Archivio per categoria: Prassi

Alcuni mesi fa, un Provvedimento del Garante Privacy aveva individuato le Linee guida in tema di conservazione dei metadati delle e-mail aziendali dei dipendenti, suscitando preoccupazioni fra le imprese per l’esiguità del tempo – pari a 7 giorni, estensibili di 48h in caso di particolari necessità – trascorso il quale il Garante riteneva dovesse essere attivata la procedura di cui all’art. 4, co. 1, dello Statuto dei lavoratori per l’autorizzazione all’utilizzo di strumenti dai quali possa derivare la possibilità di controllo a distanza dell’attività lavorativa. In seguito alle osservazioni ricevute, il Garante aveva attivato una procedura di consultazione pubblica al fine di raccogliere informazioni utili per una revisione delle Linee guida.

All’esito della consultazione, con Provvedimento del 6 giugno, reso pubblico il 14 giugno, il Garante ha introdotto modifiche al Documento di indirizzo che consentono di stemperare almeno in parte le iniziali preoccupazioni. Intanto, è precisato cosa debba intendersi per metadati cui il Documento fa riferimento: informazioni registrate nei log generati dai sistemi server di gestione e smistamento della posta elettronica e dalle postazioni nell’interazione che avviene tra i diversi server interagenti e, se del caso, tra questi e i client, che possono ricomprendere gli indirizzi del mittente e del destinatario, gli indirizzi IP, gli orari di invio, ecc., che sono registrati automaticamente dai sistemi. Essi non devono essere confusi con le informazioni contenute nei messaggi o in esso integrate o allegate, che sono inscindibili dal messaggio e rimangono sotto l’esclusivo controllo dell’utente (sia esso il mittente o il destinatario).

Inoltre, il Garante ha esteso il periodo per il quale è possibile conservare i metadati senza necessità di fare ricorso alla procedura di autorizzazione di cui all’art. 4, co. 1, dello Statuto: i metadati necessari per assicurare il funzionamento delle infrastrutture del sistema di posta potranno essere raccolti e conservati per un periodo pari a 21 giorni, ulteriormente estensibili in presenza di particolari condizioni che ne rendano necessaria l’estensione. In quest’ultimo caso, dovranno essere adeguatamente comprovate, in applicazione del principio di accountability, le specificità della realtà tecnica e organizzativa del datore titolare del trattamento dei dati.

Si porta infine l’attenzione sulla circostanza che il Provvedimento in questione afferma (punto 3): “Diversamente, la generalizzata raccolta e la conservazione dei log di posta elettronica, per un lasso di tempo più esteso, potendo comportare un indiretto controllo a distanza dell’attività dei lavoratori, richiede l’esperimento delle garanzie previste dall’art. 4, comma 1, della predetta L. n. 300/1970 (v., da ultimo, provv. 1° dicembre 2022, n. 409, doc. web n. 9833530). Resta fermo che anche tale conservazione dovrà avvenire nel rispetto del principio di limitazione della conservazione”.

Ispettorato nazionale del lavoro, nota prot. 24 aprile 2024, n. 795

In tema di apprendistato per la qualifica e il diploma professionale, il diploma di istruzione secondaria superiore e il certificato di specializzazione tecnica superiore (artt. 43 ss., d.lgs. 81/2015), con una recente nota l’INL precisa in che senso deve essere intesa la richiesta «coerenza» fra le attività lavorative oggetto del contratto di apprendistato e il titolo di studio da conseguire

Rispondendo ad un quesito di un Assessorato della Regione Emilia-Romagna, che chiedeva precisazioni in merito all’utilizzo di contratti di apprendistato di tale tipologia ai fini dello svolgimento di attività stagionali – evidentemente diverse da quelle oggetto del corso di studi o formazione frequentato –  l’INL afferma che tale coerenza non comporta automaticamente l’impossibilità di svolgere l’apprendistato in un settore diverso da quello del percorso di istruzione, dal momento che anche in settori diversi lo studente può acquisire le «competenze organizzative, trasversali, umane e relazionali» che entrano a far parte del suo «bagaglio esperienziale» per lo sviluppo professionale.

Pertanto, in definitiva, la stessa sottoscrizione, da parte dell’istituzione formativa, del protocollo di cui all’art. 43, co. 6, d.lgs. 81/2015, che stabilisce il contenuto e la durata degli obblighi formativi del datore di lavoro, è ritenuta dall’INL di per sé idonea a garantire la coerenza del percorso formativo e l’utilità dell’apprendistato ai fini dello sviluppo formativo e professionale dello studente.

Come avevamo segnalato, il Garante per la Protezione dei Dati Personali ha attivato una procedura di consultazione pubblica sul termine di conservazione dei metadati generati e raccolti attivato automaticamente dai protocolli di trasmissione e smistamento della posta elettronica.

La consultazione ha l’obiettivo di acquisire osservazioni e proposte riguardo alla congruità del termine di conservazione di tali metadati (quali gli indirizzi e-mail di mittente e destinatario, gli indirizzi IP coinvolti, gli orari di invio e ricezione, la presenza di allegati e l’oggetto del messaggio spedito o ricevuto), in relazione alle finalità perseguite dai datori pubblici e privati, che ne renderebbero necessaria una conservazione per un periodo superiore a quello molto breve indicato nel Provvedimento del Garante 21 dicembre 2023, n. 642.

L’avviso pubblico di avvio della consultazione è stato pubblicato in Gazzetta Ufficiale il 16 marzo: a partire da tale data decorrono i trenta giorni entro cui far pervenire al Garante i contributi sul tema.