GARANTE PROTEZIONE DATI PERSONALI – Comunicato del 19 dicembre 2022
Lavoro: il Garante privacy sanziona la Regione Lazio – Illecito controllo di metadati delle e-mail di dipendenti
No al controllo dei metadati della posta elettronica dei dipendenti senza adeguate tutele per la riservatezza e in violazione delle norme che limitano il controllo a distanza dei lavoratori.
Questa la decisione del Garante per la privacy nei confronti della Regione Lazio, cui ha comminato una sanzione di 100.000 euro e vietato i trattamenti tuttora in corso.
Il caso nasce dalla segnalazione di un sindacato che aveva lamentato un monitoraggio posto in essere dall’amministrazione sulla posta elettronica del personale in servizio presso gli uffici dell’avvocatura regionale. Nel corso dell’istruttoria, l’ente pubblico aveva dichiarato di aver avviato una verifica interna sulla base del sospetto di una possibile rivelazione a terzi di informazioni protette dal segreto d’ufficio. Oggetto del monitoraggio, i metadati relativi ad orari, destinatari, oggetto delle comunicazioni, peso degli allegati.
Il Garante ha accertato che la Regione aveva potuto effettuare il monitoraggio del personale dell’avvocatura, in particolare dei dipendenti che inviavano messaggi a uno specifico sindacato, sfruttando i dati conservati per generiche finalità di sicurezza informatica per 180 giorni, in assenza di idonei presupposti giuridici violando così i principi di protezione dei dati e delle norme sul controllo a distanza.
Nel provvedimento, l’Autorità ha chiarito che la generalizzata raccolta e l’estesa conservazione dei metadati della posta elettronica – che in quanto forma di corrispondenza è tutelata dalla Costituzione – non sono strumentali allo “svolgimento della prestazione” del dipendente, ai sensi dello Statuto dei lavoratori. In questi casi, infatti, il datore deve avviare le specifiche procedure di garanzia (accordo sindacale o autorizzazione pubblica) previste dalla legge. Il trattamento di dati personali posto in essere ha, tra l’altro, consentito al datore di lavoro di entrare in possesso di informazioni relative anche alla sfera privata dei dipendenti, a partire dalle loro opinioni, contatti e fatti non attinenti all’attività lavorativa.
Oltre alla sanzione amministrativa di 100.000 euro, il Garante ha vietato alla Regione Lazio ogni ulteriore operazione di trattamento dei metadati relativi all’utilizzo della posta elettronica dei lavoratori e disposto la cancellazione di quelli illecitamente raccolti.
Possono essere interessanti anche le seguenti pubblicazioni:
- MINISTERO FINANZE - Decreto ministeriale 01 febbraio 2024 Modalità di utilizzo dei dati fiscali relativi ai corrispettivi trasmessi al Sistema tessera sanitaria Art. 1 Definizioni 1. Ai fini del presente decreto si intende per: a) «dati fiscali», i…
- GARANTE PROTEZIONE dei DATI PERSONALI - Nota n. 503 del 26 maggio 2023 - Enti locali: indagine del Garante Privacy sui Responsabili protezione dati - Videosorveglianza: sanzionata un’azienda di abbigliamento - Antiriciclaggio: no a limitazione diritto…
- GARANTE PROTEZIONE DATI PERSONALI - Nota 03 ottobre 2022, n. 495 -Screening oncologici: il Garante sanziona la Regione Lazio - App per diabetici: sanzionata dal Garante società statunitense - PA: piattaforma digitale dei benefici economici, il Garante…
- GARANTE per la PROTEZIONE dei DATI PERSONALI - Nota n. 517 del 6 febbraio 2024 - Intercettazioni: Garante, più tutele per i dati nelle infrastrutture centralizzate - Garante: no a cancellazione di un articolo dall’archivio online di un quotidiano -…
- GARANTE PROTEZIONE DATI PERSONALI - Nota 07 febbraio 2020, n. 461 - sì al censimento permanente, ma più tutele per i dati personali - albo pretorio on line è illecito pubblicare dati sulla salute - Salute no alla e-mail con più indirizzi in chiaro
- GARANTE PROTEZIONE DATI PERSONALI - Nota 03 dicembre 2021, n. 484 - Tabulati: Tim nega l'accesso a un cliente e scatta la sanzione del Garante privacy - Customer care: Garante privacy, no al controllo a distanza dei lavoratori - Sanità: sì del Garante…
RICERCA NEL SITO
NEWSLETTER
ARTICOLI RECENTI
- Le liberalità diverse dalle donazioni non sono sog
La Corte di Cassazione, sezione tributaria, con la sentenza n. 7442 depositata…
- Notifica nulla se il messo notificatore o l’
La Corte di Cassazione, sezione tributaria, con l’ordinanza n. 5818 deposi…
- Le clausole vessatorie sono valide solo se vi è ap
La Corte di Cassazione, sezione II, con l’ordinanza n. 32731 depositata il…
- Il dipendente dimissionario non ha diritto all’ind
La Corte di Cassazione, sezione lavoro, con l’ordinanza n. 6782 depositata…
- L’indennità sostitutiva della mensa, non avendo na
La Corte di Cassazione, sezione lavoro, con l’ordinanza n. 7181 depositata…