{"id":1715,"date":"2022-09-01T11:28:26","date_gmt":"2022-09-01T11:28:26","guid":{"rendered":"https:\/\/demo.bravisthemes.com\/gurus\/?p=1715"},"modified":"2026-05-08T09:29:21","modified_gmt":"2026-05-08T09:29:21","slug":"why-financial-advisory-matters-for-startups","status":"publish","type":"post","link":"https:\/\/eonimpresa.albaniainsight.com\/it\/why-financial-advisory-matters-for-startups\/","title":{"rendered":"AZOP (Croatia) \u2013 OPINION ON THE PROCESSING OF WORKERS’ PERSONAL DATA \u2013 SCANNING OF IDENTITY CARDS AND BANK CARDS"},"content":{"rendered":"
\n\t\t\t\t
\n\n \n
\n
\r\n
\r\n \r\n \t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t
\n\t\t

L’autorit\u00e0 croata per la protezione dei dati ha dichiarato in un parere consultivo che la scansione della carta d’identit\u00e0 e della carta bancaria dei dipendenti non pu\u00f2 essere basata sull’adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, poich\u00e9 nessuna legge nazionale imponeva di farlo. La DPA ha inoltre escluso la validit\u00e0 del consenso del dipendente e ha affermato che, sebbene i datori di lavoro possano avvalersi di interessi legittimi ai sensi dell’articolo 6(1)(f) del GDPR, devono comunque rispettare i principi di protezione dei dati ai sensi dell’articolo 5 del GDPR.<\/p>

In Croazia, molti datori di lavoro chiedono le carte d’identit\u00e0 e le carte bancarie dei loro dipendenti per scannerizzarle e conservarle nei loro archivi. Il DPA croato ha emesso un parere su questo tipo di trattamento dei dati personali dei lavoratori.<\/p>

Il DPA ha sottolineato che per essere lecito, il trattamento deve avere una base giuridica ai sensi dell’articolo 6(1) del GDPR.<\/p>

In primo luogo, il DPA ha valutato se il trattamento fosse necessario per adempiere a un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR. Ha osservato che tale base giuridica deve essere stabilita dal diritto degli Stati membri o dell’Unione. L’articolo 29, paragrafo 1, della legge croata sul lavoro stabilisce che i dati personali dei lavoratori possono essere raccolti, elaborati, utilizzati e trasmessi a terzi solo se ci\u00f2 \u00e8 stabilito da questa o da un’altra legge o se \u00e8 necessario ai fini dell’esercizio dei diritti e degli obblighi del rapporto di lavoro. Per quanto riguarda il primo caso, la legge stabilisce solo all’articolo 5 che il datore di lavoro \u00e8 obbligato a tenere registri che devono contenere informazioni sui propri lavoratori e sulle ore di lavoro. Per quanto riguarda il secondo, se il trattamento \u00e8 necessario ai fini dell’esercizio dei diritti e degli obblighi del rapporto di lavoro, l’articolo 29, paragrafo 2, di tale legge stabilisce che il datore di lavoro deve stabilirlo in anticipo tramite il regolamento del lavoro. Per questo motivo, il DPA ha stabilito che la legge croata sul lavoro non impone ai datori di lavoro l’obbligo legale di copiare o scansionare i documenti d’identit\u00e0 o le carte bancarie dei propri dipendenti. Di conseguenza, l’articolo 6, paragrafo 1, lettera c), del GDPR non pu\u00f2 essere utilizzato come base giuridica per tale trattamento dei dati personali.<\/p>

In secondo luogo, l’autorit\u00e0 di protezione dei dati ha esaminato se il consenso potesse fungere da base giuridica per il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Ha ritenuto che il consenso non possa essere considerato una base giuridica per il trattamento dei dati personali di dipendenti o potenziali dipendenti, a meno che questi non possano rifiutare il trattamento senza conseguenze negative per loro. Il DPA ha sottolineato che i dipendenti sono raramente in grado di dare, rifiutare o ritirare liberamente il proprio consenso, data la loro dipendenza dal datore di lavoro. Pertanto, salvo circostanze eccezionali, i datori di lavoro devono basarsi su una base giuridica diversa dal consenso.<\/p>

Infine, il DPA ha osservato che i datori di lavoro potrebbero potenzialmente utilizzare i loro legittimi interessi come base giuridica per il trattamento in questione ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, anche se ci\u00f2 dipenderebbe da come si raggiungerebbe l’equilibrio tra i loro legittimi interessi e gli interessi dei loro dipendenti in un caso specifico. Tuttavia, ha avvertito che anche in presenza di una base giuridica adeguata per il trattamento, i datori di lavoro dovranno rispettare i principi di protezione dei dati ai sensi dell’articolo 5 del GDPR, compreso il principio di minimizzazione dei dati. Questo principio richiede che i dati personali siano adeguati, pertinenti e limitati a quanto necessario in relazione alle finalit\u00e0 per cui sono trattati. Il DPA dubitava, ad esempio, che il numero di verifica (CSC, CVV o HVS) di una carta bancaria, che serve come prova del possesso fisico della carta al momento dell’acquisto online, fosse un’informazione necessaria ai fini del pagamento dello stipendio del dipendente. Pertanto, se \u00e8 stato dimostrato un interesse legittimo a copiare o scannerizzare la carta bancaria del dipendente, devono comunque essere attuate misure tecniche adeguate per quanto riguarda i dati non necessari (ad esempio, alcuni dati potrebbero dover essere redatti).<\/p>

fonte: gdprhub.eu<\/p>\t\t\n\t<\/div>\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t <\/div>\r\n <\/div>\r\n \t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

The Croatian Data Protection Authority has stated in an advisory opinion that scanning employees’ ID cards and bank cards cannot be based on compliance with a legal obligation under Article <\/p>","protected":false},"author":1,"featured_media":1691,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-1715","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-project"],"_links":{"self":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts\/1715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/comments?post=1715"}],"version-history":[{"count":5,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts\/1715\/revisions"}],"predecessor-version":[{"id":24542,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/posts\/1715\/revisions\/24542"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/media\/1691"}],"wp:attachment":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/media?parent=1715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/categories?post=1715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/it\/wp-json\/wp\/v2\/tags?post=1715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}