Share this page!

Christian Bernieri - DPO Profile picture
Twitter logo
13 Dec, 7 tweets, 2 min read
Non siamo tortellini!

Il Garante Privacy sanziona la AUSL di Bologna per aver trattato illecitamente i dati personali degli studenti e lavoratori delle scuole del reame.

Pur in piena pandemia, pur in emergenza, pur con tutte le scuse del mondo, la AUSL HA SBAGLIATO... Image
Forse adusi ad ingordigia informativa, la AUSL ha chiesto (leggasi preteso) una miriade di informazioni personali di tutti gli studenti e tutti i lavoratori di tutte le scuole: un database immenso, 16.000 persone.
Scopo dichiarato: aggiornare l'anagrafe sanitaria.
In realtà la finalità era ottimizzare l'attività di sanità pubblica, in altri termini, sia ai fini dello screening e contact tracing in caso di positività, sia per programmare e ottimizzare le attività sanitarie vere e proprie. Tutt'altro insomma.
Questa modalità di "pesca a strascico" è stata ritenuta contraria al GDPR che, come noto, chiede di trattare solo i dati effettivamente necessari per conseguire le finalità perseguite.
Solo le classi interessate e il personale esposto sarebbe dovuto essere coinvolto.
Il Garante gela l'entusiasmo della AUSL osservando la completa inutilità e sproporzione rispetto alle finalità di questa raccolta dati preventiva.
L'assenza di informativa determina inoltre un trattamento in violazione del principio di trasparenza
Ecco il provvedimento citato:
garanteprivacy.it/web/guest/home…
@meobaldo

• • •

Missing some Tweet in this thread? You can try to force a refresh
　

Keep Current with Christian Bernieri - DPO

Christian Bernieri - DPO Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @prevenzione

Christian Bernieri - DPO Profile picture
15 Dec
Sto studiando il parere del Garante fornito al governo in relazione alle imminenti modifiche, principalmente dovute alla gestione della revoca del GP. In realtà contiene anche altro...

Molto utile sotto vari aspetti.
Cosa, imho, conta veramente... vediamo
Per le categorie interessate, il controllo del GP è e resta cosa diversa dall'accertamento dell'obbligo vaccinale

La verifica quotidiana del GP non si estende all'obbligo vaccinale
L'accertamento dell'obbligo è una tantum e le variazioni saranno notificate via EMAIL ImageImageImage
Molto perplesso sulla definizione e individuazione del ruolo assunto dai soggetti coinvolti nei trattamenti di dati personali connessi alla verifica del rispetto dell’obbligo vaccinale.

Sono molto molto molto perplesso su questo punto...
forse r.d.t per conto del ministero? Image
Read 12 tweets
Christian Bernieri - DPO Profile picture
12 Nov
Ok, se è legge va applicata... se il lavoratore lo chiede, consegna il GP ed è esentato dai controlli.
Evidenzio volentieri alcuni problemi applicativi, in ottica privacy, e ciò che comportano queste 5 righe in rosso:
... 1/
1) non si semplifica granchè, anzi, si complica la gestione per le imprese che sono tenute a garantire la sicurezza della acquisizione e conservazione. trattandosi di dati sanitari, il livello di protezione deve essere il massimo.
Non si può inviare con whatsapp (solo un esempio)
2) non si razionalizza granchè, si complica introducendo una nuova categoria di cui tener conto e da distinguere dalle altre:
-lavoratori da controllare
-esenti per consegna GP
-esenti perchè esentati dal vaccino
-esterni (che non godono di esenzioni). Una giungla di casistiche
Read 12 tweets
Christian Bernieri - DPO Profile picture
9 Nov
le webapp per la scuola, quelle fatte bene... sono diverse da questa.

Considerazione per il GDPR pari a ZERO

I cookie necessari non si accettano. Se sono necessari (e voglio sperare che sia così) sono🍪 tecnici.
Chiedermi un consenso è illecito.
Oppure sto accettando altro? Image
Spero di no. Perchè se fosse così, sarebbe pure peggio: sarebbe molto grave chiedere un consenso obbligatorio per cookie non necessari (non tecnici).
Comunque pare che di cookie ce ne sia solo una tecnico di sessione.
Che poi, più dei cookies, preoccupano le condivisioni dati con Google e Fontawesome. Perchè imporle senza nemmeno informare l'utente?
Che senso ha chiedere consenso dove non serve e non chiederlo laddove necessario? Image
Read 6 tweets
Christian Bernieri - DPO Profile picture
16 Oct
In radio ho sentito una pubblicità agghiacciante per un DPO. Quanti ci cascheranno? Quanti danni farà questa cosa?

Ovviamente, riguarda il GREEN PASS: verifica il GP dei lavoratori in cloud. Ammiccante!

Prima forse è meglio capire bene di cosa si tratta: 1/n
Il produttore non si presenta bene. Sito ingolfato di tracker (4), dei peggiori, cookie di terze parti, addirittura un keylogger (Yandex) e, ovviamente, nessun avviso e nessun consenso chiesto al visitatore. Decisamente in violazione del GDPR.
Con il cookie banner c'è una chicca: se non accetti i cookies, ti butta fuori e ti manda su google. Ovviamente è una formalità perchè i cookies sono attivi ben prima della comparsa del banner
Aprendo l'informativa campeggia una frase che spiega tutto. Vi credo, è sicuramente così
Read 17 tweets
Christian Bernieri - DPO Profile picture
14 Oct
Portuali GDPR Green pass. una combinazione esplosiva.

con i controlli massivi del GP, previsti dal DPCM ultimo, i lavoratori in protesta hanno meno opzioni che in passato.

Se, anziché scioperare, decidessero di presentarsi senza GP, i vaccinati non potrebbero farlo.
1/m
Chi è vaccinato risulterà possessore di Green pass e la visibilità di questo dato prescinde dalla presentazione fisica del QRCode.

Non hanno scelta.
Neanche volendo potrebbero supportare i colleghi nella protesta,anzi, rischierebbero il posto di lavoro.
Cosa c’entra il GDPR?
È tutto lì:
Il lavoratore non può esercitare alcuno dei diritti previsti dal GDPR e non si può opporre a questo trattamento.

la base di legittimazione di questa verifica non permette una tale compressione di diritti.
Read 4 tweets
Christian Bernieri - DPO Profile picture
14 Oct
I portuali mi piacciono. Ho lavorato con loro a Marghera: è l'unico posto dove puoi scegliere se vuoi lo spritz con aperol (per le femmine) o con campari (normale). Non puoi non prenderlo. Certo, l'alcol è vietato, ma li funziona così.

Oggi ci insegnano qualcosa: ...
Se esiste una discriminazione (o un privilegio) tutti lottano per rimuoverla, anche se coinvolge poche persone.

Attenzione: la discriminazione di pochi non può essere tollerata perchè oggi sono loro, domani sono altri e poi arriva a tutti.

Il motivo della stessa è irrilevante.
Si può non essere d'accordo con loro e per questo è legittimo non aderire alla loro iniziativa e protesta, ma non li si può criticare.

Anzi, vanno ringraziati perchè ci mostrano come vanno difesi i diritti... non i propri (troppo facile), quelli di chi se li vede calpestati.
Read 4 tweets

Did Thread Reader help you today?

Support us! We are indie developers!

This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us on Twitter!

Like this author's thread?

Get emails when @prevenzione has new unrolls!

Check out other threads from @prevenzione!

Read all threads by @prevenzione

:(