Garante della Privacy
Newsletter n. 546 del 15 aprile 2026
Il Garante ha sanzionato economicamente un’impresa, imponendole anche di fornire al lavoratore l’accesso completo ai dati richiesti e di aggiornare le proprie informative e policy interne per renderle conformi alla normativa sulla privacy.
IL CASO ESAMINATO
Il caso nasce dal reclamo di un ex dipendente che aveva chiesto copia delle email del proprio account aziendale e dei documenti salvati sul computer di lavoro. L’azienda, dopo aver esaminato il contenuto della casella di posta, aveva deciso di consegnare solo i messaggi ritenuti “strettamente personali”, escludendo quelli legati all’attività lavorativa.
LA POSIZIONE DEL GARANTE
Secondo il Garante il diritto di accesso ai dati personali comprende tutte le informazioni che riguardano la persona, incluse le comunicazioni effettuate tramite un account aziendale nominativo. L’azienda non può, quindi, selezionare o limitare i contenuti da fornire. Inoltre, ha confermato che ha diritto ad accedere ai propri dati, da pare del lavoratore, permane anche dopo la fine del rapporto di lavoro. Eventuali restrizioni sono ammesse solo se giustificate da motivi concreti e documentati, come la tutela di segreti aziendali.
MANCANZA DI TRASPARENZA
L’Autorità ha inoltre rilevato criticità nella gestione dei dati, in particolare per la mancanza di trasparenza nelle informative e per i tempi di conservazione delle email (5 anni) e dei dati di navigazione (12 mesi), ritenuti non proporzionati rispetto alle finalità dichiarate.
SANZIONI
Per le violazioni accertate è stata inflitta una sanzione di 50mila euro. Il Garante ha inoltre ordinato di consentire l’accesso integrale ai dati richiesti e di adeguare informative e policy interne alla normativa privacy.