Sviluppo Sostenibile

Nuovo regolamento privacy UE: ciò che cittadini e PA devono sapere.

Riepiloghiamo: il regolamento Europeo in materia di protezione dei dati personali (regolamento 2016/679) è entrato in vigore il 24 maggio 2016 ma solo dal 25 maggio 2018 avrà la sua piena applicazione, pertanto i cittadini hanno un altro anno per familiarizzare con il regolamento e organizzarsi per adeguarsi alle nuove regole.

Il nuovo regolamento abroga la Direttiva 95/46/Ce in materia di protezione dei dati personali, adeguandolo ai giorni nostri, dove i sistemi informatici la fanno da padrone, e quindi è indirizzato allo sviluppo del mercato unico digitale, mediante la creazione e la promozione di nuovi servizi, applicazioni, piattaforme e software.

Di seguito, un breve riassunto sulle novità riguardanti i cittadini e la pubblica amministrazione.

Ai cittadini sono riconosciuti:

-          il diritto alla portabilità dei dati,

-          il diritto all'oblio (riconosciuto fino ad ora solo a livello giurisprudenziale)

-          il diritto di essere informato in modo trasparente, leale e dinamico sui trattamenti effettuati sui suoi dati e di controllare,

-          il diritto di essere informato sulle violazioni dei propri dati personali.

Alle imprese e alle pubbliche amministrazioni viene imposta una forte responsabilizzazione nella protezione dei dati personali.

Con il nuovo testo del regolamento in materia di protezione dei dati personali entra nel nostro ordinamento il "principio di accountability" (obbligo di rendicontazione).

Le pubbliche amministrazioni titolari del trattamento dei dati devono dimostrare:

-           di avere adottato le misure di sicurezza adeguate ed efficaci a protezione dei dati e, costantemente riviste e aggiornate e che le proprie attività;

-           trattamenti sono conformi con i principi e le disposizioni del regolamento europeo, compresa l'efficacia delle misure.

Aderire ai codici di condotta  o ad un meccanismo di certificazione può aiutare nella dimostrazione del rispetto degli obblighi imposti dal regolamento.

Per dimostrare la conformità alle nuove disposizioni del regolamento, sarà obbligatorio, per il titolare o responsabile della gestione dei dati, la tenuta di un registro delle attività di trattamento effettuate sotto la propria responsabilità con relativa descrizione delle misure di sicurezza.

 L'obbligo alla tenuta di questo registro è un obbligo molto più rigoroso del precedente documento programmatico per la sicurezza (DPS), che di fatto è stato abrogato con decreto-legge 9 febbraio 2012, n. 5).

A tal proposito il nuovo ordinamento introduce una nuova figura: il "data protection officer" (responsabile della protezione dei dati personali) che le pubbliche amministrazioni hanno l'obbligo di nominare al proprio interno e deve sempre essere "coinvolto in tutte le questioni riguardanti la protezione dei dati personali".

Il data protection officer (DPO) deve essere in possesso di specifici requisiti:

-          competenza,

-           esperienza,

-          indipendenza e autonomia di risorse,

-          assenza di conflitti di interesse e dovrà presidiare i profili privacy organizzativi attraverso un'opera di sorveglianza sulla corretta applicazione del regolamento europeo, della normativa privacy e sulla normativa interna, sull'attribuzione delle responsabilità, informazione, sensibilizzazione e formazione del personale, informazione, consulenza e rilascio di pareri.

L' obiettivo del nuovo regolamento è:

-          di conferire un livello elevato e uniforme per tutti i cittadini, della protezione dei dati personali,

-          rafforzare la fiducia e la certezza legale,

-          costruire un nuovo dialogo con i cittadini, tramite l'ausilio di servizi on line.

Il comunicato stampa Garante per la Protezione dei dati personali del 24 maggio 2016 è consultabile on line al link: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/5035744

Si può anche consultare, in materia di data breach, il link:  http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/5033588

Regolamento Ue 2016/679 in materia di protezione della Privacy

Dal 24 maggio 2016 già è in vigore la normativa del Regolamento UE 2016/679 in materia di protezione dei dati personali, ma il 25 maggio 2018, tale normativa,  sarà completamente efficace a tutti gli effetti.

A tal proposito Il Garante per la privacy ha elaborato una prima Guida all'applicazione della normativa.

La Guida è articolata in 6 sezioni:

        -  Fondamenti di liceità del trattamento

        -  Informativa

        -   Diritti degli interessati (accesso, cancellazione-oblio, limitazione del trattamento, opposizione, portabilità)   

        -  Titolare, responsabile, incaricato del trattamento

         - Approccio basato sul rischio del trattamento e misure di accountability di titolari e responsabili (valutazione di impatto, registro dei trattamenti, misure di sicurezza, violazioni dei dati personali, nomina di un RDP-DPO)

         - Trasferimenti internazionali di dati

Per consultare la Guida clicca qui

Riduzione tasso INAIL (Modello OT24)

Modello OT24 per la riduzione del tasso INAIL. - 

Scadenza 28/02/2016

Ricordiamo che il 28 febbraio scadrà il termine di presentazione della domanda di riduzione del tasso di premio e la riduzione viene applicata in base al numero dei lavoratori come esposto sul modello 20SM di notifica del tasso 2016.

Le aziende che hanno adottato interventi migliorativi in materia di igiene e sicurezza del lavoro, rispetto a quanto previsto dal dlgs 81/2008e smi, dovranno presentare l'istanza, entro la suddetta data, se sono nelle seguenti condizioni:

- che abbiano al loro attivo, almeno un biennio di attività;

- che abbiano adottato le misure migliorative, entro il 31/12/2015;

- che indicano gli interventi effettuati atti a raggiungere almeno il punteggio di 100;

- che siano in regola con il versamento dei contributi alla data di trattazione da parte dell'INAIL.

Nuovo accordo Stato Regioni del 07/07/2016

Nel corso della seduta in data 7 luglio 2016, con l'assenso del Governo, delle regioni e delle Provincie autonome, la Conferenza permanente per i rapporti tra lo stato, le Regioni e le provincie autonome di Trento e Bolzano,  sancisce un accordo relativo alla individuazione della durata e dei contenuti minimi dei percorsi formativi per i responsabili e gli addetti dei servizi di prevenzione e protezione, ai sensi dell'art. 32 del decreto legislativo 9 aprile 2008 n 81 e successive modificazioni Il suddetto Accordo prevede l'abrogazione degli Accordi del 26 gennaio 2006 e del 5 ottobre 2006 e introduce, modifica, aggiunge e corregge altri accordi che coinvolgono altri soggetti della salute e sicurezza.

Ma andiamo pian piano ad analizzare le novità del nuovo accordo.

al punto 1 troviamo uno degli aspetti fondamentali che riguarda il comma 5 dell'art. 32, in quanto inserisce ulteriori titoli di studio idonei all'esonero della frequenza dei corsi di formazione (moduli A e B)  e ne presenta in Allegato I, un elenco completo, di 43 classi tra laurea magistrale, specialistica vecchio e nuovo ordinamento. Inoltre, nel considerare la formazione dei datori di lavoro nello svolgimento nelle funzioni di RSPP, abolendo nel disposto del testo, estendendo di fatto a tali soggetti, gli obblighi di formazione sopra riportati, e necessari ad erogare interventi di formazione generica e specifica ai propri dipendenti.

il punto 2 chiarisce l'individuazione dei soggetti formatori, fornendo un elenco dettagliato, come specificato nel link da cliccare alla fine della pagina.

nel punto 3 l'accordo prevede che i corsi di formazione siano tenuti da Docenti in possesso dei requisiti di cui al DM del 6 marzo 2013.

al punto 4, in relazione all'organizzazione dei corsi, è specificato che il soggetto formatore dovrà:

1. indicare il responsabile del progetto formativo, il quale può essere un docente dello stesso corso;
2. indicare i nominativi dei docenti;
3. ammettere un numero massimo di partecipanti ad ogni corso pari a 35 unità;
4. tenere il registro di presenza dei partecipanti;
5. verificare la frequenza del 90% delle ore di formazione previste, ai fini dell'ammissione alla verifica dell'apprendimento.

nel punto 5, in riferimento alla metodologia di insegnamento e apprendimento, troviamo nuove indicazioni che riguardano sia la progettazione che la realizzazione del percorso formativo per ASPP e RSPP, riguardanti il modulo B e che vengono riportate nell'Allegato IV.

Mentre nell'allegato II troviamo i requisiti e le specifiche per lo svolgimento della formazione su salute e sicurezza in modalità e-Learning.

il punto 6: articolazione, obiettivi e contenuti del percorso formativa, si riferisce al percorso formativo diviso in 3 moduli: A B e C, nei quali sono state introdotte notevoli modifiche.

Cambia completamente il Modulo B.

Ma vediamo nello specifico le innovazioni dei tre moduli.

Modulo A:

• è abolito l'Allegato A1
• alla durata complessiva di 28 ore vanno aggiunte le ore per le verifiche di apprendimento finale
• è consentita anche la modalità e-Learning

Modulo B:

• sono aboliti i prospetti 1 e 2 e l'Allegato A2 dell'Accordo del 26 gennaio 2006,
• è previsto un Modulo B comune a tutti i settori produttivi della durata di 48 ore
• il modulo B è propedeutico ai moduli di specializzazione,
• i moduli B di specializzazione sono:
  • Modulo B-SP1: agricoltura - pesca della durata di 12 ore,
  • Moduli B-SP 2: cave - costruzioni della durata di 16 ore,
  • Modulo B-SP3: sanità - assistenza sociale residenziale della durata di 12 ore,
  • Modulo B-SP4: chimico - petrolchimico delle durata di 16 ore
• alla durata complessiva vanno aggiunte le ore per le verifiche di apprendimento finale

Modulo C:

• Viene abolito l'Allegato A3
• La verifica dell'apprendimento è obbligatoria

nel punto 7 per quanto riguarda la valutazione degli apprendimenti, si nota che vi è una definizione più semplificata e coerente tra i diversi moduli, mentre la parte relativa agli attestati è comune a tutti i moduli a differenza dell'accordo precedente.  

il punto 8 stabilisce che: coloro che non cambiano il proprio settore produttivo ma  continuano ad operare all'interno di esso, non sono obbligati ad integrare il proprio percorso formativo per poter adeguarsi alle innovazioni del nuovo accordo. Inoltre l'accordo riporta una tabella (riportata nel link sotto inserito) di corrispondenza ai fini del riconoscimento dei crediti formativi, che indica le ulteriori ore integrative previste esclusivamente in caso di passaggio ad altro settore produttivo, nell'ambito del modulo B.

punto 9: l'aggiornamento

nell'Accordo, il sistema di aggiornamento per RSPP e ASPP, abolisce il sistema precedente che invece, collegava gli aggiornamenti a diverse classi di attività.

Le ore dell'aggiornamento sono:

• RSPP: 40 ore nel quinquennio
• ASPP: 20 ore nel quinquennio

I corsi devono prevedere un numero massimo di 35 partecipanti e l'obbligo di registrazione delle presenze. E' confermato che l'aggiornamento può essere svolto in modalità e-Learning. Il 50% delle ore di aggiornamento può essere ottemperato anche con la partecipazione a convegni o seminari coerenti con le tematiche previste dall'Accordo.

il punto 10 definisce la decorrenza dell'aggiornamento, infatti chi è esonerato dal Modulo B, l'obbligo di aggiornamento decorre:

• dalla data di entrata in vigore del D.Lgs. n. 81/2008 e cioè dal 15 maggio 2008;
• dalla data di conseguimento della laurea, se avvenuta dopo il 15 maggio 2008.

nel punto 11, in riferimento alle attestazioni, in nuovo Accordo uniforma gli  elementi comuni che devono essere presenti in ciascun attestato. Inoltre "il fascicolo del corso" deve essere conservato dal soggetto formatore per almeno 10 anni.

riguardo il punto 12 per le disposizioni integrative e correttive alla disciplina della formazione in materia di salute e sicurezza sul lavoro, andiamo a considerare alcuni punti dell'accordo:

- per il punto 12.5 le innovazioni riguardano l'introduzione specifica in caso di somministrazioni del lavoro.

- nel punto 12.6 e 12.7 vediamo che l'allegato II sostituisce l'allegato I dell'Accordo del 21 dicembre 2011 e specifica i requisiti per lo svolgimento della formazione e dell'aggiornamento in modalità e-Learning. Pertanto nell'allegato II sono esposte  le specifiche tecniche/organizzative, le competenze tecniche e didattiche e i criteri per l'elaborazione del progetto di ogni corso. il progetto, redatto su una scheda determinata dovrà essere resa disponibile al discente che dovrà formalizzare la presa visione e l'accettazione della stessa.

- il punto 12.8 inserisce nuovi criteri della formazione rivolta ai principali soggetti con ruoli in materia di prevenzione (vedi tabella allegato V)

- nel punto 12.8 e 12.9 sono eliminati i riferimenti agli organismi bilaterali contenuti nel paragrafo: collaborazione degli organismi paritetici nella formazione.

Gli allegati riportano e specificano nel dettaglio le modifiche riportate nell'articolato e sopra esaminate.

Clicca sul link seguente per ulteriori e più dettagliate delucidazioni:

http://www.statoregioni.it/Documenti/DOC_054190_REP%20128%20CSR%20%20PUNTO%201%20ODG.pdf

4° Salone Mediterraneo della Responsabilità Sociale Condivisa

Dal 16 al 18 giugno 2016, presso la sede della Camera di Commercio di Napoli - Palazzo della Borsa, si terrà il "4° Salone Mediterraneo della Responsabilità Sociale Condivisa".

Per eventuali informazioni, vi invitiamo a consultare il sito della Promos Ricerche  cliccando sul seguente link:

http://www.promosricerche.org/index.php?option=com_k2&view=item&id=2445:16-18-maggio-2016-4-salone-mediterraneo-della-responsabilita-sociale-condivisa&Itemid=142&lang=it