12 Giugno 2025 - Dati personali

Controlli su email e internet al lavoro: il Garante Privacy sanziona la Regione Lombardia

Secondo l’Autorità, la conservazione dei metadati oltre 21 giorni senza accordo sindacale o autorizzazione dell’Ispettorato viola le norme sui controlli a distanza. Ancora stretta sul digitale nei luoghi di lavoro.

Il Garante per la protezione dei dati personali torna a occuparsi dei controlli digitali sui dipendenti e, con un provvedimento sanzionatorio reso noto a fine maggio, ha colpito la Regione Lombardia per la gestione delle email aziendali e degli accessi a internet nei luoghi di lavoro. Al centro del caso, la conservazione dei metadati — ossia le informazioni relative a orari, destinatari e tentativi di accesso — per un periodo di 21 giorni senza il necessario accordo sindacale o, in alternativa, l’autorizzazione dell’Ispettorato del lavoro.

Il Garante ribadisce così una posizione già espressa nel documento di indirizzo del giugno 2024: la conservazione dei dati generati dai sistemi di posta elettronica aziendale oltre il termine di 21 giorni — ritenuto sufficiente a garantire il funzionamento e la sicurezza dell’infrastruttura — configura un controllo a distanza dell’attività lavorativa, soggetto alle tutele previste dall’articolo 4 dello Statuto dei lavoratori.

La vicenda riapre il dibattito sull’equilibrio tra le esigenze organizzative e produttive dei datori di lavoro e il diritto alla riservatezza dei dipendenti in un contesto digitale in continua evoluzione. Secondo il Garante, strumenti come email e accesso a internet, anche se necessari per lo svolgimento delle mansioni, non possono essere monitorati liberamente, pena il rischio di ledere i diritti fondamentali dei lavoratori sanciti dalla Costituzione e dalle convenzioni europee.

Inoltre, l’Autorità sottolinea come, in un mondo digitale dove ogni strumento lascia traccia dell’attività svolta, il confine tra controllo legittimo e sorveglianza indebita diventi sempre più sottile. Per questo motivo, ribadisce l’obbligo di accordi sindacali o autorizzazioni ispettive per qualsiasi attività di monitoraggio sistematico o potenzialmente invasiva.

La sanzione comminata alla Regione Lombardia rappresenta un ulteriore segnale dell’approccio rigoroso adottato dal Garante in materia di privacy nei luoghi di lavoro, soprattutto quando le aziende non disciplinano in modo chiaro e trasparente l’utilizzo degli strumenti digitali da parte dei dipendenti, né informano adeguatamente sulle modalità e finalità dei controlli.


LEGGI ANCHE

Separazione delle carriere: Caiazza contro Gratteri, “Gravi falsità in TV”

Gratteri aveva affermato che l’obiettivo della separazione delle carriere tra magistratura giudicante e requirente sarebbe quello di sottoporre la magistratura al potere esecutivo.

UE, procedimento formale contro Temu per presunta vendita di prodotti illegali

Ulteriori aspetti sotto esame includono la progettazione del servizio, che prevede meccanismi "avvincenti" come i programmi di ricompensa in stile gioco

bonus avvocati

Nessun bonus avvocati nel decreto Cura Italia?

È stato inserito un bonus avvocati o, essere più generalisti, un bonus professionisti nel decreto legge Cura Italia n. 18 del 17 marzo 2020? La…

TORNA ALLE NOTIZIE

Iso 27017
Iso 27018
Iso 9001
Iso 27001
Iso 27003
Acn
RDP DPO
CSA STAR Registry
PPPAS
Microsoft
Apple
vmvare
Linux
veeam
0
    Prodotti nel carrello
    Il tuo carrello è vuoto