Fino a che punto le attività dei lavoratori possono essere sorvegliate dal datore? Una risposta ce la offre il caso del Comune di Bolzano, reo di controllare la navigazione internet dei propri dipendenti in modo eccessivo e per questo sanzionato dal Garante della Privacy.
NAVIGAZIONE INTERNET AL DI FUORI DELLE ATTIVITÀ LAVORATIVE: IL CASO
Il Comune di Bolzano avvia un procedimento disciplinare contro un lavoratore al quale viene contestato di aver visualizzato Facebook e YouTube durante l’orario di lavoro. Il lavoratore scopre allora di essere stato controllato e presenta un reclamo al Garante della Privacy che procede con le indagini.
Si svela allora un sistema di monitoraggio e filtraggio delle attività su internet dei dipendenti da parte del Comune, corredato dalla conservazione dei dati raccolti per un mese e la creazione di report.
Il Garante decide quindi di procedere contro il Comune, nonostante questo avesse stipulato con i sindacati un accordo in materia e nonostante il procedimento venisse archiviato per l’inattendibilità dei dati raccolti a proposito della navigazione internet del lavoratore.
IL TRATTAMENTO DEI DATI DEVE AVVENIRE SEMPRE NEL RISPETTO DEL GDPR
Il Garante ha spiegato che qualsiasi trattamento di dati personali deve avvenire in accordo alle regole previste dal Gdpr. Il sistema architettato dal Comune di Bolzano invece
«consentiva operazioni di trattamento non necessarie e sproporzionate rispetto alla finalità di protezione e sicurezza della rete interna, effettuando una raccolta preventiva e generalizzata di dati relativi alle connessioni ai siti web visitati dai singoli dipendenti. Il sistema raccoglieva inoltre anche informazioni estranee all’attività professionale e comunque riconducibili alla vita privata dell’interessato».
Inoltre:
«l’esigenza di ridurre il rischio di usi impropri della navigazione in Internet non può portare al completo annullamento di ogni aspettativa di riservatezza dell’interessato sul luogo di lavoro, anche nei casi in cui il dipendente utilizzi i servizi di rete messi a disposizione del datore di lavoro».
Il caso si è concluso con una sanzione di 84.000€ e la revisione di tutti gli aspetti tecnici necessari ad «anonimizzare il dato relativo alla postazione di lavoro dei dipendenti, cancellare i dati personali presenti nei log di navigazione web registrati, nonché aggiornare le procedure interne individuate e inserite nell’accordo sindacale».
La raccolta, il trattamento e l’uso dei dati personali è importante. Per adeguare la tua azienda o il tuo studio legale, scopri i servizi privacy di Servicematica.
——–
LEGGI ANCHE:
Relazione 2020 del Garante della Privacy. Al centro, la tutela dei dati personali
Green Pass, privacy e intelligenza artificiale: la carta dei diritti digitali europea
Articoli simili
Atto di precetto senza procura, la Cassazione chiarisce quando il vizio può essere sanato
Con l'ordinanza n. 28037 del 29 ottobre 2026, la Suprema Corte ribadisce che la mancanza originaria della procura alle liti non determina necessariamente la nullità…
Cassa Forense, al via cinque bandi 2026: ecco chi può fare domanda
Attiva la procedura telematica per accedere ai contributi destinati agli avvocati, ai giovani professionisti e alle loro famiglie. Le domande hanno scadenze differenziate, comprese tra…
Un nuovo studio del CERT-AGID analizza le backdoor condizionali nei modelli open-weight: comportamenti nascosti possono restare inattivi durante i test e manifestarsi soltanto quando viene…
