Garante privacy: raccolta sistematica delle email dei dipendenti
Il Garante per la protezione dei dati personali, nella Newsletter n. 550 del 29 luglio 2026, informa di aver irrogato ad una società Spa una sanzione di 460 mila euro, per violazioni della normativa sulla privacy relative alla gestione delle caselle di posta elettronica aziendale, alla conservazione dei dati e alle attività di controllo dei dipendenti.
Dall’istruttoria, avviata a seguito dei reclami di due ex dipendenti, è emerso che la società aveva effettuato accessi alle loro email aziendali, nel corso del rapporto di lavoro, acquisendo in totale 112 email, al fine di verificare la fondatezza di presunti comportamenti illeciti.
Un monitoraggio reso possibile dalla sistematica raccolta e conservazione dei dati relativi alla posta elettronica, effettuate dalla società mediante backup per tutta la durata del rapporto di lavoro e fino a 5 anni dopo la cessazione, nonché dei relativi log, per un periodo di 6 mesi, in violazione dei principi del Gdpr e in assenza delle garanzie previste dallo Statuto dei lavoratori.
Nel dichiarare illecito il trattamento dei dati personali relativi alla posta elettronica aziendale, il Garante ha vietato alla società l’accesso ai dati raccolti e conservati sui propri sistemi e ha irrogatouna sanzione amministrativa.
