U Garante di Privacy hà pensatu à e novi regule per e-mail di l’impiegati
U Garante di Privacy hà lanciatu una cunsultazione publica nantu à a retenzioni di e-mail per i patroni, sospendendu in modu efficace l'efficacità di e linee guida recenti nantu à i metadati di e-mail di l'impiegati. Fatti è opinioni di l'esperti
U Garante di Privacy intervene nantu à e novi regule per e-mail di i travagliadori.
Oghje l'Autorità Garante per a prutezzione di i dati persunali presieduta da Pasquale Stanzione hà annunziatu l'iniziu di una "cunsulta publica nantu à l'adeguatezza di u periodu di conservazione per i metadati di i cunti di serviziu di e-mail di l'impiegati (ghjornu, ora, mittente, destinatariu, sughjettu, dimensione di l'email)".
A mossa di l'autorità seguita a publicazione u 6 di ferraghju scorsu di un documentu di guida da u Garante (datu à u 21 di dicembre di u 2023) per a gestione di e-mail, cù quale hà previstu un periodu di conservazione di metadati di 7 ghjorni, estensibile per altre 48 ore per bisogni pruvati.
A misura hà suscitatu subitu cuntruversia è hà suscitatu dubbii per via di e restrizioni assai restrittive per a gestione di e-mail di l'impiegati. A misura risicheghja "di creà prublemi di gestione assai significativu, perchè hè quasi impensable chì una sucietà puderia sguassà metadata in un tempu cusì pocu tempu: significaria perde a memoria di ogni attività realizata da u persunale, cù risichi legali è cummerciale incalculable ". sicondu Giampiero Falasca, avucatu di u dirittu di u travagliu, Partner DLA Piper, cum'è spiegatu in u Sole 24 Ore .
Dunque, "per risponde à e numerose richieste di clarificazione ricevute, u Garante hà dunque decisu di rinviare l'efficacità di u documentu di guida è prumove una cunsultazione publica di 30 ghjorni nantu à e forme è i metudi d'usu chì renderebbe necessariu di almacenà metadata in eccessu di quellu ipotizatu in u documentu di guida ", l'autorità hà comunicatu sta matina.
Tutti i dettagli.
A PREMESSA DI U GARANTI
Partemu da l'origine. In u documentu di pulitica publicatu cù u newsletter n. 517 di u 6 di ferraghju 2024, l'autorità hà spiegatu chì "In u cuntestu di l'investigazioni realizate da u Garante in quantu à u trattamentu di e dati persunali realizatu in u cuntestu di u travagliu, u risicu è emersu chì i prugrammi è i servizii IT per a gestione di e-mail, cummercializati da i fornitori. in modu di nuvola, pò cullà per difettu, in modu preventivu è generalizatu, i metadati riguardanti l'usu di i cunti di e-mail utilizati da l'impiegati (per esempiu, ghjornu, ora, mittente, destinatariu, sughjettu è dimensione di l'email), priservendu u listessu per un longu periodu di tempu. Questu qualchì volta mette ancu limitazioni à u cliente (impiegatori) in quantu à a pussibilità di mudificà i paràmetri di basa di u prugramma di l'informatica per disattivà a cullizzioni sistematica di tali dati o per riduce u periodu di conservazione di u stessu ".
A MISURA
À la lumière de ce qui précède, le Garant a donc adopté un document d'orientation appelé « Programmes et services informatiques pour la gestion de la messagerie électronique dans le cadre du travail et du traitement des métadonnées », par le biais duquel « les employeurs publics et privés, qui utilisent pour la gestion de l'e-mail ». I prugrammi ancu furniti in modu nuvola, da oghje anu novi indicazioni utili dispunibuli per prevene u trattamentu di dati in cunflittu cù e regule di prutezzione di dati è e regule chì prutegge a libertà è a dignità di i travagliadori ".
Sicondu a disposizione, per i patroni "hè necessariu di verificà cù a diligenza dovuta chì i prugrammi è i servizii di l'informatica di gestione di posta elettronica utilizati da l'impiegati – soprattuttu in u casu in quale sò prudutti di mercatu furniti in modu nuvola o cum'è serviziu – permette à u cliente (employer) di mudificà i paràmetri di basa, impediscendu a cullizzioni di i metadati sopra citati o limitendu u periodu di conservazione di u listessu à un limitu massimu di sette ghjorni, estensibile da un altru 48 ore, in e cundizioni indicate in par. 3."
Per periodi di conservazione più longu, hè necessariu un accordu sindacale o l'autorizazione da l'ispezione di u travagliu.
E REAZIONI
Cum'è digià dettu, a pruvisione hà suscitatu cuntruversia in u mondu di u travagliu postu chì a misura hà un impattu nantu à a gestione normale di una cumpagnia. Senza metadata – vale à dì data, ora, mittente, destinatariu o sughjettu – hè quasi impussibile di traccia un email. Cù l'eliminazione di metadati in sette ghjorni, a "memoria" di una sucietà seria sguassata ogni settimana, risultatu in prublemi ligati à l'attività di ogni ghjornu.
CONSULTA PUBLICA
Da quì u ripensu di l'Autorità per a prutezzione di i dati persunali cù u lanciu di una cunsultazione publica.
"L'impiegatori publichi è privati, l'esperti in a prutezzione di dati è tutti i partiti interessati anu da 30 ghjorni, à partesi da a publicazione in u Gazzetta Ufficiale, per mandà e so osservazioni, cumenti, informazioni è pruposte à u Garante è tutti l'elementi ritenuti utili ", scrive l'autorità. oghje.
U COMMENTI DI ESPERTI LEGALI
U sollievu di l'esperti legali era immediata.
"L'Autorità di Prutezzione di Dati Personali hà sospesu è rinviatu l'efficacità di e novi linee guida nantu à i metadati di e-mail di l'impiegati! Meno di un mese dopu a nutizia di e novi linee guida, pare chì u Garante di a privacy hà capitu e forti preoccupazioni di l'ultime settimane in quantu à l'impattu è e limitazioni chì tutti l'imprese, cumpresi i fornitori di cloud è SaaS, avissiru da gestisce. Cunsulta publica di ghjornu, dunque, l'Autorità hà apertu a pussibilità di rivisione è mudificà a so pusizioni à a luce di i cuntributi chì saranu raccolti in i ghjorni à vene " Francesco Cerciello, avvucatu di l'avucatu Gianni , hà evidenziatu nant'à u so profil Linkedin & Origoni.
"Una scelta sàvia chì apre a strada per un ripensu impurtante: "metadata" sò strumenti di travagliu è deve esse trattatu cusì, u cuntrollu remoto ùn hà nunda di fà cù questu", secondu l'avucatu Giampiero Falasca, chì hà cummentatu a decisione di u Garante per suspende e linee guida nantu à a cunservazione di e metadati di email è lancià una cunsultazione publica.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/il-garante-privacy-ci-ripensa-sulle-nuove-regole-per-le-email-dei-dipendenti/ u Tue, 27 Feb 2024 14:59:42 +0000.