Gestione metadati delle mail aziendali: alcuni chiarimenti per una corretta applicazione

09/07/2024

Il 6 giugno 2024, il Garante per la Privacy ha emanato un nuovo provvedimento che aggiorna e integra il "Documento di indirizzo su programmi e servizi informatici di gestione della posta elettronica nel contesto lavorativo e trattamento dei metadati". Tale aggiornamento, frutto di una consultazione pubblica, ha l'obiettivo di chiarire e perfezionare il precedente provvedimento del 22 febbraio 2024, che aveva sollevato perplessità tra esperti e operatori del settore.

L'emissione del Documento di indirizzo trae origine da una serie di verifiche condotte dall'Autorità sui trattamenti di dati personali in ambito lavorativo. Queste verifiche hanno evidenziato il potenziale rischio che programmi e servizi cloud per la gestione della posta elettronica possano raccogliere automaticamente e su larga scala i metadati relativi all'utilizzo delle caselle email dei dipendenti. Tali metadati potrebbero essere conservati per periodi prolungati senza adeguate garanzie di sicurezza.

Sul tema il commento del nostro avvocato Sebastiano Liistro, pubblicato su Norme&Tributi Plus Diritto de Il Sole 24 Ore.

Per leggere l'articolo integrale: clicca qui

Torna alle news