Ania, ABI, Confindustria e Confcommercio - nota contraria al Garante su metadati e email aziendale - update

Siamo costretti a scrivere anche noi di una nota, segnalata su ItaliaOggi, ma introvabile sui siti dei soggetti citati.

Pare che abbiamo preteso autonomia nel decidere i tempi  di conservazione dei metadati delle email.

In attesa del documento evitiamo commenti.

Quello che e' altamente prevedibile, e che questo Osservatorio ha da subito anticipato, e' che la nozione di dato aziendale non possa essere ulteriormente svuotata di significato. In particolare le aziende rifiutano di dover concordare con i sindacati o l'ispettorato qualcosa che deve restare di competenza e responsabilità esclusiva del titolare.

Questo osservatorio ha sollevato un tema ulteriore pero': quello del trattamento potenziale.

L'esistenza di dati non significa che l'azienda li possa trattare nel modo piu' rischioso ipotizzabile.

Su questi due temi l'interpretazione dell'autorità privacy nazionale e' costante. Le norme a sostegno del Garante non mancano. Ma nemmeno quelle a sostegno delle confederazioni citate, norme, semplicemente ritenute di rango inferiore o semplicemente non applicabili. Siete liberi, se proteggete i dati dei lavoratori.

Purtroppo non ci aspettiamo un esito collaborativo. L'intero impianto interpretativo di questo collegio si basa su questi principi piu' volte affermati, e non c'e' motivo di credere che rivaluteranno sullo stesso piano le norme invocate dai titolari.

Il tema tocca il cuore dell'applicazione del GDPR. C'e' in ballo troppo per poter sperare in un accogliemento.

Aggiornamento. Nelle more segnaliamo l'interessantissimo post dello studio DSA PIPER che propone un approccio interessante che, in fin dei conti, coinvolge gli amministratori di sistema.