Massimo rispetto della privacy nella gestione dei casi di whistleblowing. È quanto si legge in una nota del Garante della Privacy pubblicata a margine di una sanzione comminata a un’azienda ospedaliera e a una società informatica.

L’azione del Garante deriva da un ciclo di attività ispettive e ha rilevato nella gestione dei soggetti interessati violazioni del Gdpr. Irregolarità nella nella configurazione dell’applicazione utilizzata.

Non era stata effettuata la valutazione impatto privacy, non informati i lavoratori sul trattamento dati, non inseriti i dati nel registro delle attività di trattamento. Ancora, credenziali di autenticazione del Responsabile della prevenzione della corruzione e della trasparenza Rpct non gestita in maniera corretta.

Per quanto riguarda la società informatica di hosting, non aveva informato sul trattamento dei dati e aveva utilizzato anche per sé lo stesso servizio di hosting.

40mila euro la sanzione a entrambe, 30 giorni per adeguarsi alla normativa. Ciò tenendo conto della piena collaborazione mostrata.

Il Garante ricorda che “PA e imprese devono prestare la massima attenzione nell’impostazione e gestione dei sistemi di whistleblowing, garantendo la massima riservatezza dei dipendenti e delle altre persone”.

FONTE: QUOTIDIANO SICUREZZA

L’articolo Whistleblowing senza rispetto delle norme privacy, nota del Garante proviene da Quotidiano Sicurezza.