Navigazione internet dei lavoratori – divieto di controllo indiscriminato | Adlabor

Il Garante per la protezione dei dati personali con un provvedimento adottato nei confronti del Comune di Bolzano, ha dichiarato illegittimo il monitoraggio della navigazione internet dei lavoratori effettuato in modo indiscriminato. Indipendentemente da specifici accordi sindacali, le eventuali attività di controllo devono comunque essere sempre svolte nel rispetto dello Statuto dei lavoratori e della normativa sulla privacy.

Dagli accertamenti del Garante è emerso che il Comune impiegava, da circa dieci anni, un sistema di controllo e filtraggio della navigazione internet dei dipendenti, con la conservazione dei dati per un mese e la creazione di apposita reportistica, per finalità di sicurezza della rete. Sebbene il datore di lavoro avesse stipulato un accordo con le organizzazioni sindacali, come richiesto dalla disciplina di settore, il Garante ha evidenziato che tale trattamento di dati deve comunque rispettare anche i principi di protezione dei dati previsti dal Gdpr. Il sistema, implementato dal Comune, senza aver adeguatamente informato i dipendenti, consentiva invece operazioni di trattamento non necessarie e sproporzionate rispetto alla finalità di protezione e sicurezza della rete interna, effettuando una raccolta preventiva e generalizzata di dati relativi alle connessioni ai siti web visitati dai singoli dipendenti. Il sistema raccoglieva inoltre anche informazioni estranee all’attività professionale e comunque riconducibili alla vita privata dell’interessato.

Nel provvedimento l’Autorità ha rimarcato che l’esigenza di ridurre il rischio di usi impropri della navigazione in Internet non può portare al completo annullamento di ogni aspettativa di riservatezza dell’interessato sul luogo di lavoro, anche nei casi in cui il dipendente utilizzi i servizi di rete messi a disposizione del datore di lavoro.

Le sanzioni adottate nei confronti del Comune sono state:

• sanzione pecuniaria di euro 84.000 (ottantaquattromila);
• obbligo di adottare misure tecniche e organizzative per anonimizzare il dato relativo alla postazione di lavoro dei dipendenti;
• cancellazione di tutti i dati personali presenti nei log di navigazione web registrati;
• obbligo di aggiornare le procedure interne individuate e inserite nell’accordo sindacale;
• pubblicazione del provvedimento

Per consultare il provvedimento del Garante, clicca qui:

https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9669974