Studio Dorighelli
Contact us

STUDIO DORIGHELLI

Privacy: account del dipendente e cessazione del rapporto di lavoro


La mancanza di un Disciplinare che regolamenti la gestione e l’utilizzo dell’account di posta elettronica assegnato ai dipedenti può provocare danni ed in questo caso li ha provocati alla cessazione del rapporto di lavoro; e ciò è stato oggetto del provvedimento del Garante del 23 giugno 2025 [10161563]. Nello stesso modo si consiglia di disciplinare l’uso del telefono cellulare aziendale (per i messaggi o per la ricezione di posta elettronica).Il caso L’interessata cessava un rapporto di lavoro il 15.3.2023 e richiedeva il 2.8.2023 e il 29.9.2023, e successivamente da un legale il 17.10.2023,  la disattivazione dell’account di posta elettronica per l’indirizzo assegnatoLe dalla Società di cui era dipendente.  La Sovietà rispondeva che l’indirizzo e mail è aziendale, non viene utilizzata in uscita e chi scrive a tale account viene deviato ad altro account di altro dipendente.  La difesa La società su richiesta del Garante,  comunicava che:  la casella di posta elettronica della sig.ra XX dopo la cessazione del rapporto di lavoro è rimasta attiva sino al 23.11.2023 (si presume per la posta in entrata, mentre si presume era bloccata per la posta in uscita); l’inoltro ad altro dipendente è stato attivato dal pomeriggio del 15.3.2023 (data di cessazione del rapporto di lavoro); l’altro dipendente ha avuto accesso alla casella di posta unicamente per il download di fatture estere (non inviate al cassetto fiscale), per reimpostare password e profili di accesso a siti funzionali per la società; precisava la società di non aver predisposto un Disciplinare interno sull’uso della posta elettronica aziendale.  Le conclusioni del Garante  La società produceva scritti difensivi, ma il Garante rilevava quanto infra riportato a seguito dell’istruttoria: la Società, in qualità di titolare del trattamento, ha effettuato alcune operazioni di trattamento, riferite al reclamante, che risultano non conformi alla disciplina in materia di protezione dei dati personali. è emerso che la Società ha mantenuto attiva la casella di posta elettronica assegnata alla reclamante in costanza del rapporto di lavoro, successivamente all’interruzione dello stesso avvenuta in data 15/03/2023, e fino al 23/11/2023; la Società ha proceduto anche al reindirizzamento automatico dei messaggi in transito su altro account aziendale, per tutto l’arco temporale intercorrente tra la cessazione del rapporto di lavoro e la cancellazione dell’account della reclamante; risulta che la Società abbia effettuato il reindirizzamento automatico dei messaggi in transito sul predetto account fino al 23/11/2023. Tale condotta risulta contraria ai principi di liceità, di limitazione della conservazione e di minimizzazione dei dati, di cui all’art. 5, par. 1, lett. a), c) ed e) del Regolamento. il Garante ha ritenuto, in alcune pronunce anche recenti, che in conformità ai principi in materia di protezione dei dati personali, gli account di posta elettronica aziendali riconducibili a persone identificate o identificabili debbano essere rimossi dopo l’interruzione del rapporto di lavoro previa disattivazione degli stessi e contestuale adozione di sistemi automatici volti ad informarne i terzi ed a fornire a questi ultimi indirizzi alternativi riferiti all’attività professionale del titolare del trattamento. il datore di lavoro deve provvedere alla rimozione dell’account di posta elettronica aziendale di tipo individualizzato, in un tempo ragionevole commisurato ai tempi tecnici di predisposizione delle misure, previa disattivazione dello stesso e contestuale adozione di sistemi automatici volti a informarne i terzi e a fornire a questi ultimi indirizzi alternativi (v. anche il provv. n. 53 del 01/02/2018, doc. web n. 8159221). Sulla base delle suesposte ragioni la Società ha pertanto violato il principio di correttezza (v. art. 5, par. 1, lett. a) del Regolamento) e, in particolare, l’obbligo di fornire all’interessato, prima dell’inizio dei trattamenti, tutte le informazioni relative alle caratteristiche essenziali del trattamento (art. 13 del Regolamento), nonché posto altresì in essere una condotta contraria ai principi di liceità, di limitazione della conservazione e di minimizzazione dei dati, di cui all’art. 5, par. 1, lett. a), c) ed e) del Regolamento.
Services Details


News
News and press


See archive

People

Meet the team

Request information


You have reached the alowed limit of characters.

Statement on the GDPR (General Data Protection Regulation)

The data controller is Studio Dorighelli, who states that the data acquired in this manner will be handled as follows:

  • it will be used to comply with current requests for information/acquistion/registration until completed and for no other purpose.
  • it will be held in the company archives with no deadline, until independent cancellation by the user, voluntary cancellation by the Controller or an explicit request for cancellation by the user.
  • it will be held on behalf of the Controller by KUMBE, the Controller’s maintainer for digital services, on the cloud server and related backup, in turn managed in compliance with the GDPR for the entire term of the contract with the Controller – who may dispose of it at any time – and until its subsequent cancellation.
  • it will not be assigned to third parties; it will not be used for marketing campaigns except if concurrently authorized for such purposes.
  • the user will have a profile created based pon the information contained therein and the data may be used for statistical processing.
  • the complete privacy policy may be found at the link www.studiodorighelli.it/privacy. For information or requests, you may write to the following electronic mail address: info@studiodorighelli.it.

Statement on the GDPR (General Data Protection Regulations)

If subscribing to the Newsletter, you must confirm your registration by means of a confirmatory mail sent to the recorded address.  In such case, handling includes:

  • the creation of a group user profile, a status, preferences as indicated and deduced from the information provided in the form and subsequent independent profiles.
  • use of the data for electronic notices (email, whatsapp) and not (paper) for informational/commercial purposes.
  • Use of the email for the creation of marketing campaigns and personallized information, digital and non-digital
  • the complete privacy policy may be found at the link www.studiodorighelli.it/privacy. For information or requests, you may write to the following electronic mail address: info@studiodorighelli.it.

Dove siamo

Studio Dorighelli
Corso Bettini, 58
38068 Rovereto (TN)
Tel: (+39) 0464 434955
Fax: (+39) 0464 316095
info@studiodorighelli.it

ODC TRENTO

Thanks!

We sent you an email. To activate the newsletter click on the link you will find in the message, thank you!

Iscriviti alla nostra newsletter

Statement on the GDPR (General Data Protection Regulations)

If subscribing to the Newsletter, you must confirm your registration by means of a confirmatory mail sent to the recorded address.  In such case, handling includes:

  • the creation of a group user profile, a status, preferences as indicated and deduced from the information provided in the form and subsequent independent profiles.
  • use of the data for electronic notices (email, whatsapp) and not (paper) for informational/commercial purposes.
  • Use of the email for the creation of marketing campaigns and personallized information, digital and non-digital
  • the complete privacy policy may be found at the link www.studiodorighelli.it/privacy. For information or requests, you may write to the following electronic mail address: info@studiodorighelli.it.

cancel