Il Garante per la protezione dei dati personali, nella Newsletter n. 536 del 25 giugno 2025, ha sanzionato Autostrade per l’Italia Spa per aver trattato in modo illecito i dati personali di una dipendente, poi utilizzati per giustificarne il licenziamento.
GDPR
Il Garante per la protezione dei dati personali, nella Newsletter n. 536 del 25 giugno 2025, ha affermato che l'uso dei dati biometrici sul posto di lavoro è consentito solo se previsto da una norma specifica che tuteli i diritti dei lavoratori. Tale trattamento deve rispondere a un interesse pubblico e rispettare criteri di necessità e proporzionalità rispetto all’obiettivo perseguito.
Il Garante per la protezione dei dati personali, nella Newsletter n. 535 del 30 maggio 2025, ha affermato che il datore di lavoro può raccogliere i log di navigazione in Internet e i metadati delle e-mail dei dipendenti solo in presenza di specifiche condizioni e garanzie.
Il Garante per la protezione dei dati personali, nella Newsletter n. 533 del 21 marzo 2025, ha affermato che il datore di lavoro non può geolocalizzare i dipendenti in smart working.
Il Presidente del Garante per la protezione dei dati personali, Pasquale Stanzione, e il Direttore dell’Ispettorato nazionale del lavoro, Danilo Papa, hanno sottoscritto oggi il rinnovo del protocollo d’intesa che nel 2021 ha sancito l’avvio di una reciproca collaborazione istituzionale.
Il Garante per la protezione dei dati personali, nella Newsletter n. 533 del 21 marzo 2025, informa di aver sanzionato un’azienda di autotrasporto per aver controllato in modo illecito circa 50 dipendenti, durante la loro attività lavorativa, utilizzando un sistema Gps installato sui veicoli aziendali.
Il Garante per la protezione dei dati personali, nella Newsletter n. 530 del 23 dicembre 2024, chiarisce che le certificazioni che attestano la presenza in Ospedale, per giustificare un’assenza dal lavoro o l’impossibilità di partecipare ad un concorso, non devono riportare le indicazioni della struttura presso la quale è stata erogata la prestazione sanitaria, il timbro con la specializzazione del medico, o informazioni che possano far risalire allo stato di salute.
Il Garante per la protezione dei dati personali ha inflitto il pagamento di una sanzione di 5 milioni di euro ad una società per aver trattato illecitamente i dati personali di oltre 35mila rider attraverso la piattaforma digitale. L’Autorità ha inoltre impartito specifiche prescrizioni e ha vietato l’ulteriore trattamento dei dati biometrici (riconoscimento facciale) dei rider utilizzati per la verifica dell’identità.
Il Garante per la protezione dei dati personali, nella Newsletter n. 528 del 22 ottobre 2024, concede parere favorevole sulle modalità e sulle misure tecniche e organizzative che l'Inps adotterà per utilizzare le informazioni necessarie per effettuare i controlli sulla concessione dell'Assegno di inclusione (ADI) e del Supporto per la formazione e il lavoro (SFL), acquisendoli presso le proprie banche dati nonché presso altre amministrazioni.
Il Garante per la protezione dei dati personali, nella Newsletter n. 528 del 22 ottobre 2024, informa che il datore di lavoro non può accedere alla posta elettronica del dipendente o del collaboratore né utilizzare un software per conservare una copia dei messaggi.