Garante Privacy
Provvedimento n. 620 del 3 settembre 2026
Newsletter n. 552 del 30 settembre 2026
Il Garante per la protezione dei dati personali ha comminato una sanzione di 10mila euro ad un Istituto a seguito dei reclami di due dipendenti che lamentavano una violazione dei dati personali e dell’art. 4 dello Statuto dei lavoratori in relazione all’impiego di un impianto di videosorveglianza. L’impianto era stato installato per motivi di sicurezza e doveva riprendere solo i muri e le recinzioni.
IL CASO
Nel corso dell’istruttoria è emerso che l’Istituto, dopo aver stipulato un accordo con le organizzazioni sindacali, aveva installato l’impianto in maniera non conforme alla planimetria condivisa. Nello specifico, l'ente aveva aumentato di otto unità il numero di telecamere previste, modificandone la collocazione e le relative aree di ripresa rispetto a quanto stabilito nell’accordo sindacale. L’Inrim aveva poi attivato – all’insaputa dei dipendenti, seppur per sole finalità di test –i dispositivi in alcune giornate, durante gli orari di apertura degli uffici dando così luogo a un trattamento illecito dei dati personali dei propri lavoratori e di tutti i soggetti che a vario titolo erano presenti in sede. Contravvenendo al principio di “liceità, correttezza e trasparenza” previsto dal Regolamento europeo, l’Istituto non aveva inoltre fornito agli stessi un’informativa sul trattamento dei dati personali, essendo irrilevante che l’attivazione delle telecamere fosse avvenuta a soli fini di verifica tecnica e non avesse comportato la registrazione delle immagini. L’Istituto, infine, non aveva svolto una valutazione di impatto sulla protezione dei dati, prima di iniziare il trattamento, per tutelare i diritti e le libertà degli interessati.