Garante sanziona Regione Lombardia: “Violata privacy dei dipendenti”

Sanzione da 50mila euro per la Regione Lombardia: a comminarla, il Garante per la privacy a causa di inosservanze della normativa sulla privacy dei dipendenti. Il provvedimento, in particolare, riguarda la raccolta dei dati di navigazione in internet dei dipendenti e i metadati delle loro email: vale a dire quelle informazioni che vengono automaticamente registrate dai server di gestione, come indirizzi e orari di invio dei messaggi.

Questi dati – spiega il Garante – possono essere raccolti dal datore di lavoro solo a fronte di specifiche condizioni e garanzie. Da un ciclo ispettivo dell’autorità sono emerse invece numerose le violazioni: la Regione raccoglieva e conservava i log di navigazione in internet, consistenti in informazioni sui siti web visitati dai dipendenti, senza aver stipulato accordi con le rappresentanze sindacali e senza aver adottato adeguate garanzie a tutela dei lavoratori. Un trattamento che, sempre secondo il Garante per la privacy, consentiva al datore di lavoro di entrare in possesso di informazioni non attinenti all’attività lavorativa e relative alla sfera privata dei dipendenti. 

In una nota la Regione Lombardia dice di non avere mai violato la privacy dei dipendenti. “Sia per quanto riguarda le procedure, sia per ciò che attiene alle tempistiche – si legge nel comunicato – nessun intento di violare la privacy dei dipendenti” ma “la volontà di porre in essere tutte le precauzioni utili e necessarie a contrastare, ad esempio, attacchi hacker”.   “Accettiamo, con senso di responsabilità, il provvedimento comminato dal Garante – prosegue il comunicato – ma non ne condividiamo né la ratio, né le motivazioni. Ciò detto, resta la beffa. Ovvero l’essere puniti per il troppo senso di responsabilità mirato a garantire i sistemi informatici della Regione Lombardia”. 

L’entità della sanzione diminuirà del 50% perché sarà pagata nei tempi.