Controlli digitali sui dipendenti: i limiti imposti dal Garante Privacy
- 10 Luglio 2025
- Posted by: P&S
- Categoria: Utilità
Monitoraggio della navigazione web: quando è lecito e quando no
Il Garante per la protezione dei dati personali ha chiarito che i datori di lavoro possono monitorare la navigazione web e i metadati delle e-mail dei dipendenti solo nel rispetto di condizioni rigorose. In caso contrario, tali controlli risultano illeciti.
La precisazione arriva dalla Newsletter n. 535 del 30 maggio 2025, a seguito di un’indagine sulla Regione Lombardia, sanzionata con 50.000 euro per aver raccolto e conservato dati senza adeguate garanzie. L’ente registrava i log di navigazione, compresi i tentativi falliti di accesso a siti in black list, senza accordi sindacali e senza misure di tutela idonee, rischiando di accedere a informazioni non pertinenti e potenzialmente sensibili.
Metadati delle e-mail e rischi per la privacy dei lavoratori
L’istruttoria ha evidenziato anche la raccolta dei metadati delle e-mail dei dipendenti, effettuata in una prima fase senza specifici accordi o cautele. Pur avendo successivamente avviato un percorso di adeguamento, la mancanza di garanzie iniziali ha pesato negativamente nella valutazione del Garante.
La raccolta sistematica di dati come mittente, destinatario, oggetto, orari di invio e ricezione, se non accompagnata da adeguate misure di proporzionalità e trasparenza, può compromettere i diritti dei lavoratori, soprattutto durante attività svolte in modalità ibrida o lavoro agile.
Misure correttive richieste e principi da rispettare
Oltre alla sanzione, il Garante ha imposto diverse misure correttive: anonimizzazione dei log dei tentativi di accesso falliti, cifratura dei nomi dei dipendenti associati ai dispositivi e riduzione dei tempi di conservazione dei dati.
Il messaggio dell’Autorità è chiaro: i controlli digitali sul personale devono sempre rispettare i principi di necessità, proporzionalità e trasparenza, garantendo la tutela della riservatezza dei lavoratori e prevenendo trattamenti eccedenti o non giustificati.