Garante privacy: Agenzie per il lavoro – approvato il Codice di condotta

Approvazione del Codice di Condotta da parte del Garante per la protezione dei dati personali

Nella Newsletter n. 518 del 14 febbraio 2024, il Garante per la protezione dei dati personali ha approvato il Codice di Condotta promosso da Assolavoro, l'Associazione Nazionale delle Agenzie per il Lavoro. Questo Codice definisce le "buone prassi" per il corretto trattamento dei dati nell'ambito delle attività di intermediazione, ricerca e selezione del personale.

Ruolo dell'Organismo di Monitoraggio

Con lo stesso provvedimento, l'Autorità ha accreditato l'Organismo di Monitoraggio, un ente indipendente composto da tre componenti, incaricato di verificare l'osservanza del Codice da parte degli aderenti e di gestire la risoluzione dei reclami.

Tutela dei Candidati

Il Codice, attualmente in corso di pubblicazione nella Gazzetta Ufficiale, introduce diverse previsioni a tutela dei candidati a posizioni lavorative. Le Agenzie aderenti si impegnano a trattare solo dati strettamente necessari per l'istaurazione del rapporto di lavoro, vietando indagini sulle opinioni politiche, religiose o sindacali dei lavoratori. Inoltre, non è consentita la preselezione basata su informazioni personali come lo stato matrimoniale, la gravidanza o l'handicap, nemmeno con il consenso dei candidati.

Ricerca online delle Informazioni, sul candidato

Nella fase pre-assunzione, le Agenzie non possono ricercare informazioni attraverso la consultazione di profili social destinati alla comunicazione interpersonale, eccetto se queste informazioni sono rese disponibili su canali social di natura professionale e sono strettamente connesse alla competenza richiesta.

Limitazioni sulle Referenze Professionali del candidato

Le Agenzie per il lavoro non possono acquisire referenze professionali del candidato presso precedenti datori di lavoro e comunicarle ai propri clienti senza una preventiva autorizzazione esplicita del candidato.

Trattamento di Informazioni Sensibili del candidato

Anche con il consenso del candidato, le Agenzie non possono trattare informazioni relative a illeciti disciplinari o procedimenti giudiziari che lo abbiano coinvolto.

Trattamento Automatizzato dei Dati e preventiva valutazione di impatto da parte dell’azienda

Le Agenzie devono effettuare una dettagliata valutazione di impatto per le decisioni basate su un trattamento automatizzato. Nell'informativa resa ai lavoratori, devono essere chiaramente indicati i meccanismi alla base dell'automatizzazione e le valutazioni periodiche adottate per verificare l'affidabilità del sistema. In caso di trattamenti totalmente automatizzati, i lavoratori devono comunque avere il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione. 

Servizi ERSG per la Conformità al GDPR 

Per quanto riguarda la conformità al GDPR e la protezione dei dati personali, ERSG offre una serie di servizi specializzati. Puoi trovare ulteriori informazioni sulla pagina dedicata.