![\"\"](\"https:\/\/www.patriziameo.it\/privacy\/wp-content\/uploads\/2020\/02\/email-150x150.jpg\")
Il datore di lavoro pu\u00f2 raccogliere i log di navigazione su internet e i metadati delle e-mail dei dipendenti solo in presenza di specifiche condizioni e garanzie.<\/h2>\nIl datore di lavoro pu\u00f2 raccogliere i log di navigazione su internet e i metadati delle e-mail dei dipendenti solo in presenza di specifiche condizioni e garanzie.<\/h2>\nVediamo come procedere.<\/p>\n
Nel contesto lavorativo il trattamento dei metadati deve essere conforme non solo ai principi del GDPR, ma anche alla normativa del diritto del lavoro, in particolare all\u2019articolo 4 della legge n. 300\/1970 (Statuto dei lavoratori), che disciplina il monitoraggio dei dipendenti.<\/p>\n
In particolare, l\u2019articolo 114 del Codice Privacy fa esplicito riferimento allo Statuto dei lavoratori, collegando le tutele del diritto del lavoro al regime di protezione dei dati. Pertanto, la violazione dell\u2019articolo 4 dello Statuto dei lavoratori pu\u00f2 comportare una violazione automatica della normativa sulla protezione dei dati.<\/p>\n
Tuttavia, possono sussistere esigenze legate soprattutto alla sicurezza informatica<\/strong> e all\u2019efficienza operativa<\/strong> del datore di lavoro che, indirettamente, possono riflettersi sull\u2019attivit\u00e0 lavorativa del personale.Ad esempio, l\u2019esigenza della sicurezza della rete e prevenzione di attacchi informatici<\/strong><\/p>\n Il Garante \u00e8 recentemente intervenuto, con il provvedimento 29 aprile 2025, doc. web n. 10134221<\/a><\/strong>, a seguito di un\u2019ispezione d\u2019ufficio nei confronti della Regione Lombardia.<\/p>\n La Regione Lombardia conservava:<\/p>\n Questi periodi di conservazione superavano di gran lunga quelli ritenuti proporzionati dalle Linee guida, soprattutto in assenza di un accordo sindacale o di un\u2019autorizzazione dell\u2019autorit\u00e0 del lavoro (previsto dall\u2019art. 4, comma 1, dello Statuto dei Lavoratori). Inoltre, mancava:<\/p>\n Inoltre, il datore di lavoro aveva stipulato un accordo sindacale solo dopo<\/strong> l\u2019inizio dell\u2019ispezione. Il Garante ha chiarito che tale accordo non pu\u00f2 giustificare retroattivamente il trattamento dei dati effettuato in passato.<\/p>\n Alla luce di quanto sopra, il Garante ha inflitto alla Regione Lombardia una sanzione di 50.000 euro.<\/p>\n Le aziende, sia pubbliche che private, gli Enti e le Organizzazioni devono ora:<\/p>\n Potrebbero interessarti:<\/strong><\/p>\n Utilizzo dei metadati relativi alle e-mail dei dipendenti\u00a0<\/a><\/p>\nIl caso del Garante sul trattamento dei metadati dei dipendenti in Italia<\/strong><\/h3>\n
\n
\n
Sanzioni <\/strong><\/h3>\n
Cosa serve ai datori di lavoro per essere in regola<\/strong><\/h3>\n
\n
Se hai bisogno di supporto per verificare o elaborare i documenti puoi rivolgerti al nostro studio di consulenza<\/a>.<\/span><\/h4>\n