All’interno del provvedimento n. 364 del 23 giugno 2025, l’Autorità Garante per la protezione dei dati personali affronta ancora una volta il problema della gestione di una casella di posta elettronica individuale assegnata ad un lavoratore in seguito alla cessazione del rapporto di lavoro.
Una recente sentenza del Tribunale di Genova, relativa a una dipendente licenziata dopo che il datore di lavoro controllando la sua email aveva scoperto che aveva inviato verso terzi dati riservati, permette di approfondire il tema della liceità delle verifiche sull’email di un lavoratore dipendente anche per scopi difensivi.
Con decisione del 6 giugno il Garante per la protezione dei dati personali ha rielaborato significativamente le direttive pubblicate il 6 febbraio sui tempi di conservazione dei metadati. Il documento sembra trovare un equilibrio più gestibile a livello aziendale.
Per leggere l'articolo integrale devi effettuare il login!
L’Università di Cassino è stato multata dal per non aver disattivato in tempi rapidi la casella di posta elettronica di un docente a contratto dopo la fine del suo incarico, e per non aver risposto correttamente alle sue richieste di accesso e cancellazione dei dati, nonché per aver mantenuto online documenti contenenti informazioni personali oltre i limiti di legge.
Il lavoratore va sempre informato in maniera esaustiva sul trattamento dei suoi dati e il datore di lavoro deve rispettarne i diritti, le libertà fondamentali e la reputazione professionale. Questo il principio ribadito dal Garante, che, a seguito di un reclamo, ha imposto ad una società la sanzione di 50.000 euro per aver gestito l’account di posta aziendale di una collaboratrice esterna in violazione delle norme sulla privacy.
Consultazione pubblica sulla congruità del termine di conservazione dei metadati degli account dei servizi di posta elettronica dei lavoratori. Datori di lavoro pubblici e privati, esperti della disciplina di protezione dei dati e tutti i soggetti interessati avranno a disposizione 30 giorni, a partire dalla pubblicazione in Gazzetta ufficiale, per inviare osservazioni, commenti, informazioni, e proposte.
Con il provvedimento n. 284 del 17 aprile 2026 adottato ai sensi dell'art. 154-bis, comma 1, lett. a) del Codice e pubblicato nella Gazzetta Ufficiale n. 98 del 29 aprile 2026, il Garante per la protezione dei dati personali interviene per la prima volta in modo organico sull'uso dei pixel di tracciamento ("tracking pixel") nelle comunicazioni di posta elettronica.
Il Garante, con provvedimento del 6 giugno 2024, ha emesso il documento di indirizzo aggiornato e definitivo sul trattamento dei log di posta elettronica nel contesto lavorativo. Le indicazioni operative e una check list per gli addetti ai lavori.
Posta elettronica da mantenere sempre funzionante: un disservizio delle e-mail (con il ritardo nel ricevimento delle comunicazioni elettroniche) viola la privacy. Potrebbe essere anche un data breach (violazione dei dati personali).
Per leggere l'articolo integrale devi effettuare il login!
Negli Usa, Apple è al centro del dibattito perché avrebbe fornito alle autorità federali all’FBI le identità reali di almeno due utenti che avevano utilizzato una delle funzionalità pensate per proteggere la privacy.
