Privacy e lavoro: il vademecum del Garante. Tutte le regole da rispettare sul luogo di lavoro.

Il Garante per la protezione dei dati personali ha predisposto un vademecum, suddiviso in dieci sezioni, recante le regole per il corretto trattamento dei dati personali dei lavoratori da parte di soggetti pubblici e privati.

Con questa guida, l’autorità amministrativa indipendente si propone di illustrare la complessa materia della privacy sul posto di lavoro sia in ambiente pubblico che privato.

Il datore di lavoro può trattare informazioni personali solo se strettamente indispensabili all’esecuzione del rapporto di lavoro e i dati possono essere trattati solo dal personale incaricato assicurando idonee misure di sicurezza per proteggerli da intrusioni o divulgazioni illecite. In particolare devono essere rispettati, nel trattamento dei dati personali, i principi di necessità e di correttezza secondo cui i sistemi informativi e i programmi informatici devono essere configurati riducendo al minimo l’utilizzo di informazioni personali e identificative e le caratteristiche essenziali dei trattamenti devono essere rese note ai lavoratori.

Il trattamento di dati personali anche sensibili riferibili a singoli lavoratori è lecito, se finalizzato ad assolvere obblighi derivanti dalla legge, dal regolamento o dal contratto individuale (ad esempio, per verificare l’esatto adempimento della prestazione o commisurare l’importo della retribuzione).

I controlli da parte del datore di lavoro per motivi organizzativi o di sicurezza sono ammessi solo se vengono rispettati i principi di pertinenza e non eccedenza. I sistemi software devono essere programmati e configurati in modo da cancellare periodicamente ed automaticamente i dati personali relativi agli accessi ad internet e al traffico telematico, la cui conservazione non sia necessaria.