Telefono e Fax

Tel: 0854212453 Fax: 0854212453

PRIVACY: documento di indirizzo del Garante per le email dei dipendenti

Giovedì 08/02/2024

a cura di Studio Valter Franco


(dalla newsletter del Garante del 6 febbraio 2024) 

I datori di lavoro pubblici e privati che per la gestione della posta elettronica utilizzano programmi forniti anche in modalità cloud da oggi hanno a disposizione nuove indicazioni utili a prevenire trattamenti di dati in contrasto con la disciplina sulla protezione dei dati e le norme che tutelano la libertà e la dignità dei lavoratori.

Il Garante per la protezione dei dati personali ha infatti adottato un documento di indirizzo denominato “Programmi e servizi informatici di gestione della posta elettronica nel contesto lavorativo e trattamento dei metadati” rivolto ai datori di lavoro pubblici e privati.

Il documento nasce a seguito di accertamenti effettuati dall’Autorità dai quali è emerso che alcuni programmi e servizi informatici per la gestione della posta elettronica, commercializzati da fornitori anche in modalità cloud, sono configurati in modo da raccogliere e conservare - per impostazione predefinita, in modo preventivo e generalizzato - i metadati relativi all’utilizzo degli account di posta elettronica dei dipendenti (ad esempio, giorno, ora, mittente, destinatario, oggetto e dimensione dell’e-mail). In alcuni casi è emerso anche che i sistemi non consentono ai datori di lavoro di disabilitare la raccolta sistematica dei dati e ridurre il periodo di conservazione.

Con il documento odierno il Garante chiede quindi ai datori di lavoro di verificare che i programmi e i servizi informatici di gestione della posta elettronica in uso ai dipendenti (specialmente in caso di prodotti di mercato forniti in cloud o as-a-service) consentano di modificare le impostazioni di base, impedendo la raccolta dei metadati o limitando il loro periodo di conservazione ad un massimo di 7 giorni, estensibili, in presenza di comprovate esigenze, di ulteriori 48 ore. Periodo considerato congruo, sotto il profilo prettamente tecnico, per assicurare il regolare funzionamento della posta elettronica in uso al lavoratore.

I datori di lavoro che per esigenze organizzative e produttive o di tutela del patrimonio anche informativo del titolare (in particolare, ad esempio, per specifiche esigenze di sicurezza dei sistemi) avessero necessità di trattare i metadati per un periodo di tempo più esteso, dovranno espletare le procedure di garanzia previste dallo Statuto dei lavoratori (accordo sindacale o autorizzazione dell’ispettorato del lavoro). L’estensione del periodo di conservazione oltre l’arco temporale fissato dal Garante può infatti comportare un indiretto controllo a distanza dell’attività del lavoratore.
Le ultime news
Venerdì 14/06
Con la recente Sentenza n. 12075 del 6 maggio 2024 la Corte di Cassazione, Sezione V Civile, ha confermato...
 
Venerdì 14/06
Con Risoluzione n. 55/E del 29. maggio 2014 sono state istituite le causali contributo per il versamento,...
 
Venerdì 14/06
Con Provvedimento dell'11 giugno l'Agenzia delle Entrate ha approvato il modello di comunicazione per...
 
Venerdì 14/06
La Legge di bilancio 2023 ha esteso il credito di imposta per le sponsorizzazioni sportive anche per...
 
Venerdì 14/06
Con la decisione di politica monetaria del 6 giugno 2024 la Banca Centrale Europea ha ridotto di 25 punti...
 
Giovedì 13/06
Con Decreto direttoriale del 5 giugno 2024 il Ministero del Made in Italy ha approvato i modelli di certificazione...
 
Giovedì 13/06
Con Comunicato Stampa del 10 giugno il Ministero dell'Economia e delle Finanze ha reso noto che, d’intesa...
 
Giovedì 13/06
A seguito della rilevazione contabile, richiesta dal Ministero del Lavoro e delle politiche sociali,...
 
altre notizie »
 

NB CONSULTING & SOLUTIONS SRL

Via Tibullo, 24 - 65127 Pescara (PE)

Tel: 0854212453 - Fax: 0854212453

Email: info@nbconsultingsrl.it

P.IVA: 02348090685