento nei casi previsti dalla legge, richiederne la portabilità dei dati, far valere il diritto all’oblio , proporre reclamo al Garante (www.garanteprivacy.it) per la protezione dei dati personali.

Per ulteriori informazioni Lei può rivolgersi per e-mail al seguente indirizzo: segreteria@ncteam.it.

L'articolo Privacy Policy proviene da Compliance Consulenza Selezione del Personale a Milano.

Il rapporto tra Organismo di Vigilanza e il nuovo GDPR

E T — Sun, 02 Sep 2018 15:12:28 +0000

Il rapporto tra Organismo di Vigilanza e il nuovo GDPR

Con l’uscita del decreto legislativo 101/2018 che armonizza i contenuti del D.Lgs. 196/03 al più recente Regolamento europeo 679/2016 in materia di tutela dei dati personali, può essere utile una riflessione circa il rapporto tra la figura dell’Organismo di Vigilanza e quella del Responsabile della Protezione dei Dati.

Come è noto, gli illeciti legati a violazioni dei dati personali non rientrano esplicitamente nel novero dei reati per i quali si possa configurare la responsabilità dell’ente, motivo che potrebbe portare a considerare i due ambiti come compartimenti stagni. Ma se ci poniamo dal punto di osservazione dell’ente, le cose stanno in maniera diversa.

Il GDPR, infatti, richiede una valutazione dei rischi legati alla violazione dei dati personali trattati, per non menzionare l’eventuale valutazione di impatto aggiuntiva, esattamente come il D.Lgs. 231 01 richiede una valutazione dei rischi rispetto al coinvolgimento dell’ente nella commissione dei cosiddetti “reati presupposto”: e quando si arriva a parlare di reati informatici (solo per citarne uno), alcune delle contromisure coprono evidentemente entrambi gli ambiti. Possono quindi cambiare il tipo di lenti indossate, ma gli occhiali dell’analisi di rischio ormai sono un accessorio che ogni ente deve mettere nel proprio libro cespiti, come del resto avviene anche nel mondo della normazione volontaria, in cui – solo per citare alcuni esempi – le norme in materia di sicurezza informatica (ISO 27001), salute e sicurezza dei lavoratori (ISO 45001) e qualità dei servizi erogati (ISO 9001) richiedono la conduzione di una analisi che renda il management consapevole dei rischi cui è esposto in modo da metterlo nelle condizioni migliori per prendere decisioni sulle contromisure da adottare.

O, in altri termini, che renda insostenibile la posizione per cui “non ero a conoscenza di questo rischio”.

Se andiamo poi ad analizzare la figura del Responsabile della Protezione dei Dati (RPD, art. 37 del GDPR), tra i compiti che gli sono affidati rientrano “almeno” (art. 39) la consulenza sugli obblighi derivanti dal GDPR, la sorveglianza circa l’osservanza del Regolamento, la fornitura – se richiesta – di un parere in merito alla valutazione di impatto, in forte analogia operativa con quelli che sono i compiti ormai consolidati dell’Organismo di Vigilanza.

Rimane a questo punto una interessante domanda: i ruoli di OdV e RPD sono sovrapponibili? La risposta potrebbe essere sì – a meno di espliciti divieti normativi – ma è sottoposta ad almeno due condizioni. La prima è la competenza tecnica specifica per ambito: un conto è conoscere la responsabilità amministrativa e le sue implicazioni, un altro è la normativa in materia di tutela dei dati personali, dove oltre al Governo abbiamo la figura del Garante che dispone dell’autorità per normare direttamente la materia. Il membro dell’OdV che fosse anche RPD dovrebbe garantire un adeguato aggiornamento su entrambi gli ambiti. La seconda è la capacità di relazione: se l’OdV ha un ruolo di sicura interfaccia con le controparti interessate dal modello di organizzazione e gestione, il RPD (ancora una volta secondo l’art. 39) ha istituzionalmente quello di fungere da punto di contatto con l’autorità di controllo, con la quale è tenuto a cooperare. Se si pensa al tema delle segnalazioni circa le violazioni del modello o le lacune del sistema di controllo per la protezione dei dati (es. reclami) è più che auspicabile che le due funzioni, se fisicamente separate, cooperino strettamente per definire le specifiche regole di ingaggio.

In ultima analisi, le strutture degli ultimi dettati normativi mettono la Direzione dell’ente nella posizione facilitata di dover dialogare allo stesso modo con soggetti diversi, favorendo l’opportunità di investire in strumenti di gestione che consentano – se opportunamente tarati – la realizzazione di interessanti economie di scala, nonché di facilità di comprensione e attuazione da parte degli utenti. Non dimentichiamoci, infatti, che regole e controlli sia in ambito di responsabilità amministrativa che di tutela dei dati personali impattano direttamente sul lavoro quotidiano tanto del Megadirettore Naturale di fantozziana memoria quanto (rispettando la cinematografica similitudine) dell’ultimo degli inferiori: e tanto più controlli e regole sono chiare, motivate e comprensibili, tanto più è alta la probabilità che vengano correttamente applicate.

E se consideriamo il rischio derivante dall’applicazione delle sanzioni nei due ambiti, non è un fattore da sottovalutare.

L'articolo Il rapporto tra Organismo di Vigilanza e il nuovo GDPR proviene da Compliance Consulenza Selezione del Personale a Milano.

Whistleblowing: Modifica all’art. 6 del D. Lgs. n. 231/01

E T — Mon, 05 Mar 2018 15:11:52 +0000

Whistleblowing: Modifica all’art. 6 del D. Lgs. n. 231/01

DISPOSIZIONI PER LA TUTELA DEGLI AUTORI DI SEGNALAZIONI DI REATI O IRREGOLARITÀ DI CUI SIANO VENUTI A CONOSCENZA NELL’AMBITO DI UN RAPPORTO DI LAVORO PUBBLICO O PRIVATO.

E’ stata pubblicata in Gazzetta Ufficiale n. 291 del 14/12/2017 la legge 30 novembre 2017, n. 179, attraverso la quale sono state apportate modifiche al Decreto Legislativo n. 231/2001 – Disciplina della responsabilità amministrativa delle persone giuridiche.

La materia avente ad oggetto la responsabilità amministrativa delle persone giuridiche, già disciplinata dal Decreto Legislativo n. 231/2001, è stata interessata dalle modifiche introdotte dall’art. 2 della Legge n. 179/2017.

La novella ha previsto un’integrazione alla disciplina contenuta nell’art. 6 del sopracitato Decreto concernente i “Soggetti in posizione apicale e modelli di organizzazione dell’ente”.

La nuova norma, entrata in vigore il 29 dicembre 2017, interfaccia le norme sul lavoro a protezione dei dipendenti e collaboratori a fronte di “segnalazioni” circostanziate.

Il testo di riforma ha apportato significative novità in merito alla tutela della riservatezza dell’identità dei soggetti che, operando e svolgendo la propria attività all’interno dell’ente, intendano segnalare condotte illecite, rilevanti ai sensi del D. Lgs. n. 231/2001 e, quindi, poste in violazione del modello di organizzazione e gestione dell’ente medesimo.

In particolare, il nuovo comma 2 – bis dell’art. 6, dispone espressamente che il modello di organizzazione e gestione deve prevedere:

a) a carico delle persone indicate nell’articolo 5, comma 1, lettere a) e b). nonché di coloro che a qualsiasi titolo collaborano con l’ente, l’obbligo di presentare, a tutela dell’integrità dell’ente, segnalazioni circostanziate di condotte illecite, rilevanti ai sensi del presente decreto, che in buona fede, sulla base della ragionevole convinzione fondata su elementi di fatto, ritengano essersi verificate, o di violazioni del modello di organizzazione e gestione dell’ente di cui siano venuti a conoscenza in ragione delle funzioni svolte;

b) canali alternativi di segnalazione, di cui almeno uno idoneo a garantire, anche con modalità informatiche, la riservatezza dell’identità del segnalante;

e) misure idonee a tutelare l’identità del segnalante e a mantenere la riservatezza dell’informazione in ogni contesto successivo alla segnalazione, nei limiti in cui l’anonimato e la riservatezza siano opponibili per legge;

d) il divieto di atti di ritorsione o discriminatori, diretti o indiretti, nei confronti del segnalante per motivi collegati, direttamente o indirettamente, alla segnalazione, fatto salvo il diritto degli aventi e.a.usa di tutelarsi qualora siano accertate in capo al segnalante responsabilità di natura penale o civile legate alla falsità della dichiarazione;

e) nel sistema disciplinare adottato ai sensi del comma 2, lettera e), sanzioni nei confronti di chi violagli obblighi di riservatezza o compie atti di ritorsione o discriminatori nei confronti del segnalante.

L'articolo Whistleblowing: Modifica all’art. 6 del D. Lgs. n. 231/01 proviene da Compliance Consulenza Selezione del Personale a Milano.