Piaggio & C. S.p.A.
ordinanza ingiunzione con sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante sanziona Piaggio & C. S.p.A. per violazione dei diritti degli interessati in relazione al trattamento della posta elettronica aziendale dei dipendenti licenziati, accesso ai dati e mancato riscontro alle istanze di esercizio dei diritti. La Società è ingiunta al pagamento di euro 460.000,00 e al divieto di accesso al contenuto dei dati raccolti sui sistemi aziendali.
La conservazione sistematica della corrispondenza aziendale dei dipendenti per futuri controlli difensivi, senza limitazione temporale né di scopo, viola i principi di minimizzazione e necessità del GDPR anche se motivata da sospetti di illeciti.
Approfondimento
Soggetti coinvolti
2 dipendenti licenziati (sig. XX e sig.ra XX)
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione principi generali trattamento dati, esercizio diritti, controlli a distanza su comunicazioni dipendenti
Conseguenze — Piaggio & C. S.p.A. è ingiunta al pagamento di euro 460.000,00 entro 30 giorni dalla notifica del provvedimento. Divieto di accesso al contenuto dei dati raccolti e conservati sui sistemi aziendali relativi alla posta elettronica aziendale. Il provvedimento è pubblicato sul sito del Garante. Le violazioni e misure sono annotate nel registro interno dell'Autorità. È consentita la definizione della controversia mediante pagamento del 50% della sanzione entro i termini previsti per la proposizione del ricorso.
- natura sistematica del trattamento con registrazione conservazione comunicazioni dipendenti vulnerabili
- durata estesa della conservazione della posta e log per l'intera durata del rapporto più periodo successivo
- mancato riscontro a istanze di diritti fino all'avvio dell'istruttoria
- condotta generale della Società di conservazione dati con accesso per pluralità di scopi
- cooperazione nel corso del procedimento con modifiche ai sistemi informatici, adozione di misure tecniche aggiuntive, revisioni informatiche ai dipendenti
- assenza di precedenti violazioni pertinenti
- condizioni economiche della Società determinate sul volume d'affari 2025
Conservazione generalizzata della posta aziendale con accesso per pluralità di scopi, anche in assenza di specifiche violazioni sospette, viola principi di minimizzazione e proporzionalità e impedisce esercizio dei diritti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.