{"id":4110,"date":"2022-12-21T10:46:13","date_gmt":"2022-12-21T09:46:13","guid":{"rendered":"https:\/\/www.jaera.it\/?p=4110"},"modified":"2023-03-02T17:34:33","modified_gmt":"2023-03-02T16:34:33","slug":"garante-sanziona-regione-lazio","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/","title":{"rendered":"Garante sanziona Regione Lazio"},"content":{"rendered":"

Garante sanziona Regione Lazio. No al controllo dei metadati della posta elettronica dei dipendenti, se non con adeguate tutele per la riservatezza. Questa \u00e8, nella sostanza, la motivazione che ha portato il Garante a comminare una sanzione<\/a> di 100.000 euro alla Regione Lazio, rea di aver trasgredito anche le norme che limitano il controllo a distanza dei lavoratori.\u00a0<\/span>\u00a0<\/span><\/p>\n

I metadati<\/h3>\n

Al centro della sanzione del Garante alla Regione Lazio ci sono i metadati delle mail dei dipendenti, messi sotto stretto controllo dai responsabili della Regione, un controllo avvenuto, nero su bianco dalla pagina del Garante:<\/span>\u00a0<\/span><\/p>\n

senza adeguate tutele per la riservatezza e in violazione delle norme che limitano il controllo a distanza dei lavoratori.<\/p><\/blockquote>\n

Il Caso<\/h3>\n

L\u2019indagine dell\u2019autorit\u00e0<\/a> \u00e8 partita a seguito della segnalazione di un sindacato che aveva evidenziato un monitoraggio sospetto, da parte dell\u2019amministrazione della Regione, sulle mail di alcuni dipendenti, in particolare quelli in servizio presso gli uffici dell\u2019avvocatura regionale.\u00a0<\/span>\u00a0<\/span><\/p>\n

L\u2019istruttoria<\/h3>\n

Durante l\u2019istruttoria, partita il 1\u00b0 dicembre 2022, la Regione aveva dichiarato di aver avviato una verifica interna riguardo possibili rivelazioni a terzi di informazioni protette, in particolare di metadati riconducibili a orari, destinatari di e-mail, oggetto delle mail stesse, peso dei file allegati.\u00a0<\/span>\u00a0<\/span><\/p>\n

Verifiche interne<\/h3>\n

Il Garante, pur appurando l\u2019effettivo monitoraggio interno all\u2019ente, ha verificato comunque gli estremi per la sanzione, come si legge nel procedimento:\u00a0<\/span>\u00a0<\/span><\/p>\n

Il Garante\u202fha accertato che la Regione aveva potuto effettuare il monitoraggio del personale dell\u2019avvocatura, in particolare dei\u202fdipendenti che inviavano messaggi a uno specifico sindacato<\/b>, sfruttando i dati conservati per generiche finalit\u00e0 di sicurezza informatica per 180 giorni, in assenza di idonei presupposti giuridici violando cos\u00ec i principi di protezione dei dati e delle norme sul controllo a distanza.<\/b><\/p><\/blockquote>\n

Corrispondenza e Costituzione<\/h3>\n

Nel provvedimento il Garante ha sottolineato come la forma di controllo messa in atto dalla Regione non fosse <\/span>\u201cstrumentale allo svolgimento della prestazione\u201d<\/span><\/i> dei dipendenti. L\u2019autorit\u00e0 ha inoltre ribadito come ogni forma di corrispondenza (quindi anche quella via mail) sia tutelata dalla Costituzione:\u00a0<\/span>\u00a0<\/span><\/p>\n

La libert\u00e0 e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili.\u00a0 La loro limitazione pu\u00f2 avvenire soltanto per atto motivato dell’autorit\u00e0 giudiziaria [cfr. art.\u202f 111.c.1] con le garanzie stabilite dalla legge\u201d (art. 15<\/a>).\u00a0\u00a0<\/span><\/p><\/blockquote>\n

Violazioni GDPR, Decreto Trasparenza, Statuto dei lavoratori<\/h3>\n

Posto che la gravit\u00e0 delle violazioni dell\u2019Ente \u00e8 avallata dall\u2019incostituzionalit\u00e0 delle azioni compiute, GDPR alla mano, dal nostro punto di vista \u00e8 <\/span>ipotizzabile <\/span><\/b>la violazione di molteplici articoli del Regolamento europeo, tra i quali gli artt.5, 6, 12, 14, 15, 29, 30, 32, 35 e 36. Inoltre, la questione chiama in causa inevitabilmente anche l\u2019Articolo 4 legge n. 300 del 1970 (Statuto dei Lavoratori) e il D.lgs. 104 del 2022 (Decreto trasparenza). In quanto di fatto si configura un controllo a distanza del lavoratore:<\/span>\u00a0<\/span><\/p>\n

Gli impianti audiovisivi e gli altri strumenti dai quali derivi anche la possibilit\u00e0 di controllo a distanza dell’attivit\u00e0 dei lavoratori possono essere impiegati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale (art. 4 Statuto dei Lavoratori).<\/p><\/blockquote>\n

Si pu\u00f2 fare, ma\u2026<\/h3>\n

Come da citazione dell\u2019art.15 della Costituzione, la libert\u00e0 e la segretezza delle comunicazioni decadono soltanto per atto motivato dall\u2019autorit\u00e0 giudiziaria e soltanto attraverso procedure di garanzia (es: accordi sindacali).\u00a0<\/span>\u00a0<\/span><\/p>\n

Oltre la sanzione<\/h3>\n

Oltre al pagamento alla sanzione di 100.000 euro, la Regione e dovr\u00e0 adoperarsi nella cancellazione dei dati illecitamente raccolti. Inoltre, lapalissiano, l\u2019Ente dovr\u00e0 astenersi dal trattamento di metadati relativi all\u2019utilizzo della posta elettronica anche in futuro.\u00a0<\/span>\u00a0<\/span><\/p>\n

La domanda sorge spontanea<\/h3>\n

Chiara la violazione, chiarissime le ragioni del Garante. Ma altrettanto chiara \u00e8 la domanda che ci si deve porre. In tutto questo dove stava il DPO? Quando abbiamo iniziato a fare questo mestiere, uno dei primi temi affrontati in dettaglio \u00e8 stata la videosorveglianza e le sue implicazioni. Possibile che il Dpo della Regione Lazio fosse all\u2019oscuro delle implicazioni? Forse ignorava le implicazioni di un certo uso della tecnologia? Qui si pongono dei quesiti importanti sulla figura del Dpo e sulla sua preparazione.\u00a0<\/span>\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Garante sanziona Regione Lazio. No al controllo dei metadati della posta elettronica dei dipendenti, se non con adeguate tutele per la riservatezza. Questa \u00e8, nella sostanza, la motivazione che ha portato il Garante a comminare una sanzione di 100.000 euro alla Regione Lazio, rea di aver trasgredito anche le norme che limitano il controllo a […]<\/p>\n","protected":false},"author":3,"featured_media":4112,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[508,46],"tags":[123,514,31,512,513],"yoast_head":"\nGarante sanziona Regione Lazio - Jaera<\/title>\n<meta name=\"description\" content=\"Garante sanziona Regione Lazio rea di aver trasgredito anche le norme che limitano il controllo a distanza dei lavoratori.\u00a0\u00a0\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Garante sanziona Regione Lazio - Jaera\" \/>\n<meta property=\"og:description\" content=\"Garante sanziona Regione Lazio rea di aver trasgredito anche le norme che limitano il controllo a distanza dei lavoratori.\u00a0\u00a0\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2022-12-21T09:46:13+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-02T16:34:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/12\/pexels-davi-pimentel-2064827.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1279\" \/>\n\t<meta property=\"og:image:height\" content=\"853\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/\",\"name\":\"Garante sanziona Regione Lazio - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2022-12-21T09:46:13+00:00\",\"dateModified\":\"2023-03-02T16:34:33+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Garante sanziona Regione Lazio rea di aver trasgredito anche le norme che limitano il controllo a distanza dei lavoratori.\u00a0\u00a0\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Garante sanziona Regione Lazio\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Garante sanziona Regione Lazio - Jaera","description":"Garante sanziona Regione Lazio rea di aver trasgredito anche le norme che limitano il controllo a distanza dei lavoratori.\u00a0\u00a0","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/","og_locale":"it_IT","og_type":"article","og_title":"Garante sanziona Regione Lazio - Jaera","og_description":"Garante sanziona Regione Lazio rea di aver trasgredito anche le norme che limitano il controllo a distanza dei lavoratori.\u00a0\u00a0","og_url":"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/","og_site_name":"Jaera","article_published_time":"2022-12-21T09:46:13+00:00","article_modified_time":"2023-03-02T16:34:33+00:00","og_image":[{"width":1279,"height":853,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/12\/pexels-davi-pimentel-2064827.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"4 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/","url":"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/","name":"Garante sanziona Regione Lazio - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2022-12-21T09:46:13+00:00","dateModified":"2023-03-02T16:34:33+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Garante sanziona Regione Lazio rea di aver trasgredito anche le norme che limitano il controllo a distanza dei lavoratori.\u00a0\u00a0","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/garante-sanziona-regione-lazio\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Garante sanziona Regione Lazio"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4110"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=4110"}],"version-history":[{"count":3,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4110\/revisions"}],"predecessor-version":[{"id":4114,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4110\/revisions\/4114"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/4112"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=4110"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=4110"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=4110"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}