Ormai è arrivata la settimana ‘calda’ del Gdpr, che entrerà in vigore il prossimo venerdì. Dopo aver affrontato i vari aspetti della normativa, ne resta uno su cui fare chiarezza: la gestione del personale e degli statisti.
Non solo clienti. Anche il personale dell’agenzia di viaggi, compresi gli stagisti, ha diritto alla privacy. E anche quello dei dipendenti (con relative buste paga) diventa un nodo da affrontare in vista del 25 maggio, come spiega Matteo Locatelli, responsabile business compliance di Adp, azienda che si occupa proprio della gestione del personale.
“Molte realtà affidano a terzi l'erogazione del cedolino, come un consulente del lavoro o talvolta anche un commercialista”, spiega. E aggiunge: “In questo caso, l'affidamento dell'incarico va fatto in ottemperanza a quanto previsto dal Gdpr”. Ovvero, “deve essere scritto nel contratto” che regola i rapporti con il soggetto terzo che gestisce le buste paga, che diventa responsabile esterno del trattamento dati.
La responsabilità, va ricordato, “fa sempre capo al titolare (ovvero a chi raccoglie i dati, in questo caso il datore di lavoro, ndr), che eventualmente può rifarsi su chi gestisce le buste paga”. Il discorso della tutela della privacy vale anche per eventuali stagisti, “che affidano i dati al datore di lavoro”.
Le soluzioni tecnologiche
L’arrivo del Gdpr si inserisce “in un percorso virtuoso di trasformazione digitale delle aziende, in un’ottica anche di uniformità europea per quanto riguarda la gestione e la validazione di documenti in formato digitale”, come sottolinea Mario Brocca, data protection officer di Zucchetti.
Nulla di problematico, sottolinea la software house, se ci si affida a un professionista. “Si tratta solo di un adeguamento normativo di elevati standard di sicurezza che sono già stati predisposti” prosegue Brocca. Che aggiunge: “Tutta l’attività preparatoria è già stata compiuta e la tutela dei dati personali è garantita”.
LE PUNTATE PRECEDENTI DELL’INCHIESTA:
1 - Geo, allarme sui costi
2 - Birondi, Uvet: “Bene il Gdpr, se vale per tutti”
3 - Gdpr: Travel Advisor lancia il servizio per gestire i consensi
4 - Cos’è l’accountability: la parola chiave per capire il Gdpr
5 - Welcome Travel: non solo documenti, ora serve formazione
6 - Gabriele Milani, Fto e l’utilità del registro dei trattamenti
7 - Caravita, Marsupio: il Gdpr non spaventa, ma attenti alle truffe
8 - Un Gdpr difficile per le piccole aziende
9 - Russo, Bluvacanze: il Gdpr e le altre ‘distrazioni’
10 - Antonella Ferrari, Gtn e la protezione della clientela
