Thread by @prevenzione

Ok, se è legge va applicata... se il lavoratore lo chiede, consegna il GP ed è esentato dai controlli.
Evidenzio volentieri alcuni problemi applicativi, in ottica privacy, e ciò che comportano queste 5 righe in rosso:
... 1/

https://twitter.com/VitaleAngelo/status/1459034993301282824

1) non si semplifica granchè, anzi, si complica la gestione per le imprese che sono tenute a garantire la sicurezza della acquisizione e conservazione. trattandosi di dati sanitari, il livello di protezione deve essere il massimo.
Non si può inviare con whatsapp (solo un esempio)

2) non si razionalizza granchè, si complica introducendo una nuova categoria di cui tener conto e da distinguere dalle altre:
-lavoratori da controllare
-esenti per consegna GP
-esenti perchè esentati dal vaccino
-esterni (che non godono di esenzioni). Una giungla di casistiche

3) Lato Privacy: per il DPO diventa un incubo da gestire.
La necessaria riservatezza datore-lavoratore si sgretola nel momento in cui TUTTI possono vedere chi è esentato dai controlli. L'esenzione è manifesta a chiunque e diventa palese il fatto di essere vaccinati/guariti.

4) la gestione delle esenzioni implica la formazione di una lista degli esenti. E' la lista dei vaccinati in azienda ed è delicata da maneggiare: non può essere appesa in bacheca, non può essere condivisa con chiunque, deve essere aggiornata, ecc.

5) L'esenzione dei controlli sarebbe solo parziale: valida solo nella propria azienda.
Un lavoratore che opera all'esterno, sarebbe comunque soggetto ai controlli dell'azienda cliente.
Si moltiplicano i casi di

6) prevedo, con la sfera di cristallo che ogni DPO ha in dotazione, che in 5 minuti le aziende inizieranno a CONDIVIDERE tra loro i GP dei lavoratori destinati a lavorare in appalto.
Semplifica molto le procedure di ingresso e il testo non lo disciplina e non lo vieta.

7) "Su richiesta del lavoratore" è una barzelletta.
Come funziona nella realtà: l'azienda chiede a tutti i lavoratori di consegnare il Greenpass. stop.
In mancanza di un esplicito divieto, questo diventa il comportamento che mi aspetto dalla maggior parte dei datori di lavoro.

8) Revoca: la revoca del greenpass è prevista dalla norma ed possibile. Il datore di lavoro che riceve la copia del greenpass e che non effettua i controlli, non saprà mai che un GP è stato revocato. Questo significa che per X mesi il lavoratore opera senza GP e senza controlli.

9) pensiero personale da DPO: peggio di così non si poteva scrivere la norma
Anziché consegnare il GREEN PASS INTERO, sarebbe stato molto meglio prevedere di consegnare SOLO IL QR Code per verificarlo quotidianamente avendolo in archivio.
Sarebbe meno peggio, per tanti motivi.

@sonoclaudio @ebobferraris @vitalbaa @BenincasaGiada @DataKnightmare @guidoscorza @AlessLongo @meobaldo @DeviLsLawyer_ @michele_pinassi @mrk4m1 @lastknight @Privacy_Pride @quinta @CIaudiaGiulia @SofiaSZM @ebobferraris

https://twitter.com/gpdp_it/status/1459134266529439744