Il trattamento dei dati personali nel rapporto di lavoro

Il rapporto di lavoro, fin dalla fase di selezione, implica la raccolta e la gestione di una grande quantità di dati personali del dipendente. Con l’introduzione del Regolamento Generale sulla Protezione dei Dati (GDPR), la tutela della privacy dei lavoratori è diventata un obbligo centrale per ogni azienda, definendo regole precise su come queste informazioni possono essere utilizzate, conservate e protette.

Quali dati personali tratta il datore di lavoro?

Ogni informazione che permette di identificare o rendere identificabile un lavoratore è considerata un “dato personale”. Il datore di lavoro, in qualità di “Titolare del trattamento”, gestisce diverse categorie di dati per adempiere agli obblighi contrattuali e legali.

Questi dati si possono distinguere in:

• Dati comuni: includono informazioni anagrafiche (nome, cognome, codice fiscale), di contatto (indirizzo, email, telefono), bancarie (IBAN per lo stipendio) e quelle necessarie per la gestione amministrativa del rapporto.
• Dati particolari (o sensibili): sono informazioni più delicate che richiedono una tutela rafforzata. Rientrano in questa categoria i dati relativi alla salute (certificati di malattia, idoneità alla mansione), all’appartenenza sindacale, alle convinzioni religiose o alle origini razziali.

Un principio fondamentale del GDPR è la minimizzazione dei dati: il datore di lavoro può raccogliere e trattare solo le informazioni strettamente necessarie per le finalità specifiche del rapporto di lavoro. Qualsiasi raccolta di dati non pertinente o eccessiva è considerata illecita.

Le regole fondamentali per un trattamento corretto

Il GDPR stabilisce che ogni trattamento di dati personali debba rispettare principi chiari e rigorosi. Il datore di lavoro deve garantire che i dati dei dipendenti siano trattati in modo lecito, corretto e trasparente. Questo significa che il lavoratore, in qualità di “interessato”, deve essere sempre informato su come e perché le sue informazioni vengono utilizzate.

I principi cardine del trattamento includono:

• Finalità esplicite e legittime: i dati possono essere raccolti solo per scopi ben precisi, come la gestione delle paghe, gli adempimenti fiscali o la sicurezza sul lavoro.
• Esattezza e aggiornamento: i dati devono essere corretti e, se necessario, aggiornati.
• Conservazione limitata: le informazioni devono essere conservate solo per il tempo necessario a raggiungere gli scopi per cui sono state raccolte, salvo obblighi di legge che impongano periodi più lunghi.
• Integrità e riservatezza: il datore di lavoro deve adottare misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati, perdite o distruzioni.

Il consenso del lavoratore è sempre necessario?

Contrariamente a quanto si possa pensare, il consenso del lavoratore non è la base giuridica principale per il trattamento dei dati nel contesto lavorativo. Molte operazioni sono infatti necessarie per adempiere a un obbligo legale (es. versamento dei contributi) o per eseguire il contratto di lavoro stesso (es. pagamento dello stipendio). In questi casi, il consenso non è richiesto.

Il consenso diventa necessario solo quando il trattamento esula dagli obblighi strettamente legati al rapporto di lavoro. Ad esempio, per pubblicare la foto del dipendente sul sito aziendale o per utilizzare i suoi dati per iniziative promozionali. Tuttavia, anche in questi casi, la validità del consenso è discussa, a causa dello squilibrio di potere tra datore e dipendente, che potrebbe non sentirsi completamente libero di negarlo.

Diritti e tutele per i lavoratori

Il GDPR conferisce ai lavoratori una serie di diritti per controllare i propri dati personali e garantirne un uso corretto. Conoscere questi diritti è il primo passo per tutelare la propria privacy sul luogo di lavoro.

Ogni dipendente ha il diritto di:

• Accesso: chiedere e ottenere la conferma che sia in corso un trattamento dei propri dati e ricevere una copia delle informazioni.
• Rettifica: richiedere la correzione di dati personali inesatti o l’integrazione di quelli incompleti.
• Cancellazione (diritto all’oblio): ottenere la cancellazione dei propri dati quando non sono più necessari per le finalità originarie, se il consenso viene revocato o se il trattamento è illecito.
• Limitazione del trattamento: chiedere che i dati vengano solo conservati, senza ulteriori utilizzi, in specifiche circostanze (es. in attesa di una rettifica).
• Portabilità: ricevere i propri dati in un formato strutturato e leggibile da un dispositivo automatico e, se tecnicamente fattibile, trasferirli a un altro titolare.
• Opposizione: opporsi in qualsiasi momento al trattamento dei propri dati per motivi legati alla propria situazione particolare.

Se un lavoratore ritiene che i propri diritti siano stati violati, può rivolgersi al Responsabile della Protezione dei Dati (DPO), se presente in azienda, o presentare un reclamo formale al Garante per la Protezione dei Dati Personali.

La gestione dei dati in fasi specifiche

La tutela della privacy si applica a tutte le fasi del rapporto di lavoro, a partire dalla selezione. Quando si invia un curriculum vitae, ad esempio, non è necessario un consenso esplicito al trattamento, poiché la base giuridica è la richiesta del candidato di avviare misure precontrattuali. L’informativa completa sul trattamento dei dati dovrà essere fornita al primo contatto utile.

Per i dati biometrici (come le impronte digitali per la rilevazione delle presenze) o i dati sanitari, le tutele sono ancora più stringenti e il loro trattamento è ammesso solo in casi specifici e con garanzie adeguate, data la loro particolare delicatezza.

Se ritieni che il tuo datore di lavoro non stia gestendo correttamente i tuoi dati personali o se hai bisogno di chiarimenti sui tuoi diritti, è fondamentale agire per proteggere la tua privacy.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp