Documenti legali

Dichiarazione di titolarità dei dati dei lavoratori

Versione 1.1

Bozza. I dati identificativi del gestore della piattaforma non sono ancora stati pubblicati: finché mancano, questo testo resta consultabile ma non viene proposto per l'accettazione.

Questa dichiarazione si rende in nome e per conto dell'organizzazione, al momento di accedere alle funzioni che trattano dati di persone fisiche. Di essa si conserva evidenza con identità di chi dichiara, data, ora e versione del testo.

Dichiarazione

Il sottoscritto, in nome e per conto dell'organizzazione, dichiara:

1. di avere titolo a trattare i dati che inserisce nella piattaforma e di disporre di una base giuridica idonea, anche per i dati relativi alla salute di cui all'art. 9 del Regolamento (UE) 2016/679;
2. di avere fornito agli interessati — lavoratori, collaboratori, assistiti e propri clienti — l'informativa di cui agli artt. 13 e 14 GDPR, e di essere consapevole che tale obbligo grava sul titolare del trattamento e non sul gestore della piattaforma;
3. di avere designato o incaricato il medico competente e gli altri professionisti che accedono alla piattaforma, e di avere definito i rispettivi ruoli privacy;
4. di attribuire e revocare tempestivamente i ruoli e le abilitazioni dei propri utenti, e di custodire le credenziali di accesso;
5. di non inserire nei campi liberi della piattaforma dati non necessari, e in particolare di non inserire dati relativi alla salute in campi non destinati ad accoglierli (fra cui le note di pianificazione, le descrizioni delle commesse e i documenti di fatturazione);
6. di essere consapevole che l'attivazione della rilevazione della posizione nelle registrazioni di presenza richiede il previo adempimento degli obblighi di cui all'art. 4 della L. 300/1970 e un'informativa specifica ai lavoratori;
7. di essere consapevole che la piattaforma è uno strumento gestionale: non formula diagnosi, non calcola rischi clinici e non fornisce supporto decisionale di natura sanitaria, e che le valutazioni sanitarie restano di esclusiva competenza del medico competente.

Adempimenti che restano all'organizzazione

Il gestore della piattaforma tratta questi dati come responsabile del trattamento, su istruzione dell'organizzazione: non è in condizione di verificare se l'organizzazione abbia titolo a trattare i dati che inserisce, né di fornire agli interessati l'informativa che compete al loro datore di lavoro. Sono adempimenti che restano in capo a chi dichiara, e questa dichiarazione ne dà atto.