Italy: Privacy

ADVANT Nctm's digital compliance and technology practice explores the evolving intersection of artificial intelligence, data protection, and regulatory frameworks. From the Italian Data Protection Authority's latest...

Il Garante per la protezione dei dati personali ha sanzionato una società con €460.000 per aver violato la normativa sulla privacy nella gestione delle caselle di posta elettronica aziendale dei dipendenti. La decisione stabilisce che gli indirizzi email aziendali individualizzati e il loro contenuto costituiscono dati personali soggetti a garanzia di riservatezza, e che la conservazione sistematica dei messaggi richiede autorizzazione preventiva secondo lo Statuto dei lavoratori.

The Italian Data Protection Authority has ruled that an employer's systematic monitoring and retention of employee work email accounts constitutes unlawful data processing, imposing a substantial €460,000 fine. The case examines the boundaries between legitimate business interests and employee privacy rights, particularly regarding the confidentiality of work correspondence and the procedural requirements for workplace monitoring under Italian law.

Il Garante per la protezione dei dati personali ha sanzionato una società con €460.000 per aver violato la normativa sulla privacy nella gestione delle caselle di posta elettronica aziendale dei dipendenti. La decisione stabilisce che gli indirizzi email aziendali individualizzati e il loro contenuto costituiscono dati personali soggetti a garanzia di riservatezza, e che la conservazione sistematica dei messaggi richiede autorizzazione preventiva secondo lo Statuto dei lavoratori.

The Italian Data Protection Authority has ruled that an employer's systematic monitoring and retention of employee work email accounts constitutes unlawful data processing, imposing a substantial €460,000 fine. The case examines the boundaries between legitimate business interests and employee privacy rights, particularly regarding the confidentiality of work correspondence and the procedural requirements for workplace monitoring under Italian law.

Il Garante Privacy ha sanzionato un'azienda per l'utilizzo illecito di sistemi GPS sui veicoli aziendali che monitoravano i dipendenti ogni 60 secondi. Il provvedimento evidenzia le violazioni dei principi di minimizzazione e proporzionalità del GDPR, nonché l'assenza di una valutazione d'impatto preventiva. La decisione chiarisce quando il controllo tramite geolocalizzazione supera i limiti della liceità, anche in presenza di accordo sindacale.