Fatti riguardanti l’argomento

Ogni impresa artigiana è tenuta a informare le persone coinvolte (cioè in particolare clienti e dipendenti) sull’elaborazione dei dati personali che rileva. Le persone in questione hanno anche il diritto di ricevere informazioni su come vengono elaborati i loro dati.

Quando iniziano la loro attività, i dipendenti aventi a che fare con dati personali devono essere informati e obbligati a elaborare i dati personali in conformità alla regolamentazione GDPR.

Nel momento in cui le imprese artigiane ricorrono a servizi esterni (ad es. contabilità, medicina del lavoro etc.), affidando ad altre aziende l’elaborazione di dati personali, sono tenute a stipulare un contratto scritto al riguardo.

Le imprese artigiane hanno a che fare regolarmente con dati di clienti e dipendenti: di conseguenza devono tenere un registro (sintetico nei contenuti) delle loro attività di elaborazione.

Per tutelare i dati personali che vengono elaborati, di regola sono sufficienti misure standard. Ne fanno parte ad esempio sistemi operativi e applicazioni aggiornate, password, backup regolari, scanner di virus e diritti di utenti.

Nel momento in cui non esiste più una condizione legislativa per tenere memorizzati i dati personali (ad es. obbligo fiscale o commerciale), questi vanno cancellati. È il caso per esempio se un cliente non conferisce più nuovi incarichi da anni.

Se un’impresa artigiana si serve di videosorveglianza, normalmente è necessario un corrispondente cartello di avvertenza che informi le persone presenti. Ciò andrà citato nel registro delle attività di elaborazione e nell’informativa sulla privacy. Inoltre occorre l’autorizzazione dell’Ufficio Lavoro della Provincia Autonoma di Bolzano prima che l’impianto sia messo in funzione. Lo stesso vale per l’utilizzo di GPS.