Il Garante: impedire l’accesso del dipendente ai dati di una relazione investigativa è illecito trattamento
Condividi questo articolo
Il lavoratore ha il diritto di accedere ai suoi dati personali contenuti nella relazione dell’agenzia investigativa incaricata di raccogliere informazioni sul suo conto. Lo ha stabilito il Garante privacy, accertando l’illiceità del trattamento dati effettuato da un’azienda che è stata sanzionata con una multa di 10mila euro
Pubblicato il 11 Set 2023
V
Analyst, Hermes Bay
In una recente decisione, risultata in un provvedimento emanato lo scorso 6 luglio, il Garante per la protezione dei dati personali ha sottolineato l’importanza di garantire il diritto dei dipendenti di accedere ai propri dati personali, anche nel caso in cui tali dati siano stati raccolti da un’agenzia investigativa incaricata dall’azienda.
La protezione dei dati personali e la privacy dei cittadini sono principi sanciti dal GDPR che, come disposto in modo chiaro, si applicano anche al contesto lavorativo, regolando il rapporto datore di lavoro – dipendente.
Indice degli argomenti
- Accesso del dipendente alla relazione investigativa: i fatti
- La sanzione per illecito trattamento dei dati
- L’accesso ai dati personali è un diritto da tutelare
Accesso del dipendente alla relazione investigativa: i fatti
In questo senso, il Garante ha definito illecito il trattamento dei dati effettuato da parte di un’azienda di servizi di pubblica utilità, AcegasApsAmga S.p.A. nei confronti di un proprio dipendente che, avendo ricevuto una contestazione disciplinare, aveva chiesto, in conformità con l’articolo 15 del GDPR, di accedere alle informazioni che lo riguardavano per difendersi nel procedimento legale allora in corso.
WHITEPAPER
Backup & disaster recovery: come garantire un riavvio efficace dell'infrastruttura IT
Cloud application
Backup
Inizio modulo
Leggi l'informativa sulla privacy
- Acconsento alla comunicazione dei dati a terzi appartenenti ai seguenti settori merceologici: servizi (tra cui ICT/digitali), manifatturiero, commercio, pubblica amministrazione. I dati verranno trattati per finalità di marketing tramite modalità automatizzate e tradizionali di contatto (il tutto come specificato nell’informativa)
Fine modulo
L’azienda si era inizialmente rifiutata di fornire tale possibilità, sostenendo che la richiesta del dipendente non forniva dettagli sufficienti a individuare i dati che lo stesso aveva necessità di consultare. A seguito dell’inoltro di una nuova richiesta, opportunamente dettagliata, la società avrebbe quindi fornito tali informazioni.
Il mancato riscontro iniziale da parte dell’azienda avrebbe comportato l’impossibilità per l’interessato di esercitare i propri diritti in materia di protezione dei dati personali e, di conseguenza, questi non avrebbe potuto esercitare il proprio diritto alla difesa. Tale procedimento, infatti si è concluso con il licenziamento del dipendente.
Il 15 novembre 2021, egli ha quindi presentato un reclamo al Garante, che ha inoltrato alla società una richiesta di informazioni in merito alla vicenda.
A tale richiesta, l’azienda aveva risposto dicendo di avere incaricato, in modo legale, un’agenzia investigativa di condurre un’indagine su presunti comportamenti irregolari del reclamante. Ha sostenuto, inoltre, che nel contesto della richiesta presentata dal dipendente, sarebbe stato nelle sue possibilità limitare l’accesso del reclamante a tali dati se ciò avesse compromesso la difesa dell’azienda in sede giudiziaria.
Solo a seguito di questo evento, il dipendente avrebbe scoperto che la contestazione disciplinare di cui era oggetto era basata su informazioni provenienti da un’indagine condotta per mezzo di un’agenzia specializzata.
La sanzione per illecito trattamento dei dati
Ultimate le indagini sulla vicenda, il 13 aprile 2023, il Garante ha notificato alla Società che il trattamento dei dati da essa effettuato è risultato illecito in relazione al GDPR, facendo in particolare riferimento all’articolo 5, paragrafo 1, lettera a), che definisce che i dati personali debbano essere “trattati in modo lecito, corretto e trasparente nei confronti dell’interessato”, e gli articoli 12 e 15 che dispongono, rispettivamente, che il titolare del trattamento fornisca all’interessato informazioni chiare, concise e facilmente accessibili riguardo al trattamento dei propri dati personali, e il diritto di accesso dell’interessato a tali dati.
Da parte sua, la Società ha risposto, l’11 maggio 2023, dichiarando di avere gradualmente acquisito consapevolezza della natura della richiesta del reclamante e di riconoscere un errore nell’interpretazione iniziale. Sottolineando, però, che la violazione avrebbe coinvolto solo la richiesta di un singolo individuo (il reclamante) e non avrebbe compromesso il suo diritto di difesa.
L’azienda ha definito la violazione come colposa e ha intrapreso una serie di misure correttive, comprese sessioni di formazione per il personale.
Il Garante, con tale provvedimento, ha ribadito che l’azienda aveva l’obbligo di fornire al lavoratore tutti i dati raccolti durante l’indagine, anche quelli non inclusi nella contestazione disciplinare, e ha imposto alla società una multa di 10.000 euro.
Violato anche il principio di correttezza dei dati
L’Autorità ha riscontrato, di fatto, che la società ha violato le norme sulla protezione dei dati personali in relazione al dipendente, non gli ha fornito in maniera adeguata i dati richiesti e ha violato il principio di correttezza nel trattamento dei dati personali, non avendo indicato con chiarezza, all’inizio dello scambio di comunicazioni, l’origine dei dati utilizzati per la contestazione disciplinare e senza aver sufficientemente dimostrato la presenza di un effettivo ostacolo all’esercizio di un proprio diritto.
L’accesso ai dati personali è un diritto da tutelare
Attraverso questa disposizione, il Garante intende tutelare il diritto di accesso dei dipendenti ai propri dati personali, in questo caso specifico con particolare riferimento alle situazioni in cui tali dati sono utilizzati per prendere decisioni disciplinari o di licenziamento.
Il provvedimento sottolinea come le aziende, in conformità con quanto definito dal GDPR, debbano essere trasparenti riguardo alle informazioni raccolte su ciascun dipendente e devono fornire accesso completo a tale tipo di informazioni quando richiesto.
Inoltre, questa decisione del Garante pone l’accento sulla necessità per le aziende di rispettare i principi fondamentali del GDPR in tutte le fasi del trattamento dei dati personali dei dipendenti, dalla raccolta alla conservazione e all’accesso.
Il caso in esame evidenzia il delicato equilibrio tra la protezione dei dati personali dei dipendenti e la necessità di un’azienda di condurre indagini interne quando sussiste un sospetto comportamento illecito.
@RIPRODUZIONE RISERVATA
Valuta la qualità di questo articolo
Integrazione ESG e Credit Risk per banche e imprese
- Il webcast è disponibileGUARDA
Personaggi
Argomenti
Canali
News, attualità e analisi Cyber sicurezza e privacy
Speciale PNRR
filter_listFiltra per topic
chevron_left
chevron_right
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
Competenze digitali, ecco il nuovo piano operativo nazionale
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Accordi per l’innovazione, per le imprese altri 250 milioni
PNRR, opportunità e sfide per le smart city
Brevetti, il Mise mette sul piatto 8,5 milioni
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
PNRR, si sbloccano i fondi per l’agrisolare
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
PNRR e PA digitale: non dimentichiamo la dematerializzazione
DIGITAL HEALTHCARE TRANSFORMATION
La trasformazione digitale degli ospedali
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Comuni e digitale, come usare il PNRR senza sbagliare
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Competenze digitali, partono le Reti di facilitazione
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
PNRR 2, è il turno della space economy
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Competenze digitali e servizi automatizzati pilastri del piano Inps
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management in Italia: verso una transizione “smart” e “circular”
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Smart City: quale contributo alla transizione ecologica
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
Competenze digitali, ecco il nuovo piano operativo nazionale
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Accordi per l’innovazione, per le imprese altri 250 milioni
PNRR, opportunità e sfide per le smart city
Brevetti, il Mise mette sul piatto 8,5 milioni
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
PNRR, si sbloccano i fondi per l’agrisolare
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
PNRR e PA digitale: non dimentichiamo la dematerializzazione
DIGITAL HEALTHCARE TRANSFORMATION
La trasformazione digitale degli ospedali
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Comuni e digitale, come usare il PNRR senza sbagliare
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Competenze digitali, partono le Reti di facilitazione
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
PNRR 2, è il turno della space economy
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Competenze digitali e servizi automatizzati pilastri del piano Inps
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management in Italia: verso una transizione “smart” e “circular”
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Smart City: quale contributo alla transizione ecologica
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
La privacy di ChatGpt interessa tutta l'Europa, interviene l'EDPB: ecco perché
di Anna Cataleta, Alessandra Nisticò
News, attualità e analisi Cyber sicurezza e privacy
E-mail pubblicitarie inviate senza consenso, arriva lo stop del Garante Privacy
di Martina Rossi, Tommaso Maria Ruocco
Project management: come individuare e formare i migliori talenti per progetti di successo
- Scaricalo gratis!DOWNLOAD
Prossimo
Perché i filo-russi hanno buttato giù ChatGpt
Articoli correlati
- Il Garante: impedire l’accesso del dipendente ai dati di una relazione investigativa è illecito trattamento
- La privacy di ChatGpt interessa tutta l'Europa, interviene l'EDPB: ecco perché
- Data breach ASL 1 Abruzzo, la comunicazione pubblica non basta: ecco le regole imposte dal Garante privacy
- E-mail pubblicitarie inviate senza consenso, arriva lo stop del Garante Privacy
Articolo 1 di 4
L'ANALISI
La privacy di ChatGpt interessa tutta l’Europa, interviene l’EDPB: ecco perché
CONTINUA A LEGGERE
IT Governance 2.0: come gestire ambienti ibridi e multi-cloud con l'intelligenza artificiale
- Inizia tra
2
18
58
55
Articolo 2 di 4
15 GIORNI DI TEMPO
Data breach ASL 1 Abruzzo, la comunicazione pubblica non basta: ecco le regole imposte dal Garante privacy
CONTINUA A LEGGERE
Anno 2024, che cyber sarà: le tecnologie e gli sviluppi normativi
- Inizia tra
16
16
28
56
Articolo 3 di 4
IL PROVVEDIMENTO
E-mail pubblicitarie inviate senza consenso, arriva lo stop del Garante Privacy
CONTINUA A LEGGERE
Telco per l’Italia. Paradigma TechCo per tornare alla crescita
- Il webcast è disponibileGUARDA
Articolo 4 di 4
NetworkDigital360 è il più grande network in Italia di testate e portali B2B dedicati ai temi della Trasformazione Digitale e dell’Innovazione Imprenditoriale. Ha la missione di diffondere la cultura digitale e imprenditoriale nelle imprese e pubbliche amministrazioni italiane.
Indirizzo
Via Copernico, 38
Milano - Italia
CAP 20125
Contatti