L'articolo Infortuni Malattie Professionali e Morti Bianche proviene da Compliance Consulenza Selezione del Personale a Milano.

Nella Gazzetta Ufficiale della Repubblica n. 79 del 1° aprile 2021 è stato pubblicato il D.L. 1° aprile 2021, n. 44 che introduce misure urgenti per il contenimento dell’epidemia, in materia di vaccinazioni, di giustizia e di concorsi pubblici.

Inoltre, per consentire il riavvio di tutte le procedure concorsuali sospese e l’avvio di nuovi concorsi, il Dipartimento della funzione pubblica ha pubblicato un nuovo protocollo che disciplina le modalità di organizzazione e gestione delle prove selettive delle procedure concorsuali pubbliche tali da consentirne lo svolgimento in presenza in condizioni di sicurezza rispetto al rischio di contagio da Covid-19.

Le principali misure igienico sanitarie e organizzative da adottare per lo svolgimento di ciascuna prova in presenza sono:

• Durata massima di 1 ora delle prove in presenza.
• Le prove orali e le prove pratiche possono svolgersi in via telematica.
• Candidati e personale dell’organizzazione devono effettuare il tampone nelle 48 ore antecedenti (anche se vaccinati).
• I candidati devono produrre un’autocertificazione attestante che non presentano sintomi quali temperatura superiore a 37,5°C e brividi, tosse, difficoltà respiratoria, perdita improvvisa dell’olfatto (anosmia) o diminuzione dell’olfatto (iposmia), perdita del gusto (ageusia) o alterazione del gusto (disgeusia) e mal di gola, e che non sono sottoposti alla misura della quarantena o isolamento domiciliare fiduciario e/o al divieto di allontanamento dalla propria dimora/abitazione causa covid.
• Utilizzo degli strumenti informatici e digitali con il rispetto della normativa sulla tutela dati personali, tracciabilità e sicurezza.
• Sedi decentrate, individuate in ragione del numero dei candidati, per limitare al massimo gli spostamenti.
• Obbligo, per tutti candidati, di indossare la mascherina ffp2 fornita dall’organizzazione del concorso, prevedendo in caso di rifiuto l’impossibilità di partecipare alla prova.
• Adeguati ricambi di aria e distanziamento tra i candidati.
• Percorsi differenziati per ingressi e uscite.
• Collaborazione con il sistema di protezione civile regionale e nazionale per l’organizzazione e la gestione delle prove.

Inoltre, al fine di ridurre i tempi di reclutamento del personale, le amministrazioni di cui all’articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, prevedono le seguenti modalità semplificate di svolgimento delle prove, assicurandone comunque il profilo comparativo:

• nei concorsi per il reclutamento di personale non dirigenziale, l’espletamento di una sola prova scritta e di una prova orale;
  
• l’utilizzo di strumenti informatici e digitali e, facoltativamente, lo svolgimento in videoconferenza della prova orale, garantendo comunque l’adozione di soluzioni tecniche che ne assicurino la pubblicità, l’identificazione dei partecipanti, la sicurezza delle comunicazioni e la loro tracciabilità, nel rispetto della normativa in materia di protezione dei dati personali e nel limite delle pertinenti risorse disponibili a legislazione vigente;
  
• una fase di valutazione dei titoli legalmente riconosciuti ai fini dell’ammissione alle successive fasi concorsuali. I titoli e l’eventuale esperienza professionale, inclusi i titoli di servizio,
  possono concorrere alla formazione del puntegg finale.

A partire dal 3 maggio, seguendo le direttive impartite dal Dipartimento della Funziona Pubblica, potranno finalmente essere riprese le prove in presenza dei concorsi pubblici sospesi, temporaneamente, a causa del perdurare dell’epidemia da Sars-Covid-19.

L'articolo Nuovo Protocollo per le Prove d’Esame dei Concorsi Pubblici proviene da Compliance Consulenza Selezione del Personale a Milano.

L'articolo Delibera ANAC 294/2021 ed Attestazioni OIV proviene da Compliance Consulenza Selezione del Personale a Milano.

Nonostante la situazione di emergenza sanitaria resta invariata la data del 31 gennaio 2021, termine ultimo per inviare la comunicazione all’ANAC dell’avvenuto adempimento di cui alla L. 190/2012.

Di seguito una breve sintesi di quello che ciascuna stazione appaltante dovrà fare per adempiere all’obbligo di pubblicazione dei dati in formato aperto:

• trasmettere all’Autorità, entro il 31 gennaio di ogni anno, solo mediante Posta Elettronica Certificata all’indirizzo comunicazioni@pec.anticorruzione.it, un messaggio PEC attestante l’avvenuto adempimento. Tale messaggio PEC deve riportare obbligatoriamente, nell’apposito modulo pdf (si deve utilizzare esclusivamente la versione del modulo aggiornata al 15 gennaio 2016), il codice fiscale della Stazione Appaltante e l’URL di pubblicazione del file XML per l’anno in corso. I messaggi PEC ricevuti attraverso canali diversi dalla PEC dedicata comunicazioni@pec.anticorruzione.it, compresi quelli ricevuti attraverso la casella protocollo@pec.anticorruzione.it , non saranno considerati validi ai fini dell’assolvimento degli obblighi previsti dalla norma e non saranno elaborati. Inoltre, si ricorda che l’indirizzo PEC comunicazioni@pec.anticorruzione.it dovrà essere utilizzato esclusivamente per gli adempimenti di cui all’art. 1 comma 32 della legge 190/2012;
• pubblicare sul proprio sito web istituzionale le informazioni di cui all’articolo 4 della Deliberazione n.39 del 2 gennaio 2016 secondo la struttura e le modalità definite dall’Autorità (vedi specifiche tecniche per la pubblicazione dei dati in file XML).

In allegato troverai copia del modulo di comunicazione da dover trasmettere ad ANAC nonché il documento di specifiche tecniche (versione 1.3) a cui attenersi per la pubblicazione.

Si evidenzia che al seguente link sarà possibile consultare l’esito della comunicazione PEC inviata nonché l’esito dell’ultimo tentativo di accesso automatizzato alle URL comunicate.

Per qualsiasi dubbio Vi consigliamo di leggere la pagina dedicata sul sito ANAC, pagina da cui potrete anche scaricare il modulo di comunicazione da dover trasmettere ad ANAC nonché il documento di specifiche tecniche (versione 1.3) a cui attenersi per la pubblicazione.

La nostra società rimane a Vostra disposizione per aiutarVi nel completare tale adempimento.

L'articolo Adempimenti Legge 190/2012 Art. 1 Comma 32 proviene da Compliance Consulenza Selezione del Personale a Milano.

In data 26 aprile u.s. è stato emesso un nuovo DPCM recante misure urgenti in materia di contenimento e gestione dell’emergenza epidemiologica da Covid-19 relative all’avvio della cosiddetta “fase 2” e applicabile sull’intero territorio nazionale.

In prossimità della ripresa lavorativa prevista per il 4 maggio, il Governo ha inoltre sottoscritto con le parti sociali dei protocolli riferiti ai luoghi di lavoro, protocolli che contengono linee guida aggiornate per agevolare le imprese nell’adozione di misure di sicurezza anti-contagio, considerando che il Covid-19 rappresenta un rischio biologico generico e che un possibile contagio, se verificato “in occasione di lavoro”, costituisce infortunio in base al D. Lgs. n. 81/08. 

Riteniamo, quindi, utile pubblicare le ultime disposizioni previste nel protocollo relativo agli ambienti di lavoro (Allegato 6 al DPCM 26 aprile 2020) e nel protocollo relativo alle attività svolte nei cantiere (Allegato 7 al DPCM 26 aprile 2020).

Suggeriamo una lettura attenta e accurata dei seguenti allegati, relativi all’Emergenza Covid-19 e misure per gli ambienti di lavoro, di modo da poter garantire condizioni che assicurino alle persone che lavorano adeguati livelli di protezione. Si evidenzia che la mancata attuazione dei seguenti protocolli e di conseguenza non adeguati livelli di protezione, determinerà la sospensione dell’attività lavorativa fino al ripristino delle condizioni di sicurezza.

L'articolo Emergenza Covid-19 e misure per gli ambienti di lavoro proviene da Compliance Consulenza Selezione del Personale a Milano.

Si avvicina la scadenza, prevista per il 31 marzo, inerente gli obblighi di attestazione da parte dell’OIV o organismi con funzioni analoghe.

Lo scopo di questo articolo è rispondere a poche e semplici domande, che ti permetteranno di inquadrare l’argomento, capire se siete soggetti obbligati a tali adempimenti e quale documentazione occorre produrre.

Scopriamolo insieme.

Di cosa tratta questa delibera?

La delibera 213 del 4 marzo 2020 illustra le modalità di predisposizione delle attestazioni da parte degli OIV o organismi con funzioni analoghe in merito all’attestazione sull’assolvimento degli obblighi di pubblicazione prevista dall’art. 14, co. 4, lett. g), del D.Lgs. n. 150/2009, articolo che prevede quanto segue: “L’organismo Indipendente di Valutazione della performance promuove e attesta l’assolvimento degli obblighi relativi alla trasparenza e all’integrità di cui al presente Titolo”.

Chi sono i soggetti tenuti alla pubblicazione?

Nel caso specifico le società/enti che devono compiere tali adempimenti sono:

• pubbliche amministrazioni;
• enti pubblici economici, società ed enti di diritto privato in controllo pubblico (art. 2-bis, co. 2, D. Lgs. 33/2013);
• società a partecipazione pubblica non di controllo (art. 2-bis, co. 3, primo periodo del D. Lgs. 33/2013);
• associazioni, fondazioni ed enti di diritto privato, con bilancio superiore a 500.000 euro, che esercitano funzioni amministrative, attività di produzione di beni e servizi a favore delle amministrazioni pubbliche o di gestione di servizi pubblici.

Chi deve predisporre la documentazione richiesta?

I documenti richiesti devono essere redatti dall’OIV o altro organismo/soggetto con funzioni analoghe.

Se la società/ente non dispone dell’Organismo Individuale di Valutazione (OIV)?

Nel caso in cui l’ente sia privo di OIV, o organismo o altro soggetto con funzioni analoghe agli OIV, l’attestazione e la compilazione della griglia di rilevazione è effettuata dal RPCT (nel caso delle società a partecipazione pubblica non di controllo dal rappresentante legale , nelle associazioni, fondazioni e enti di diritto privato dal rappresentante legale o dall’organo di controllo, ove previsto), specificando che nell’ente è assente l’OIV o altro organismo con funzioni analoghe e motivandone le ragioni.

Per quali dati è richiesta l’attestazione?

I dati la cui pubblicazione si chiede di attestare, in particolare, sono:

Per le pubbliche amministrazioni:

• Consulenti e collaboratori (art. 15).
• Bandi di concorso (art. 19).
• Sovvenzioni, contributi, sussidi, vantaggi economici (artt. 26-27).
• Servizi erogati (art. 32 e solo per il SSN anche art. 41, co. 6).
• Attività e procedimenti (art. 35).
• Informazioni ambientali (art. 40).

Enti pubblici economici, società ed enti di diritto privato in controllo pubblico:

• Consulenti e collaboratori (art. 15-bis).
• Performance (art. 20).
• Bilanci (art. 29).
• Altri contenuti – Accesso civico (Linee guida ANAC, determinazione n. 1134/2017).

Per le società a partecipazione pubblica non di controllo:

• Attività e procedimenti (art. 35).
• Servizi erogati (art. 32 e solo per il SSN anche art. 41, co. 6).
• Altri contenuti – Accesso civico (Linee guida ANAC, determinazione n. 1134/2017).

Per le associazioni, fondazioni e enti di diritto privato:

• Attività e procedimenti (art. 35).
• Servizi erogati (art. 32 e solo per il SSN anche art. 41, co. 6).
• Altri contenuti – Accesso civico (Linee guida ANAC, determinazione n. 1134/2017).

Quali sono i documenti da pubblicare?

I documenti da dover produrre sono tre:

• Documento di attestazione: è richiesto di attestare l’assolvimento di alcuni obblighi di pubblicazione, concentrando l’attività di monitoraggio su quelli ritenuti particolarmente rilevanti sotto il profilo dell’uso delle risorse pubbliche. L’attestazione deve tener conto dello stato di pubblicazione dei dati al 31.03.2020.
• Griglie di rilevazione composta da due parti. Il foglio n. 1 «Pubblicazione e qualità dati» permette di documentare la verifica, effettuata nella sezione “Amministrazione trasparente” dei siti web delle amministrazioni/enti/società, sulla pubblicazione dei dati oggetto di attestazione, nonché sulla loro qualità in termini di completezza, aggiornamento e formato. Nello svolgimento di queste verifiche, si attribuirà un valore, per ciascun obbligo oggetto di attestazione, in tutti i campi della griglia di rilevazione, avendo cura di inserire il valore “n/a” (non applicabile) solo nei casi in cui i dati non ricorrano strutturalmente presso le amministrazioni/enti considerati. Non sono ammessi campi vuoti, ossia privi di uno dei suddetti valori. Ne consegue che eventuali campi non compilati saranno ritenuti equiparati al valore “0”. Tutti gli OIV, o gli altri organismi o altri soggetti con funzioni analoghe, sono tenuti a compilare il foglio n. 1. Al contrario il foglio n. 2 «Uffici periferici» (presente solo nella Griglia di rilevazione 2.1) consente di documentare la verifica intesa ad accertare se la pubblicazione dei dati presenti nel sito web dell’amministrazione centrale ovvero nei siti degli uffici periferici, laddove esistenti, si riferisca a tutte le predette strutture, anche con riguardo alla completezza dei dati. Tale foglio è compilato, pertanto, solamente dagli OIV, o dagli altri organismi con funzioni analoghe, dei Ministeri e degli Enti pubblici nazionali con uffici periferici.
• Scheda di sintesi sulla rilevazione degli OIV o organismi analoghi: l’OIV o gli altri organismi o soggetti con funzioni analoghe indicano la data di svolgimento della rilevazione, elencano gli uffici periferici e descrivono le modalità seguite ai fini dell’individuazione delle predette strutture, indicano le procedure e le modalità seguite per la rilevazione nonché gli aspetti critici riscontrati nel corso della rilevazione ed eventuale documentazione da allegare.

Dove va pubblicata la documentazione prodotta?

I documenti (attestazione, griglia di rilevazione e scheda di sintesi) vanno pubblicati nella sezione “Amministrazione trasparente” o “Società trasparente”, sotto-sezione di primo livello “Controlli e rilievi sull’amministrazione”, sotto-sezione di secondo livello “Organismi indipendenti di valutazione, nuclei di valutazione o altri organismi con funzioni analoghe”, “Attestazioni dell’OIV o di altra struttura analoga nell’assolvimento degli obblighi di pubblicazione”, entro il 30 aprile.

Dove posso trovare il testo completo della delibera e i modelli allegati?

Per scarica la Del. n. 213 del 4 marzo 2020 e i modelli degli allegati, vai sul portale ANAC.

Devo comunicare qualcosa ad ANAC?

Questi documenti non devono essere trasmessi ad ANAC ma solamente pubblicati nella sezione indicata.

L'articolo Del. 213/2020 “Attestazioni OIV o Organismi con Funzioni Analoghe” proviene da Compliance Consulenza Selezione del Personale a Milano.

L'articolo ANAC: Compendio PNA per Aiutare le P.A. proviene da Compliance Consulenza Selezione del Personale a Milano.

COSA È UNA VIOLAZIONE DEI DATI PERSONALI (DATA BREACH)?* 

Una violazione di sicurezza che comporta – accidentalmente o in modo illecito – la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati. 

Una violazione dei dati personali può compromettere la riservatezza, l’integrità o la disponibilità di dati personali. 

Alcuni possibili esempi: 

– l’accesso o l’acquisizione dei dati da parte di terzi non autorizzati;

– il furto o la perdita di dispositivi informatici contenenti dati personali;

– la deliberata alterazione di dati personali;

– l’impossibilità di accedere ai dati per cause accidentali o per attacchi esterni, virus, malware, ecc.; 

– la perdita o la distruzione di dati personali a causa di incidenti, eventi avversi, incendi o altre calamità;

– la divulgazione non autorizzata dei dati personali.

COSA FARE IN CASO DI VIOLAZIONE DEI DATI PERSONALI?

Il titolare del trattamento (soggetto pubblico, impresa, associazione, partito, professionista, ecc.) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, deve notificare la violazione al Garante per la protezione dei dati personali a meno che sia improbabile che la violazione dei dati personali comporti un rischio per i diritti e le libertà delle persone fisiche.

Il responsabile del trattamento che viene a conoscenza di una eventuale violazione è tenuto a informare tempestivamente il titolare in modo che possa attivarsi. 

Le notifiche al Garante effettuate oltre il termine delle 72 ore devono essere accompagnate dai motivi del ritardo. 

Inoltre, se la violazione comporta un rischio elevato per i diritti delle persone, il titolare deve comunicarla a tutti gli interessati, utilizzando i canali più idonei, a meno che abbia già preso misure tali da ridurne l’impatto. 

Il titolare del trattamento, a prescindere dalla notifica al Garante, documenta tutte le violazioni dei dati personali, ad esempio predisponendo un apposito registro. Tale documentazione consente all’Autorità di effettuare eventuali verifiche sul rispetto della normativa.

CHE TIPO DI VIOLAZIONI  DI DATI PERSONALI VANNO NOTIFICATE?

Vanno notificate unicamente le violazioni di dati personali che possono avere effetti avversi significativi sugli individui, causando danni fisici, materiali  o immateriali. 

Ciò può includere, ad esempio, la perdita del controllo sui propri dati personali, la limitazione di alcuni diritti, la discriminazione, il furto d’identità o il rischio di frode, la perdita di riservatezza dei dati personali protetti dal segreto professionale, una perdita finanziaria, un danno alla reputazione  e qualsiasi altro significativo svantaggio economico o sociale.

CHE INFORMAZIONI DEVE CONTENERE LA NOTIFICA AL GARANTE?**
 

La notifica deve contenere le informazioni previste all’art. 33, par. 3 del Regolamento (UE) 2016/679 e indicate nell’allegato al Provvedimento del Garante del 30 luglio 2019 sulla notifica delle violazioni dei dati personali (doc. web n. 9126951).

Qualora si utilizzi per la notifica il modello allegato al provvedimento, è necessario scaricarlo sul proprio dispositivo e successivamente procedere alla sua compilazione.

COME INVIARE LA NOTIFICA AL GARANTE?

La notifica deve essere inviata al Garante tramite posta elettronica all’indirizzo protocollo@pec.gpdp.it e deve essere sottoscritta digitalmente (con firma elettronica qualificata/firma digitale) ovvero con firma autografa. In quest’ultimo caso la notifica deve essere presentata unitamente alla copia del documento d’identità del firmatario.

L’oggetto del messaggio deve contenere obbligatoriamente la dicitura “NOTIFICA VIOLAZIONE DATI PERSONALI” e opzionalmente la denominazione del titolare del trattamento.

LE AZIONI DEL GARANTE

Il Garante può prescrivere misure correttive (v. art. 58, paragrafo 2, del Regolamento UE 2016/679) nel caso sia rilevata una violazione delle disposizioni del Regolamento stesso, anche per quanto riguarda l’adeguatezza delle misure di sicurezza tecniche e organizzative applicate ai dati oggetto di violazione. Sono previste sanzioni pecuniarie che possono arrivare fino a 10 milioni di Euro o, nel caso di imprese, fino al 2% del fatturato totale annuo mondiale. 

* La scheda ha mero valore divulgativo ed è in continuo aggiornamento in base all’evoluzione delle indicazioni applicative del Regolamento (UE) 2016/679.

** Il Garante renderà prossimamente disponibile una procedura online.

L'articolo Violazioni di Dati Personali in Base al Reg. UE 2016/679 proviene da Compliance Consulenza Selezione del Personale a Milano.