Slide background




GPDP: sanzione per illecito controllo di metadati delle e-mail di dipendenti

ID 18443 | | Visite: 1760 | News SicurezzaPermalink: https://www.certifico.com/id/18443

GPDP sanzione per illecito controllo di metadati delle e mail di dipendenti

Lavoro: il Garante privacy sanziona la Regione Lazio illecito controllo di metadati delle e-mail di dipendenti

ID 18443 | 22.12.2022 / In allegato Ordinanza

Ordinanza di ingiunzione nei confronti di Regione Lazio - 1 dicembre 2022

No al controllo dei metadati della posta elettronica dei dipendenti senza adeguate tutele per la riservatezza e in violazione delle norme che limitano il controllo a distanza dei lavoratori.

Questa la decisione del Garante per la privacy nei confronti della Regione Lazio, cui ha comminato una sanzione di 100.000 euro e vietato i trattamenti tuttora in corso.

Il caso nasce dalla segnalazione di un sindacato che aveva lamentato un monitoraggio posto in essere dall’amministrazione sulla posta elettronica del personale in servizio presso gli uffici dell’avvocatura regionale. Nel corso dell’istruttoria, l’ente pubblico aveva dichiarato di aver avviato una verifica interna sulla base del sospetto di una possibile rivelazione a terzi di informazioni protette dal segreto d’ufficio. Oggetto del monitoraggio, i metadati relativi ad orari, destinatari, oggetto delle comunicazioni, peso degli allegati.

Il Garante ha accertato che la Regione aveva potuto effettuare il monitoraggio del personale dell’avvocatura, in particolare dei dipendenti che inviavano messaggi a uno specifico sindacato, sfruttando i dati conservati per generiche finalità di sicurezza informatica per 180 giorni, in assenza di idonei presupposti giuridici violando così i principi di protezione dei dati e delle norme sul controllo a distanza.

Nel provvedimento, l’Autorità ha chiarito che la generalizzata raccolta e l’estesa conservazione dei metadati della posta elettronica - che in quanto forma di corrispondenza è tutelata dalla Costituzione - non sono strumentali allo “svolgimento della prestazione” del dipendente, ai sensi dello Statuto dei lavoratori. In questi casi, infatti, il datore deve avviare le specifiche procedure di garanzia (accordo sindacale o autorizzazione pubblica) previste dalla legge. Il trattamento di dati personali posto in essere ha, tra l’altro, consentito al datore di lavoro di entrare in possesso di informazioni relative anche alla sfera privata dei dipendenti, a partire dalle loro opinioni, contatti e fatti non attinenti all’attività lavorativa.

Oltre alla sanzione amministrativa di 100.000 euro, il Garante ha vietato alla Regione Lazio ogni ulteriore operazione di trattamento dei metadati relativi all’utilizzo della posta elettronica dei lavoratori e disposto la cancellazione di quelli illecitamente raccolti.

...

Fonte: GPDP

DescrizioneLinguaDimensioneDownloads
Scarica questo file (Ordinanza di ingiunzione nei confronti di Regione Lazio - 1 dicembre 2022.pdf)Ordinanza di ingiunzione nei confronti di Regione Lazio - 1 dicembre 2022
 
IT76 kB255

Tags: Sicurezza lavoro Privacy

Ultimi archiviati Sicurezza

Circolare INAIL 04 luglio 2025 n  40
Lug 07, 2025 291

Circolare INAIL 04 luglio 2025 n. 40

Circolare INAIL 04 luglio 2025 n. 40 / Ciclo-fattorini delle piattaforme digitali ID 24233 | 07.07.2025 / In allegato Circolare INAIL 04 luglio 2025 n. 40Tutela del lavoro mediante piattaforme digitali. Circolare ministeriale 18 aprile 2025, n. 9 riguardante “Classificazione e tutele del lavoro dei… Leggi tutto
Lug 05, 2025 353

Decreto direttoriale n. 73 del 3 luglio 2025

Decreto direttoriale n. 73 del 3 luglio 2025 ID 24228 | 05.07.2025 Decreto direttoriale n. 73 del 3 luglio 2025Aggiornamento della composizione della Commissione per l'esame della documentazione per l'iscrizione nell'elenco dei soggetti abilitati di cui all'Allegato III del Decreto dell'11 aprile… Leggi tutto
Lug 02, 2025 799

Ordinanza Emilia-Romagna n. 150 del 30 giugno 2025

Ordinanza Emilia-Romagna n. 150 del 30 giugno 2025 / Rischio calore solare lavoro ID 24211 | 02.07.2025 Dal 2 luglio 2025 in Emilia-Romagna ferme le attività tra le ore 12.30 e le 16, nei cantieri edili e affini, in agricoltura, nel florovivaismo e nei piazzali della logistica, quando il livello di… Leggi tutto

Più letti Sicurezza