Categorie
Privacy

Metadati

Il Garante privacy, con il Provvedimento del 21 dicembre 2023, n.642, aveva iniziato a fornire delle Linee Guida per i Datori di Lavoro pubblici e privati, sulla gestione della posta elettronica dei dipendenti e collaboratori.

Con il nuovo Provvedimento del 6 giugno 2024, n. 364, il Garante afferma che i metadati “non vanno in alcun modo confusi con le informazioni contenute nei messaggi di posta elettronica nella loro “body-part” (corpo del messaggio) o anche in essi integrate” e che tecnicamente si tratta di informazioni registrate nei log generati dai sistemi server di gestione e smistamento della posta elettronica e dalle postazioni client.

I metadati includono perciò: indirizzi e-mail di mittente e destinatario, indirizzi IP dei server o client coinvolti, orari di invio, ritrasmissione o ricezione, dimensione del messaggio, presenza e dimensione di eventuali allegati e, a volte, l’oggetto del messaggio.

Si tratta di dati registrati automaticamente dai sistemi di posta elettronica, indipendentemente dalla (manifestazione di) volontà dell’utente, e non vanno in alcun modo confusi con il contenuto del corpus del messaggio di testo/e-mail.

Sempre il Garante spiega come questi metadati siano in grado di formare il cosiddetto “envelope”, ovvero l’insieme delle intestazioni tecniche strutturate che documentano l’instradamento del messaggio, la sua provenienza e altri parametri tecnici. Il Garante conclude dicendo come dette informazioni “ancorché corrispondenti a metadati registrati automaticamente nei log dei servizi di posta, sono inscindibili dal messaggio di cui fanno parte integrante e che rimane sotto l’esclusivo controllo dell’utente”.

Le informazioni dell’envelope sono inseparabili dall’email di cui ne costituiscono parte integrante, ma rimangono sotto il controllo esclusivo dell’utente, sia esso il mittente o il destinatario dei messaggi.

Circa l’applicabilità del comma II dell’art. 4 della L. n. 300/1970 o Statuto dei Lavoratori, la raccolta e conservazione dei metadati/log necessari per il funzionamento del sistema di posta elettronica è consentita per un periodo limitato a pochi giorni, e comunque non oltre i 21 giorni, salvo dimostrati casi particolari.

Dovendo assicurare il funzionamento delle infrastrutture del sistema della posta elettronica e, quindi, sempre nell’ambito della stessa finalità, l’eventuale data retention per un tempo ancora più ampio è possibile, ma solo in presenza di “particolari condizioni che ne rendano necessaria l’estensione, comprovando adeguatamente, in applicazione del principio di accountability, […] le specificità della realtà tecnica e organizzativa del titolare” e spetta al titolare, in caso di un’estensione ulteriore di 48 ore, “adottare tutte le misure tecniche ed organizzative per assicurare il rispetto del principio di limitazione della finalità, l’accessibilità selettiva da parte dei soli soggetti autorizzati e adeguatamente istruiti e la tracciatura degli accessi effettuati”.

Il Garante conclude che la raccolta e la conservazione generalizzata dei metadati dei log di posta elettronica per un periodo di tempo prolungato, anche se motivata dalla necessità di garantire la sicurezza informatica e tutelare l’integrità del patrimonio del datore di lavoro, si configura come un controllo a distanza indiretto dell’attività dei lavoratori. Questo tipo di controllo richiede senza dubbio l’adozione delle garanzie previste dall’art. 4, comma I, dello Statuto dei Lavoratori.

Nel caso di privacy by design e by default, si ritiene che il datore di lavoro/titolare del trattamento debba accertarsi che siano disattivate le funzioni che non sono compatibili con le finalità del trattamento o che si pongono in contrasto con specifiche norme di settore previste dall’ordinamento, specialmente in ambito lavorativo. Ad esempio, ciò potrebbe comportare la necessità di adeguare i tempi di conservazione dei dati o di chiedere al fornitore del servizio di anonimizzare i metadati raccolti, nei casi in cui non si intenda effettuare una conservazione più prolungata degli stessi.

La stessa dinamica si deve applicare anche ai produttori dei servizi e delle applicazioni, i quali devono tenere conto del diritto alla protezione dei dati conformemente allo stato dell’arte. Ne consegue che anche i fornitori devono contribuire a far sì che i titolari del trattamento possano adempiere ai loro obblighi di protezione dei dati, contemperando le esigenze di commercializzazione su larga scala dei propri prodotti con la conformità al GDPR.

In tale prospettiva, saranno i produttori dei servizi e delle applicazioni, in fase di sviluppo e progettazione degli stessi, a dover tenere conto del diritto alla protezione dei dati tenuto conto dello stato dell’arte.

I datori di lavoro pubblici e privati dovranno adottare tutte le misure necessarie per conformare i propri trattamenti. In particolare, spetterà al titolare del trattamento verificare con la dovuta diligenza che i programmi e i servizi informatici di gestione della posta elettronica in uso ai dipendenti consentano all’utente/cliente, ossia al datore di lavoro, di poter modificare le impostazioni di default, impedendo la raccolta dei metadati o limitandola. Questo deve essere fatto tenendo conto del periodo massimo di conservazione previsto per i metadati.
Categorie
Privacy

Concorsi della P.A. – online solo le graduatorie definitive dei vincitori.

Con la Newsletter del giorno 06 Giugno 2024, il Garante Privacy si è espresso in materia di Concorsi della P.A. sancendo che questa sia autorizzata a pubblicare online solo le graduatorie definitive dei vincitori.

Tale decisione è stata adottata a seguito di un reclamo presentato da un partecipante ad un concorso pubblico, a 1858 posti, di consulente protezione sociale nei ruoli del personale dell’INPS.

Il reclamante aveva lamentato la pubblicazione sul sito web dell’Istituto di numerosi atti e documenti, tra cui gli elenchi degli ammessi e non ammessi alla prova scritta e prova orale e l’elenco dei partecipanti, contenente la valutazione dei titoli da parte della Commissione di concorso, con l’indicazione del punteggio attribuito a ciascun candidato. Tali documenti sarebbero poi finiti anche sui social network ad opera di terzi.

Il Garante è intervenuto ricordando che la disciplina della protezione dei dati personali prevede che i soggetti pubblici, anche quando operino nello svolgimento di procedure concorsuali, selettive o comunque valutative, prodromiche all’instaurazione del rapporto di lavoro, possono trattare i dati personali degli interessati (art. 4, n. 1, G.D.P.R.) se il trattamento è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”. Per tale motivo, pubblicare sul web gli esiti delle prove intermedie o i dati personali dei concorrenti non vincitori o non ammessi ad un concorso è una violazione della privacy.

In conclusione, quando svolgono procedure concorsuali, le amministrazioni devono trattare i dati personali dei partecipanti in conformità con le normative vigenti, il che significa che non è consentito pubblicare online dati dei partecipanti non previsti dalla legge. Non sono ammessi livelli di tutela della privacy differenziati, né in base al territorio né tra diverse amministrazioni, soprattutto quando il legislatore ha già stabilito regole uniformi a livello nazionale.
Categorie
Sicurezza

Decreto Legge 02/03/2024 n.19 – Novità in materia di salute e sicurezza (PATENTE A PUNTI)

Il nuovo Decreto-Legge n.19/2024, nell’articolo 29 comma 19 incluso nel Capo VIII intitolato “Disposizioni urgenti in materia di lavoro”, introduce modifiche significative al Decreto Legislativo n. 81/08 che interessano principalmente tre articoli:

  • Articolo 27: modifiche al “Sistema di qualificazione delle imprese e dei lavoratori autonomi tramite crediti” che prevedono l’introduzione di un nuovo sistema di qualificazione denominato “patente a punti” o “patente a crediti“.
  • Articolo 90: modifiche che riguardano gli obblighi del committente e del responsabile dei lavori, prevedendo l’obbligatorietà di trasmettere alla pubblica amministrazione una dichiarazione attestante la verifica del possesso della patente a punti o dell’attestato di qualificazione SOA da parte dell’impresa o del lavoratore autonomo. In caso di mancata verifica o mancata trasmissione della dichiarazione, sono previste sanzioni amministrative pecuniarie.
  • Articolo 157: modifiche che riguardano le sanzioni applicabili in caso di violazioni relative al sistema di qualificazione delle imprese e dei lavoratori autonomi tramite crediti.

A partire dal 1° ottobre 2024, è prevista l’introduzione di un nuovo sistema di qualificazione per le imprese e i lavoratori autonomi chiamato “patente a punti” o “patente a crediti”. Questa patente sarà obbligatoria per coloro che desiderano lavorare nei cantieri edili.

Per ottenere la patente il responsabile legale dell’impresa o il lavoratore autonomo devono possedere:

  • l’iscrizione alla camera di commercio industria e artigianato,
  • l’adempimento, da parte del datore di lavoro, dei dirigenti, dei preposti e dei lavoratori dell’impresa, degli obblighi formativi di cui all’articolo 37 del D.Lgs. 81/08,
  • l’adempimento, da parte dei lavoratori autonomi, degli obblighi formativi previsti dal D.Lgs. 81/08,
  • il Documento Unico di Regolarità Contributiva in corso di validità (DURC),
  • il Documento di Valutazione dei Rischi (DVR),
  • il Documento Unico di Regolarità Fiscale (DURF).

La patente viene rilasciata in formato digitale dalla sede dell’Ispettorato nazionale del lavoro (INL) territorialmente competente con 30 crediti iniziali e le imprese e i lavoratori autonomi in possesso della patente potranno operare nei cantieri temporanei o mobili sempre che nella stessa ci sia un punteggio non inferiore a 15 crediti.

La decurtazione dei punti può avvenire nei seguenti casi:

  • accertamento delle violazioni di cui all’Allegato I del D.Lgs. 81/08: 10 crediti,
  • accertamento delle violazioni che espongono i lavoratori ai rischi indicati nell’Allegato XI: 7 crediti,
  • provvedimenti sanzionatori di cui all’art. 3, comma 3 e seguenti del decreto legge 22 febbraio 2002 n. 12 convertito dalla legge 23 aprile 2002 n. 73 in materia di lavoro irregolare: 5 crediti,
  • riconoscimento della responsabilità datoriale di un infortunio sul luogo di lavoro da cui sia derivata:
  • la morte: 20 crediti,
  • l’inabilità permanente al lavoro, assoluta o parziale: 15 crediti,
  • l’inabilità temporanea assoluta che importi l’astensione dal lavoro per più di 40 giorni: 10 crediti.

Inoltre, nei casi infortuni da cui sia derivata la morte o un’inabilità permanente al lavoro, assoluta o parziale, l’INL può sospendere, in via cautelativa, la patente fino a un massimo di 12 mesi.

La reintegrazione dei punti nella patente a crediti può avvenire dopo che il soggetto interessato ha frequentato i corsi previsti dall’articolo 37, comma 7 del D.Lgs. 81/08. Ogni corso consente di guadagnare 5 crediti, fino a un massimo di 15. Dopo 2 anni dalla notifica del provvedimento che ha ridotto i punti e previa frequentazione di uno dei corsi, la patente può essere incrementata di 1 credito per ogni anno successivo al secondo, fino a un massimo di 10 crediti. Questo avviene a condizione che l’impresa o il lavoratore autonomo non sia stato coinvolto in ulteriori violazioni che abbiano comportato una decurtazione dei punti. Inoltre, è previsto un incremento di 5 crediti per le imprese che adottano i modelli di organizzazione e gestione definiti dall’articolo 30 del D.Lgs. 81/08.

Non sono tenute al possesso della patente a crediti le imprese in possesso dell’attestato di qualificazione SOA di cui all’articolo 100, comma 4, del decreto legislativo 31 marzo 2023 n. 36.

Il Decreto-Legge introduce anche l’obbligo per il committente o il responsabile dei lavori di verificare il possesso della patente a punti da parte dell’impresa o del lavoratore autonomo cui sono stati affidati i lavori, anche nei casi di subappalto. Nel caso in cui l’impresa sia in possesso della qualificazione SOA, per il committente o il responsabile dei lavori dovrà accertarsi del possesso dell’attestato SOA che esonera l’impresa dall’avere la patente a punti.

Tra i documenti che il committente o il responsabile dei lavori devono trasmettere all’amministrazione concedente, è richiesta, perciò, anche la dichiarazione di verifica che l’impresa o il lavoratore autonomo siano in possesso della patente a punti o dell’attestato di qualificazione SOA.

Nel caso in cui si verifichi una violazione durante la verifica della patente a punti dell’impresa o del lavoratore autonomo, oppure nel caso in cui non venga trasmessa la dichiarazione di aver effettuato tale verifica all’amministrazione concedente, il committente o il responsabile dei lavori sono soggetti a una sanzione amministrativa pecuniaria, che va da 711,92 a 2.562,91 euro.

Oltre al tema della patente a punti, il nuovo Decreto-Legge con l’art.29 commi 7-9 introduce una “Lista di conformità INL” che esonera le aziende da ulteriori controlli dell’Ispettorato del Lavoro per un periodo di 12 mesi.

Questa “attestazione di conformità” verrebbe rilasciata dall’INL nel caso in cui i suoi accertamenti non evidenziassero violazioni in materia di lavoro, legislazione sociale e tutela della salute e sicurezza sul lavoro.

Le aziende che ottengono questa attestazione vengono iscritte nell’apposita “Lista di conformità” e godono di una moratoria dai controlli INL per 12 mesi.

Il comma 8 esclude da questa moratoria solo le verifiche specifiche in materia di salute e sicurezza, eventuali richieste di intervento e indagini disposte dalla Procura.

L’istituzione di questo meccanismo configura un cambio di approccio dell’INL, finora improntato alla verifica puntuale del rispetto delle norme, verso una logica di autocertificazione e accreditamento periodico delle aziende.

Infine, il nuovo Decreto introduce un sistema “dualistico” di vigilanza  con l’art. 13 del D.Lgs. 81/2008 a seguito delle modifiche apportate dalla Legge 215/2021.

Mentre il testo originario prevedeva la vigilanza sull’applicazione della legislazione in materia di salute e sicurezza nei luoghi di lavoro dovesse essere svolta dalla azienda sanitaria locale competente per territorio, dall’Ispettorato nazionale del lavoro e, per quanto di specifica competenza, dal Corpo nazionale dei vigili del fuoco.

Il nuovo testo vede la duplicazione dell’organo di vigilanza, con le ASL e l’Ispettorato Nazionale del Lavoro (INL) che si affiancano con competenze parallele: l’unico attore realmente considerato per la vigilanza in materia di salute e sicurezza diventa l’INL, mentre le ASL si prevede assumano esclusivamente il compito di comunicare all’Ispettorato eventuali situazioni meritevoli di provvedimenti.
Categorie
Privacy Senza categoria

Nuovo accordo sul trasferimento dei dati verso gli Stati Uniti “EU-US Data Privacy Framework” –

Siti Web che utilizzano Google Analytics

Con la pubblicazione della nuova decisione di adeguatezza del 10 luglio 2023 la Commissione Europea ha ufficialmente approvato il nuovo accordo sul trasferimento dei dati verso gli Stati Uniti “EU-US Data Privacy Framework”.

Con tale accordo è stata riconosciuta la sussistenza di sufficienti garanzie per la protezione dei dati personali dei cittadini dell’UE trattati nel territorio statunitense, nonché tutele legali che insieme ai nuovi parametri sono in grado di limitare l’invasivo operato delle agenzie di intelligence Usa.

Anche se si tratta di una buona notizia per le aziende che per svolgere le loro attività necessitano di poter trasferire lecitamente dati personali negli Usa, non è ancora chiaro se questa nuova decisione di adeguatezza potrà reggere.

Infatti, a maggio 2023, lo stesso Parlamento Europeo aveva ritenuto che le misure Usa fossero insufficienti per garantire la protezione dei dati degli europei invitando la Commissione Ue a riaprire i negoziati. Inoltre appare altamente probabile che venga proposto ricorso alla Corte di Giustizia dell’Ue da parte dell’organizzazione fondata dall’attivista Max Schrems, noto per le due sentenze della suprema Corte europea che portano il suo cognome, sentenze che, a suo tempo, avevano già invalidato i due precedenti accordi che regolavano il trasferimento dei dati verso gli Usa (prima il Safe Harbor e poi il Privacy Shield).
Categorie
Sicurezza Senza categoria

NOVITA’ FORMAZIONE OBBLIGATORIA DIISOCIANATI

Ad agosto 2020, con la pubblicazione della modifica del Regolamento Europeo REACH (entrato in vigore nel 2006), è stata introdotta la Restrizione n.74, relativa all’utilizzo dei diisocianati.

I diisocianati sono un gruppo di sostanze o composti chimici che possono creare problemi di salute a coloro che li utilizzano. Infatti, si tratta di sostanze classificate come sensibilizzanti delle vie respiratorie di categoria 1 e della pelle di categoria 1.

I diisocianati sono presenti in molti prodotti come componenti chimici di base, per esempio nelle schiume poliuretaniche, nei sigillanti, negli adesivi e rivestimenti, nonché nei prodotti compositi e vernici.

La restrizione sopra menzionata ha introdotto due principali provvedimenti:

  • tutti i lavoratori che utilizzano prodotti contenenti diisocianati, sia in ambito professionale che industriale, sono obbligati a frequentare un corso di formazione entro il 24 agosto 2023.
  • non sarà più possibile immettere sul mercato diisocianati in quanto tali o come costituenti di altre sostanze o miscele per usi industriali e professionali, a meno che la concentrazione di diisocianati all’interno del prodotto sia inferiore allo 0,1% in peso o, se superiore, il fornitore garantisca che il destinatario delle sostanze o delle miscele disponga delle informazioni sui requisiti di utilizzo e che sull’imballaggio figuri la dicitura “A partire dal 24 agosto 2023 l’uso industriale o professionale è consentito solo dopo aver ricevuto una formazione adeguata”.

Dal 24 agosto 2023, quindi, i diisocianati potranno essere utilizzati come sostanze in purezza o in miscele contenenti una concentrazione maggiore o uguale allo 0,1% in peso, a condizione che l’utilizzatore abbia svolto anticipatamente e correttamente un corso di formazione sull’uso sicuro dei diisocianati stessi.

Questo corso – OBBLIGATORIO –  fa sì che ogni lavoratore che maneggia i diisocianati abbia le conoscenze adeguate dei pericoli e rischi legati al loro utilizzo e non solo un’esperienza appropriata del loro impiego, soprattutto una preparazione alla prevenzione e gestione dei danni. La formazione ha validità 5 anni.

In base all’attività svolta sono previsti 3 livelli di formazione: GENERALE, INTERMEDIA, AVANZATA.

Livello Generale (2 ore)

Prevista per tutti gli usi industriali e professionali

Livello intermedio (4 ore)

Per gli utilizzatori che fanno uso dei diisocianati in una delle seguenti modalità:

Manipolazione di miscele all’aperto a temperatura ambiente (compresi tunnel per la produzione di schiuma);

Applicazione a spruzzo in cabina ventilata;

Applicazione con rullo;

Applicazione con pennello;

Applicazione per immersione o colata;

Trattamento meccanico successivo (ad esempio taglio) di articoli non completamente stagionati che non sono più caldi;

Pulitura e rifiuti;

Qualsiasi altro uso con un’esposizione simile per via cutanea e/o per inalazione;

Livello Avanzato (5 ore)

Manipolazione di articoli non completamente reagiti (ad esempio, appena reagiti, ancora caldi);

Applicazioni per fonderie;

Manutenzione e riparazioni per le quali è necessario accedere alle attrezzature;

Manipolazione all’aperto di formulazioni calde o bollenti (> 45 °C);

Applicazione a spruzzo all’aperto, con ventilazione limitata o esclusivamente naturale (anche in grandi capannoni industriali) e applicazione a spruzzo ad alta pressione (ad esempio schiume, elastomeri);

Qualsiasi altro uso con un’esposizione simile per via cutanea e/o per inalazione.

Il nostro studio sta provvedendo ad organizzare, salvo casi eccezionali dovute alle specifiche modalità di lavoro dei clienti, corsi per il livello intermedio da 4 ore.  

I corsi potranno tenersi in presenza oppure via videoconferenza zoom. In quest’ultimo caso, ciascun partecipante dovrà essere dotato di computer in grado di collegarsi alla rete e di webcam che dovrà essere tenuta accesa per l’intera durata della formazione.

Di seguito, a titolo esemplificativo, un elenco di prodotti interessati alla normativa:

– schiuma poliuretanica

– colla poliuretanica

– adesivo poliuretanico

– indurenti (es. Hardtop, Hardener)

– bicomponenti per vernici

– catalizzatori poliuretanici

Stiamo organizzando i corsi obbligatori di cui sopra.

Se interessati è possibile contattarci per procedere con l’iscrizione.
Categorie
Sicurezza Corsi Formazione

Modifiche al D.Lgs 81/2008 a seguito del DECRETO LAVORO 2023

E’ stato pubblicato in Gazzetta Ufficiale in data 4 maggio 2023 il Decreto Legge n. 48 del 04.05.2023 recante le Misure urgenti per l’inclusione sociale e l’accesso al mondo del lavoro.

Tale Decreto legge tratta anche alcuni aspetti relativi alla Salute e Sicurezza dei Lavoratori nei luoghi di lavoro che vengono di seguito sintetizzate:

  • istituzione dell’obbligo per i Datori di Lavoro di nominare il medico competente se richiesto dalla valutazione dei rischi;
  • previsione dell’obbligo di Formazione Specifica in capo al Datore di Lavoro per l’utilizzo di attrezzature di lavoro per le attività professionali (con le relative sanzioni in caso di inosservanza);
  • l’estensione ai lavoratori autonomi di determinate misure di tutela previste nei cantieri;
  • viene istituito il Fondo per i familiari degli studenti vittime di infortuni in occasione delle attività formative;
  • sono state modificate alcune norme relative alla condivisione dei dati per il rafforzamento della programmazione dell’attività ispettiva e di vigilanza.

Per maggiore chiarezza espositiva viene allegato un prospetto relativo alle principali modifiche del D.lgs 81/2008.

MODIFICHE AL D.LGS 81/2008

  • In merito alla sorveglianza sanitaria:
  • il datore di lavoro deve:
    • nominare il medico se richiesto dalla valutazione dei rischi e non solo nei casi previsti dal D.Lgs.81, all’art. 41
  • Il Medico Competente deve:
    • ottenere la cartella sanitaria che viene rilasciata al lavoratore dal medico competente del precedente datore di lavoro (ai sensi dell’art. 25 comma 1 lettera e), e tenerne conto ai fini del giudizio di idoneità (regolato all’art. 41 comm2 lettera a);
    • indicare un sostituto in caso di impedimento grave e per motivate ragioni.
art. 18 comma 1 lettera a)Il datore di lavoro (e i dirigenti) devono: a) nominare il medico competente per l’effettuazione della sorveglianza sanitaria nei casi previsti dal presente decreto legislativo e qualora richiesto dalla valutazione dei rischi di cui all’articolo 28.  
articolo 25 comma 1-bis)  lettera e-bis) e lettera n bis)Il medico competente: omissis e-bis) in occasione delle visite di assunzione, richiede al lavoratore la cartella sanitaria rilasciata dal precedente datore di lavoro e tiene conto del suo contenuto ai fini della formulazione del giudizio di idoneità;» omissis n-bis) in caso di impedimento per gravi e motivate ragioni, comunica per iscritto al datore di lavoro il nominativo di un sostituto, in possesso dei requisiti di cui all’articolo 38, per l’adempimento degli obblighi di legge durante il relativo intervallo temporale specificato.»;
  • Imprese familiari e lavoratori autonomi
  • Lavoratori autonomi e componenti dell’impresa familiare sono chiamati al rispetto delle norme del Titolo IV (CANTIERI TEMPORANEI O MOBILI)[1].
Il DL 48/2023 modifica l’articolo 21, comma 1, lettera a)I componenti dell’impresa familiare di cui all’articolo 230-bis del Codice civile, i lavoratori autonomi che compiono opere o servizi ai sensi dell’articolo 2222 del Codice civile, i coltivatori diretti del fondo, i soci delle società semplici operanti nel settore agricolo, gli artigiani e i piccoli commercianti devono: a) utilizzare attrezzature di lavoro in conformità alle disposizioni di cui al Titolo III nonché idonee opere provvisionali in conformità alle disposizioni di cui al titolo IV
  • Formazione dei lavoratori e dei loro rappresentanti
  • L’articolo 37 comma 2 era stato modificato con la Legge 215 del 17.12.2021 con la previsione di un nuovo Accordo per la Formazione che avrebbe dovuto essere approvato entro il 30 giugno 2022. Ad oggi tale Accordo non è stato ancora emanato.
  • Con il nuovo Decreto Lavoro 2023, tale Accordo, quando uscirà, dovrà, oltre ad individuare contenuti minimi della formazione (contenuti, verifica finale e verifiche di efficacia della formazione) anche prevedere il monitoraggio dell’efficacia del nuovo Accordo di formazione, sulle attività formative ed il suo rispetto da parte degli enti formatori e dei discenti.
Art. 37 comma 2 lettera b-bis)La durata, i contenuti minimi e le modalità della formazione di cui al comma 1 sono definiti mediante Accordo in sede di Conferenza permanente per i rapporti tra lo Stato, le Regioni e le Province autonome di Trento e di Bolzano adottato, previa consultazione delle parti sociali, entro il termine di dodici mesi dalla data di entrata in vigore del presente decreto legislativo. Entro il 30 giugno 2022, la Conferenza permanente per i rapporti tra lo Stato, le regioni e le province autonome di Trento e di Bolzano adotta un accordo nel quale provvede all’accorpamento, alla rivisitazione e alla modifica degli accordi attuativi del presente decreto in materia di formazione, in modo da garantire: a) l’individuazione della durata, dei contenuti minimi e delle modalità della formazione obbligatoria a carico del datore di lavoro; b) l’individuazione delle modalità della verifica finale di apprendimento obbligatoria per i discenti di tutti i percorsi formativi e di aggiornamento obbligatori in materia di salute e sicurezza sul lavoro e delle modalità delle verifiche di efficacia della formazione durante lo svolgimento della prestazione lavorativa b-bis) il monitoraggio dell’applicazione degli accordi in materia di formazione, nonché il controllo sulle attività formative e sul rispetto della normativa di riferimento, sia da parte dei soggetti che erogano la formazione, sia da parte dei soggetti destinatari della stessa.»;
  • ATTREZZATURE di lavoro e obblighi del datore di lavoro
  • E’ stato sostituito il comma 12 dell’art. 71 relativo agli obblighi del datore di lavoro rispetto all’apprestamento delle attrezzature di lavoro. In particolare, è stato eliminato il precedente richiamo alla possibilità per ASL e ISPESL (ora INAIL) di avvalersi dei soggetti pubblici e privati per l’effettuazione delle verifiche periodiche (regolate al comma 11 del medesimo art.71)
art. 71 comma 1212. I soggetti privati abilitati acquistano la qualifica di incaricati di pubblico servizio e rispondono direttamente alla struttura pubblica titolare della funzione di vigilanza nei luoghi di lavoro territorialmente competente.»;
  • ATTREZZATURE – Obblighi dei noleggiatori e dei concedenti in uso
  • Il richiamo alla dichiarazione non è più solo a carico del datore di lavoro ma anche del semplice soggetto che prenda a noleggio. Tale dichiarazione deve sempre attestare l’avvenuta formazione e ora anche l’addestramento specifico dei soggetti che andranno a utilizzare le suddette attrezzature.
l’art.72, comma 2 secondo periodo2. Chiunque noleggi o conceda in uso attrezzature di lavoro senza operatore deve, al momento della cessione, attestarne il buono stato di conservazione, manutenzione ed efficienza a fini di sicurezza. Deve altresì acquisire e conservare agli atti, per tutta la durata del noleggio o della concessione dell’attrezzatura, una dichiarazione autocertificativa del soggetto che prende a noleggio, o in concessione in uso, o del datore di lavoro, che attesti l’avvenuta formazione e addestramento specifico, effettuati conformemente alle disposizioni del presente Titolo, dei soggetti individuati per l’utilizzo.
  • ATTREZZATURE – Informazione, formazione e addestramento
  • In merito agli obblighi del datore di lavoro in materia di Informazione, formazione e addestramento dei lavoratori incaricati dell’uso di attrezzature di lavoro che richiedono conoscenze e responsabilità particolari (regolate in art.71 comma 7), è stato aggiunto l’obbligo di formazione e addestramento specifico anche in capo al datore di lavoro che utilizzi egli stesso le attrezzature.
l’art.73, comma 4bis4-bis. Il datore di lavoro che fa uso delle attrezzature che richiedono conoscenze particolari di cui all’articolo 71, comma 7, provvede alla propria formazione e al proprio addestramento specifico al fine di garantire l’utilizzo delle attrezzature in modo idoneo e sicuro.
  • SANZIONI a carico del datore di lavoro, del dirigente, del noleggiatore e del concedente in uso
  • In caso di mancato rispetto delle indicazioni dell’articolo 71 in materia di attrezzature il DL Lavoro aggiunge il richiamo al nuovo comma 4-bis che impone l’obbligo formativo e addestrativo anche in capo al datore di lavoro che utilizzi attrezzature che richiedono conoscenze e responsabilità particolari.
art. 87, comma 2, lettera c)Il datore di lavoro e il dirigente sono puniti con la pena dell’arresto da tre a sei mesi o con l’ammenda da 3.071,27 a 7.862,44 euro per la violazione: omissis c) dell’articolo 71, commi 1, 2, 4, 7 e 8 e dell’articolo 73, comma 4-bis;

[1] Le Opere provvisionali sono disciplinate all’Articolo 112 – Idoneità delle opere provvisionali
Categorie
Privacy 231 ODV

Whistleblowing e Valutazione d’Impatto (DPIA) – Modelli Organizzativi ex D.Lgs 231/2001 e Privacy

In data 15 marzo 2023 è stato pubblicato in Gazzetta Ufficiale il Decreto Legislativo 24/2023 (Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali).

Tale normativa allarga il perimetro di applicazione della disciplina in materia di whistleblowing (in precedenza limitato alle sole imprese dotate di modello organizzativo, ai sensi del D.lgs. 231/2001) ed introduce le c.d. “segnalazioni esterne”. L’ANAC, Autorità Nazionale Anticorruzione, diventa l’unico soggetto competente a valutare tali segnalazioni e l’eventuale applicazione delle sanzioni amministrative, sia per quanto riguarda il settore pubblico che per il settore privato.

Tra le varie previsioni introdotte da tale normativa, in tema di tutela dei dati personali (Privacy), è stato previsto l’obbligo, a carico dei soggetti che devono predisporre canali di segnalazioni interni a disposizione dei whistleblower, di dar corso ad una valutazione d’impatto ai sensi dell’art. 35 del Regolamento 2016/679 (GDPR).

Tra i soggetti obbligati ad applicare tale Decreto Legislativo figurano, tra gli altri, le imprese private:

  • che hanno impiegato, nell’ultimo anno, la media di almeno 50 lavoratori subordinati con contratti di lavoro a tempo indeterminato o determinato;
  • che rientrano nell’ambito di applicazione degli atti dell’Unione Europea, soprattutto in materia di protezione del risparmio, anche se nell’ultimo anno non hanno raggiunto questa media di lavoratori subordinati;
  • che hanno adottato Modelli di organizzazione ai sensi del D.Lgs. n. 231/2001 e che hanno nominato un Organismo di Vigilanza (O.d.V.);

A questi si aggiungono i soggetti del settore pubblico ed altri soggetti previsti all’articolo 1 del D.Lgs. 24/2023.

Le disposizioni del Decreto Legislativo n.24/2023 avranno effetto:

  • a decorrere dal 15 luglio 2023 per tutti i soggetti, con la seguente eccezione di seguito riportata;
  • a decorrere dal 17 dicembre 2023 (obbligo di istituzione del canale di segnalazione interna) per i soggetti del settore privato che abbiano impiegato, nell’ultimo anno, una media di lavoratori subordinati, con contratti di lavoro a tempo indeterminato o determinato, fino a 249.

Si allega alla presente uno schema riepilogativo dei principali adempimenti.

DOCUMENTI DI SENTESI DEI PRINCIPALI ADEMPIMENTI EX D.LVO 24/2023

Adempimenti principali:

  • individuare e valutare idonee soluzioni organizzative mediante la definizione della governance del processo di gestione delle segnalazioni,
  • affidare la gestione del canale di segnalazione a una persona o a un ufficio interno autonomo con personale formato per la gestione del canale di segnalazione, ovvero ad un soggetto esterno, anch’esso autonomo e con personale adeguatamente formato;
  • garantire al whistleblower la trasparenza del processo;
  •  svolgere corsi di formazione periodica in materia di whistleblowing;
  • definire le modalità operative in cui si articola il processo di gestione delle segnalazioni;
  • regolamentare il processo di analisi e gestione delle segnalazioni ricevute;
  • implementare un canale interno per la gestione delle segnalazioni e stabilire idonee modalità di tutela del segnalante, quali misure tecniche che garantiscano la riservatezza della identità del whistleblower, delle persone coinvolte, nonché del contenuto della segnalazione (ad. es. con sistemi di pseudonimizzazione);
  • implementare procedure e policy ad hoc che permettano la gestione anche delle segnalazioni pervenute mediante canali diversi da quello informatizzato (es. incontri in presenza, a mezzo del telefono);
  • aggiornare il registro dei trattamenti procedendo con l’analisi e l’individuazione delle misure previste dal GDPR (Privacy);
  • effettuare la Valutazione d’Impatto (DPIA) ex art. 35 del GDPR;
  • prevedere nelle elaborande procedure che venga dato riscontro alla segnalazione entro il termine di tre mesi dalla data dell’avviso di ricevimento o, in mancanza di tale avviso, entro tre mesi dalla scadenza del termine di sette giorni dalla presentazione della segnalazione;
  • fornire contestualmente a tutti gli interessati la informativa ex art. 13 GDPR in materia di protezione dei dati personali.

Adempimenti principali in materia di trasparenza:

  • condividere informazioni chiare ed accessibili in merito alle procedure, al canale individuato e ai presupposti per procedere con la segnalazione interna;
  • condividere informazioni chiare ed accessibili in merito alle procedure e ai presupposti per effettuare segnalazioni esterne;
  • assicurarsi che dette informazioni siano rese facilmente visibili nei luoghi di lavoro, nonché accessibili anche ai soggetti legali all’azienda che però non frequentano abitualmente il luogo di lavoro;
  • garantire che dette informazioni vengano pubblicate nel sito web dell’azienda nel caso in cui la stessa ne possieda uno;
  •  comunicare al segnalante la presa in carico della segnalazione, mediante “avviso di ricevimento” da rilasciare entro sette giorni dalla ricezione;

Sanzioni previste:

  •  fermi restando gli altri profili di responsabilità, l’ANAC può comminare sanzioni amministrative pecuniarie fino a euro 50.000, nei seguenti cari:
  • non è stata svolta l’attività di verifica e analisi delle segnalazioni ricevute,
  • non sono stati istituiti canali di segnalazione,
  • non sono state adottate procedure per l’effettuazione e la gestione delle segnalazioni,
  • l’adozione di tali procedure non è conforme a quelle previste dal decreto,
  • la segnalazione è stata ostacolata o vi è stato un tentativo in tal senso;
  • è stato violato l’obbligo di riservatezza.
  • sono state commesse ritorsioni.
Categorie
Sicurezza 231 Corsi

Registrazione dell’avvenuto addestramento ex art. 37 D.Lgs 81/2008

Come noto, con la Legge n. 215 del 17.12.2021, sono state emanate specifiche norme riguardanti anche la sicurezza sul lavoro.

Più nel dettaglio, tra i vari interventi posti in essere, è stato modificato l’art. 37 comma 5 del D.Lgs. 81/2008 che prevede che l’addestramento:

  • “deve essere effettuato da una persona esperta e sul luogo di lavoro;
  • consisterà nella prova pratica, per l’uso corretto ed in sicurezza delle attrezzature, macchine, impianti, sostanze, dispositivi, anche di protezione individuale;
  • consisterà, inoltre, nell’esercitazione applicata, per le procedure di lavoro in sicurezza.

Tutti gli interventi di addestramento effettuati dovranno essere tracciati su un apposito registro anche informatizzato”.

Tale obbligo si applica in occasione

a) della costituzione del rapporto di lavoro o dell’inizio dell’utilizzazione qualora si tratti di somministrazione di lavoro;

b) del trasferimento o cambiamento di mansioni;

c) della introduzione di nuove attrezzature di lavoro o di nuove tecnologie, di nuove sostanze e miscele pericolose.

L’inadempimento a tali obblighi configura reato e le relative omissioni sono punite come segue:

Mancato addestramento sulle attrezzature o macchine (art. 71 c. 7):arresto da tre a sei mesi o ammenda da €3.071,27 a €7.862,44
Mancato addestramento sui DPI (art. 77 c. 5)arresto da tre a sei mesi o ammenda da €3.071,27 a €7.862,44
Mancato addestramento sulle sostanze chimiche pericolose (art. 227 c. 2)arresto fino a sei mesi o ammenda da €2.457,02 a €4.914,03
Mancato adempimento del punto 3 dell’Allegato I; mancata formazione ed addestramentosospensione dell’attività del lavoratore fino al completamento dell’addestramento oltre a €300,00 per ciascun lavoratore interessato

Si allega alla presente In un fac-simile che potrà essere utilizzato direttamente per documentare tali attività.

Allegati:

VERBALE DI ADDESTRAMENTO AI SENSI DEL D.LGS. 81/08

Nome e cognome del Lavoratore:
Mansione:Reparto:
L’addestramento specifico teorico-pratico, con riguardo alla salute e sicurezza sul lavoro, è avvenuto in occasione:  della costituzione rapporto di lavoro o inizio dell’utilizzazione in caso di somministrazione di lavoro;  del trasferimento o cambio mansione;  dell’introduzione di nuove attrezzature di lavoro o di nuove tecnologie, di nuove sostanze e miscele pericolose
Addestramento effettuato mediante affiancamento da parte della seguente persona esperta sul luogo di lavoro: Fornitore: (indicare ditta e nominativo): _________________________  Lavoratore Esperto (nome e cognome): _________________________  Preposto: (nome e cognome): _________________________________  Altro: ____________________________________________________
L’addestramento è consistito nella prova pratica per l’uso corretto ed in sicurezza delle attrezzature, macchine, impianti, sostanze, dispositivi, anche di protezione individuale, nonché nell’esercitazione applicata, per le procedure di lavoro in sicurezza, con particolare riferimento a:   Utilizzo della Attrezzatura – macchina – Impianto _____________________________________________   Utilizzo delle sostanze chimiche pericolose __________________________________________________   Utilizzo DPC e/o DPI di terza categoria/ otoprotettori __________________________________________   Svolgimento delle operazioni (procedure) di__________________________________________________   Altro (specificare) ______________________________________________________________________  
          Informazioni ed istruzioni fornite al lavoratore nel corso dell’addestramento:       Istruzioni  Schede di sicurezza (sostanze chimiche;…):____________________ Presidi di sicurezza presenti sulle attrezzature (allarmi; interruttori;…) Segnaletica di salute, sicurezza e emergenza:___________________ Utilizzo corretto ed in sicurezza delle attrezzature fornite Istruzioni specifiche (specificare di seguito): ___________________ __________________________________________________________  
    Dispositivi di protezioneRischi correlati ai DPI forniti. DPI in dotazione: _________________________________________  Procedura di richiesta di sostituzione/integrazione dei DPI  e adeguata  degli stessi:________________________________________________ Modalità di utilizzo dei DPI:________________________________ __________________________________________________________  
L’addestramento è iniziato    in data_____________ e                             è terminato in data_____________ per un totale di ore_____________
VALUTAZIONE La persona esperta che ha svolto l’addestramento / il Preposto, all’esito dell’addestramento consistito nella prova pratica nonché nell’esercitazione applicata, hanno ritenuto che il lavoratore, rispetto allo svolgimento della mansione oggetto dell’addestramento, sia:  idoneo  non idoneo  
Osservazioni _______________________________________________________________________________ __________________________________________________________________________________________  
Luogo e Data:
Persona Esperta addestratore (nome, cognome, firma) __________________  Preposto (nome, cognome, firma) ____________________Lavoratore (nome, cognome, firma) ____________________Datore di Lavoro (Timbro e firma) ____________________

REGISTRO ADDESTRAMENTO

Datore di lavoro:_______________

Lavoratore addestratoPersona esperta che ha proceduto all’addestramentoAddestramento iniziato in dataAddestramento concluso in dataPer un totale di oreAttività svoltaNote