Gentile Cliente,
ti scriviamo per richiamare la tua attenzione sul recente e significativo Provvedimento del Garante per la Protezione dei Dati Personali n. 363 del 23 giugno 2025, con cui è stata sanzionata una società che ha diffuso dati personali e sensibili relativi alle ragioni di assenza dei propri dipendenti.
L'Autorità è intervenuta a seguito di un reclamo in cui si lamentava un illecito trattamento di dati personali da parte di un'Azienda che aveva reso disponibili a tutti i dipendenti, mediante affissione delle tabelle dei turni di servizio sulle bacheche aziendali e tramite invio di un'email, le informazioni relative ai motivi delle assenze, indicate mediante sigle sintetiche (“MAL” in luogo di malattia, “104” in luogo di “permesso assistenza disabili, “PS” in luogo di permesso sindacale, ecc.).
Questa pratica viola in maniera diretta i principi fondamentali del GDPR, in particolare quelli di minimizzazione e riservatezza dei dati: se nella tua organizzazione impiegate bacheche o intranet aziendali per comunicare le assenze del personale o turni esposti, è cruciale verificare immediatamente le informazioni che vi vengono pubblicate.
La semplice indicazione "assente" o "in ferie" è generalmente sufficiente e, soprattutto, conforme alla normativa. Dettagliare il motivo dell'assenza, specialmente se legato a questioni di salute, può esporre la vostra azienda a sanzioni significative.
ll nostro team è a disposizione per aiutarti a gestire in maniera attenta e consapevole i dati personali dei tuoi dipendenti, al fine di salvaguardare l'azienda da rischi legali e reputazionali.
Per qualsiasi informazione potete contattarci e all'indirizzo mail amministrazione@opendata.it per approfondire insieme ai nostri consulenti.
Cordiali Saluti
