Illecito mantenere attivo l’account di posta dell’ex dipendente

La società che mantiene attivo l’account di posta aziendale di un dipendente dopo l’interruzione del rapporto di lavoro e accede alle mail contenute nella sua casella di posta elettronica aziendale commette un illecito.

Per il Garante privacy (provvedimento del 4 dicembre 2019), subito dopo la cessazione del rapporto di lavoro con un suo lavoratore un’azienda deve:

• rimuovere gli account di posta elettronica allo stesso riconducibili;
• adottare sistemi automatici con indirizzi alternativi a chi contatta la casella di posta elettronica aziendale del lavoratore:
• introdurre accorgimenti tecnici per impedire la visualizzazione dei messaggi in arrivo.

L’adozione di tali misure tecnologiche – ha spiegato il Garante – consente di contemperare l’interesse del datore di lavoro di accedere alle informazioni necessarie alla gestione della propria attività con la legittima aspettativa di riservatezza sulla corrispondenza da parte di dipendenti/collaboratori oltre che di terzi. Lo scambio di email con altri dipendenti o con persone esterne all’azienda consente infatti di conoscere informazioni personali relative al lavoratore, anche solamente dalla visualizzazione dei dati esterni delle comunicazioni (data, ora oggetto, nominativi di mittenti e destinatari).

Oltre a dichiarare l’illecito trattamento, il Garante ha quindi ammonito una società a conformare i trattamenti effettuati sugli account di posta elettronica aziendale dopo la cessazione del rapporto di lavoro alle disposizioni e ai principi sulla protezione dei dati ed ha disposto l’iscrizione del provvedimento nel registro interno delle violazioni istituito presso l’Autorità. Tale iscrizione costituisce un precedente per la valutazione di eventuali future violazioni.

Per consultare clicca qui:

https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9215890