Diritto privato, commerciale e amministrativo
04 Giugno 2025
E-mail e navigazione web dei dipendenti: privacy ad ampio raggio
Il Garante privacy ha sanzionato la Regione Lombardia per illecito trattamenti dei dati dei dipendenti e per il tracciamento della navigazione Internet e dei tentativi falliti di accesso ai siti in black list.
50.000 euro: è la sanzione amministrativa comminata dal Garante privacy alla Regione Lombardia per plurime violazioni riscontrate nel trattamento dei dati dei dipendenti, ivi compresi quelli che svolgono lavoro agile. Con la newsletter del 30.05.2025, il Garante ha reso noto di aver emanato, il 29.04.2025, un provvedimento con cui ha sanzionato la Regione Lombardia per illecito trattamento:
– dei metadati di posta elettronica. Il trattamento era stato effettuato per lungo tempo e in modo non conforme alla disciplina privacy e alle indicazioni fornite dal Garante (sanzione di 20.000 euro);
– dei log di navigazione in Internet, ivi inclusi quelli relativi ai tentativi falliti di accesso ai siti censiti in una apposita black list, invadendo anche la sfera privata dei dipendenti (sanzione di 25.000 euro);
– dei dati relativi alle richieste di assistenza tecnica. Il trattamento prevedeva la conservazione prolungata dei dati contenuti nel sistema di ticketing (sanzione di 5.000 euro).
Nella determinazione delle sanzioni, il Garante ha tuttavia tenuto conto della piena cooperazione della Regione e dell’assenza di precedenti violazioni.