Accedere alle mail di un lavoratore licenziato è una violazione della privacy: azienda multata di 40.000 euro

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/ac...ro_149415.html

Un'azienda è stata multata di 40.000 euro per aver effettuato l'accesso alle mail di un lavoratore licenziato (un ex amministratore delegato): la decisione è arrivata dal Garante per la protezione dei dati personali

Click sul link per visualizzare la notizia.

[fukka75]

Non mi è moto chiara la cosa: il tizio licenziato ha richiesto che i suoi messaggi/contatti della mail aziendale venissero inviati ad un'altra sua mail così da mantenere quei contatti che aveva? Onestamente mi pare una richiesta senza fondamento: i contatti/messaggi della mail aziendale non sono di "proprietà" dell'azienda? Tutte le mail che lui riceveva a quell'indirizzo aziendale erano relative al lavoro che svolgeva per quell'azienda? Perché mai quest'ultima dovrebbe girargli mail/indirizzi aziendali una volta licenziatolo?
Non sono mail personali di amici e parenti, e se c'erano messaggi o contatti che non avevano alcun collegamento con l'azienda per cui lavorava beh, non penso abbia alcun diritto di "chiederle indietro"
Se usava la mail aziendale per i propri interessi e per coltivare relazioni professionali al di fuori dell'azienda per cui lavorava, come può presentare ricorso e come può un giudice (o chi per lui) accoglierlo?

[the_joe]

Originariamente inviato da fukka75

Non mi è moto chiara la cosa: il tizio licenziato ha richiesto che i suoi messaggi/contatti della mail aziendale venissero inviati ad un'altra sua mail così da mantenere quei contatti che aveva? Onestamente mi pare una richiesta senza fondamento: i contatti/messaggi della mail aziendale non sono di "proprietà" dell'azienda? Tutte le mail che lui riceveva a quell'indirizzo aziendale erano relative al lavoro che svolgeva per quell'azienda? Perché mai quest'ultima dovrebbe girargli mail/indirizzi aziendali una volta licenziatolo?
Non sono mail personali di amici e parenti, e se c'erano messaggi o contatti che non avevano alcun collegamento con l'azienda per cui lavorava beh, non penso abbia alcun diritto di "chiederle indietro"
Se usava la mail aziendale per i propri interessi e per coltivare relazioni professionali al di fuori dell'azienda per cui lavorava, come può presentare ricorso e come può un giudice (o chi per lui) accoglierlo?

In effetti non è chiaro il motivo per cui la casella di posta aziendale dovesse restare nella disponibilità della persona anche dopo la cessazione del rapporto di lavoro.

Sono cose molto tecniche e bisognerebbe leggere tutta la sentenza.

[ImperatoreNeo]

Siamo alla follia totale

[aqua84]

Si prevede un altra buona uscita per il manager

[barzokk]

Originariamente inviato da the_joe

In effetti non è chiaro il motivo per cui la casella di posta aziendale dovesse restare nella disponibilità della persona anche dopo la cessazione del rapporto di lavoro.

Sono cose molto tecniche e bisognerebbe leggere tutta la sentenza.

Posto che in Itaglia è proibito lavorare e ci sono 200 enti che sono pronti a sanzionare solo per il motivo che vogliono soldi...
bastava bloccare l'account e buonanotte
E' nella newsletter


https://www.gpdp.it/home/docweb/-/do...web/10214064#2
Nel corso dell’istruttoria, il Garante ha accertato che l’azienda non solo continuava a ricevere le email indirizzate al lavoratore, ma addirittura le inoltrava ad un altro account di posta elettronica aziendale. Una pratica scorretta che si era protratta per circa due mesi, superando il limite di 30 giorni previsto dalle regole interne dell’azienda.
Tale modalità prolungata nel tempo ha determinato l’accesso e la conservazione di email personali, in violazione della normativa privacy. L’Autorità ha pertanto ordinato alla società di consentire al lavoratore l’accesso al proprio account aziendale di posta elettronica e ne ha disposto la successiva cancellazione, fatta salva la conservazione di quanto necessario per la tutela dei diritti in sede giudiziaria.



https://www.gpdp.it/web/guest/home/d...ocweb/10213574
Provvedimento del 18 dicembre 2025 [10213574]

[Therinai]

Materia legale più che tecnica, ma leggendo anche l'articolo di ANSA comprendo che:
1) Tizio riceve una contestazione disciplinare dall'azienda per cui lavora e in quel momento gli viene inibito l'accesso alla propria email aziendale.
2) dopo un po' di tempo tizio viene licenziato.
3) in questo frangente di tempo l'azienda inoltra le email ricevute dall'indirizzo di Tizio a un'altra casella aziendale non nella disponibilità di Tizio.
4) Tizio in questo frangente di tempo ha chiesto all'azienda di disattivare la sua casella email, e di inoltrargli le email ricevute nel frattempo.

Da quanto ne so la mail personale aziendale ([email protected]), per quanto sia uno strumento di lavoro aziendale, non è nella disponibilità dell'azienda (fatta eccezione per specifiche circostanze normate da leggi, GDPR, regolamenti interni all'azienda comunicati al lavoratore altrimenti falgono una fava), perché legalmente è considerata corrispondenza, quindi di sicuro l'azienda non può inoltrare le email destinate alla casella di un dipendente ad altre caselle email aziendali (cosa che ho visto succedere più di una volta, ça va sans dir che fanno tutti come cazzo gli pare), credo che questa sia la violazione più grave fatta dall'azienda in questo caso.
Non sapevo invece che il dipendente può chiedere l'inoltro delle email ricevute a una casella personale.

[Therinai]

Originariamente inviato da barzokk

Posto che in Itaglia è proibito lavorare e ci sono 200 enti che sono pronti a sanzionare solo per il motivo che vogliono soldi...
bastava bloccare l'account e buonanotte
E' nella newsletter


https://www.gpdp.it/home/docweb/-/do...web/10214064#2
Nel corso dell’istruttoria, il Garante ha accertato che l’azienda non solo continuava a ricevere le email indirizzate al lavoratore, ma addirittura le inoltrava ad un altro account di posta elettronica aziendale. Una pratica scorretta che si era protratta per circa due mesi, superando il limite di 30 giorni previsto dalle regole interne dell’azienda.
Tale modalità prolungata nel tempo ha determinato l’accesso e la conservazione di email personali, in violazione della normativa privacy. L’Autorità ha pertanto ordinato alla società di consentire al lavoratore l’accesso al proprio account aziendale di posta elettronica e ne ha disposto la successiva cancellazione, fatta salva la conservazione di quanto necessario per la tutela dei diritti in sede giudiziaria.



https://www.gpdp.it/web/guest/home/d...ocweb/10213574
Provvedimento del 18 dicembre 2025 [10213574]

Non sapevo ci fosse una newsletter del garante con tanto di link al provvedimento, a chi interessa chiarisce la situazione.

[fukka75]

Ah ecco, quindi ha richiesto "indietro" le mail ricevute quando ancora non era stato licenziato, poiché gli era stato inibito l'accesso alla casella aziendale: allora è un po' diverso, anche se resto dubbioso del fatto che una mail aziendale, seppur personale, non debba essere considerata "proprietà" dell'azienda ma sia da considerarsi corrispondenza privata

Certo, la soluzione più semplice sarebbe stata di chiudere subito proprio l'account, magari anche con un messaggio ad eventuali mittenti di inviare nuove mail ad altro indirizzo

[Mparlav]

L'email del dipendente è di proprieta del dipendente. Si attiva e disattiva esclusivamente nel periodo del rapporto lavorativo. Ed il suo contenuto deve essere cancellato alla sua cessazione. Nessun altro in azienda può leggerla, è inviolabile.
Per accedervi, l'azienda deve avviare un azione legale in caso di sospetta violazione della policy aziendale (che i dipendenti firmano quando gli viene attivata l'email).

[Notturnia]

mi sfugge..
ma se nelle mail dell'ex amministratore ci fossero stati dei contratti o delle commesse di lavoro per l'azienda in cui lavorava quindi la ditta non può accedere a documentazione di lavoro ?

era una mail di lavoro.. non ci dovrebbero essere solo cose di lavoro ?

sentenza ridicola se la questione è la privacy.. la mail è di lavoro, pagata dall'azienda per scopi di lavoro e non ci può accedere l'azienda ?

quindi il concetto è che un dipendente che non trasferisce informazioni contenute nelle mail se si licenza causa danno alla ditta ed è pure tutelato ?

ma la ditta chi la tutela ?

violazione della segretezza di una mail di lavoro di un ex dipendente ? brava legge.. tutela sempre chi cagiona danno e mai chi paga le tasse e lavora

[Notturnia]

Originariamente inviato da Mparlav

L'email del dipendente è di proprieta del dipendente. Si attiva e disattiva esclusivamente nel periodo del rapporto lavorativo. Ed il suo contenuto deve essere cancellato alla sua cessazione. Nessun altro in azienda può leggerla, è inviolabile.
Per accedervi, l'azienda deve avviare un azione legale in caso di sospetta violazione della policy aziendale (che i dipendenti firmano quando gli viene attivata l'email).

conoscendoti non avevo dubbi che dessi contro all'azienda che paga lo stipendio e la mail di lavoro al dipendente

se l'azienda volesse semplicemente venire in possesso dei documenti aziendali presenti nella mail non sarebbe una questione di violazione di policy aziendali ma di recuperare documenti necessari a lavorare, contatti di lavoro per mandare avanti l'azienda etc

perchè mai un exi dipendente dovrebbe volere la cancellazione delle vecchie mail se non per causare danno all'ex datore di lavoro ?

e la tua opinione personale è che sia corretto o stai solo evidenziando l'ipocrisia della legge che tutela documenti aziendali nei confronti dell'azienda stessa ?

[Mparlav]

Sei disinformato, ma non è una novita, motivo per cui io il piu delle volte ti lascio perdere:
https://www.frareg.com/it/legge-sull...ore-personale/

Non si tratta di dare contro, ma di conoscere le leggi e cosa si firma ( vedi policy aziendale)

[barzokk]

Originariamente inviato da Therinai

Non sapevo ci fosse una newsletter del garante con tanto di link al provvedimento, a chi interessa chiarisce la situazione.

come minimo per gestire la newsletter avranno assunto 10 persone

Originariamente inviato da Mparlav

Sei disinformato, ma non è una novita, motivo per cui io il piu delle volte ti lascio perdere:
https://www.frareg.com/it/legge-sull...ore-personale/

Non si tratta di dare contro, ma di conoscere le leggi e cosa si firma ( vedi policy aziendale)

Esatto, se la legge è stupida, puoi prendertela solo con te stesso che sei così fesso da lavorare in Itaglia.

Sarebbe interessante sapere come viene considerata una mail non personale, ma attribuita genericamente alla funzione aziendale, e gestita da più persone in azienda.
Per es.
[email protected]
[email protected]
[email protected]
ecc

[barzokk]

Originariamente inviato da Mparlav

Sei disinformato, ma non è una novita, motivo per cui io il piu delle volte ti lascio perdere:
https://www.frareg.com/it/legge-sull...ore-personale/

Non si tratta di dare contro, ma di conoscere le leggi e cosa si firma ( vedi policy aziendale)

comunque ottimo link, segnalo questo passo:

Vince la privacy del dipendente: ecco l’insegnamento
Il messaggio che emerge dalla sentenza è chiaro: la privacy del dipendente prevale rispetto alle esigenze difensive del datore di lavoro.


Fantastico, che Europa delle banane

[fukka75]

come dicevano i mitici trettré, a me, ma pare 'na strunzata!!

[Mparlav]

I dipendenti che scrivono e ricevono sulle email "generiche" dovrebbero sapere come vengono trattati i dati. Ancor più con la pec.
Ciò che scrivi e ricevi, resta lì archiviato, e lo leggono tutti coloro che ne hanno i privilegi, sia quando sei dipendente, sia quando te ne sarai andato.

Questo è il motivo per cui i documenti aziendali, i contratti, per esempio, transitano solo dalle "generiche", oppure anche in CC al dipendente che se n'è occupato.
E salvati sul server aziendale.
Un appaltatore pubblico prende contatto con un dipendente dell'azienda, si, ma tutto il resto lo fa' passare poi dalle email generiche, a volte esclusivamente dalla pec.
L'email nome e cognome del dipendente, è del dipendente, non dell'azienda.
Sono procedure del Modello Organizzativo 231, che serve anche a prevenire gli abusi ed i reati in ambito aziendale.
La legge in Europa è cosi: gli gne gne da forum, restano tali.

[barzokk]

Originariamente inviato da Mparlav

I dipendenti che scrivono e ricevono sulle email "generiche" dovrebbero sapere come vengono trattati i dati. Ancor più con la pec.
Ciò che scrivi e ricevi, resta lì archiviato, e lo leggono tutti coloro che ne hanno i privilegi, sia quando sei dipendente, sia quando te ne sarai andato.

Questo è il motivo per cui i documenti aziendali, i contratti, per esempio, transitano solo dalle "generiche", oppure anche in CC al dipendente che se n'è occupato.
E salvati sul server aziendale.
Un appaltatore pubblico prende contatto con un dipendente dell'azienda, si, ma tutto il resto lo fa' passare poi dalle email generiche, a volte esclusivamente dalla pec.
L'email nome e cognome del dipendente, è del dipendente, non dell'azienda.
Sono procedure del Modello Organizzativo 231, che serve anche a prevenire gli abusi ed i reati in ambito aziendale.
La legge in Europa è cosi: gli gne gne da forum, restano tali.

Il gne gne è stato utilissimo,
perchè tu hai postato informazioni aggiornate ed UTILISSIME, grazie

Secondo me è una grande scemenza, la mail aziendale non dovrebbe essere personale, visto che ci sono centinaia di alternative gratuite per farsi una mail personale,
ma uno strumento che ti assegna l'azienda per fare il tuo lavoro, esattamente come un cacciavite o un trapano.
Una mail [email protected] dovrebbe essere uno strumento aziendale, punto e basta

Riguardo all'appaltatore pubblico, mi viene da ridere, sappi che ci sono anche tanti Comuni che hanno mail del tipo [email protected]
Anche quella è personale ? (domanda retorica, per la legge la è)


Poi vedo che per es. il Comune di Milano ha una soluzione "mista"
[email protected]
così si evidenzia la funzione, in questo caso non dovrebbe essere personale, concordi ?
https://www2.comune.milano.it/comune...-istituzionale


PS:
Oh beninteso che poi per gli uffici tecnici anche Milano ha gli indirizzi personali .... uno a caso
https://www2.comune.milano.it/comune...ne-attuativa-3

[pols2k]

domanda non del tutto inerente all'articolo:

Ogni 3 mesi mi viene chiesto di sostituire la password della mia posta aziendale ( ho solo un tablet ) per motivi di sicurezza. Le regole sono semplici e sempre le solite:

almeno 8 caratteri
almeno una maiuscola
almeno 1 numero
almeno 1 simbolo

però c'è un'ulteriore richiesta su cui ho dubbi di "legalità":

la nuova password non deve essere stata già utilizzata nelle 10 volte precedenti.

Ora mi chiedo ( da ignorante ) le 10 password precedenti sono state memorizzate da qualche parte e accessibili da qualcuno?

Io mi arrangio a modificare la password ma certi miei colleghi che non sanno farlo, chiamano l'ufficio IT che provvede a fare un reset password da ufficio e impostano di nuovo la stessa. Quindi l'IT ha accesso alla password? o semplicemente spostano la data di cambio password di 3 mesi avanti?

[barzokk]

No, non ha accesso alle pw perchè sono memorizzate ma cifrate SHA-512, in modo che non puoi fare il passo inverso

Si, sei OT