Con il provvedimento n. 216 del 2019, il Garante per la protezione dei dati personali ha affermato un principio in base al quale la protezione della vita privata si estende anche all’ambito lavorativo. Ne deriva che il datore di lavoro non può mantenere attivo l’account di posta aziendale di un dipendente dopo l’interruzione del rapporto di lavoro e accede alle mail contenute nella sua casella di posta elettronica.

Il Garante per la protezione dei dati personali, con il provvedimento n. 216 del 4 dicembre 2019, afferma che la protezione della vita privata si estende anche all’ambito lavorativo: commette un illecito la società che mantiene attivo l’account di posta aziendale di un dipendente dopo l’interruzione del rapporto di lavoro e accede alle mail contenute nella sua casella di posta elettronica.

Nel caso di specie l’account di posta era rimasto attivo per oltre un anno e mezzo dopo la conclusone del rapporto di lavoro prima della sua eliminazione, avvenuta solo dopo la diffida presentata dal lavoratore. Subito dopo la cessazione del rapporto di lavoro, un’azienda deve infatti rimuovere gli account di posta elettronica riconducibili a un dipendente, adottare sistemi automatici con indirizzi alternativi a chi contatta la casella di posta e introdurre accorgimenti tecnici per impedire la visualizzazione dei messaggi in arrivo.

Lo scambio di email con altri dipendenti o con persone esterne all’azienda consente infatti di conoscere informazioni personali relative al lavoratore, anche solamente dalla visualizzazione dei dati esterni delle comunicazioni (data, ora oggetto, nominativi di mittenti e destinatari).

Garante per la protezione dei dati personali, provvedimento 4/12/2019, n. 216

Fonte: https://www.ipsoa.it/documents/lavoro-e-previdenza/amministrazione-del-personale/quotidiano/2019/12/21/account-posta-aziendale-disattivazione-immediata-cessazione-rapporto-lavoro