Privacy dei lavoratori e cybersecurity aziendale al tempo del coronavirus

L’adozione massiccia dello smart working, o lavoro agile, ha trasformato le modalità operative di molte aziende, introducendo flessibilità ma anche nuove sfide. Tra le più importanti vi è la necessità di bilanciare la tutela della privacy dei lavoratori con le esigenze di sicurezza informatica (cybersecurity) dell’azienda. Quando si lavora da casa, i confini tra vita privata e professionale possono diventare labili, rendendo fondamentale stabilire regole chiare per proteggere sia i dati aziendali sia i diritti dei dipendenti.

Controllo a distanza: quali sono i limiti per il datore di lavoro?

Una delle principali preoccupazioni per chi lavora da remoto è il controllo a distanza. La legge italiana, attraverso lo Statuto dei Lavoratori (Legge n. 300/1970), pone limiti precisi. È fondamentale distinguere tra due tipi di strumenti:

• Strumenti di lavoro: PC, tablet, software gestionali e altri dispositivi forniti per eseguire la prestazione lavorativa non richiedono un accordo sindacale preventivo. Tuttavia, le informazioni raccolte tramite questi strumenti possono essere usate solo per finalità legate al rapporto di lavoro (inclusi procedimenti disciplinari) a condizione che il lavoratore sia stato adeguatamente informato sulle modalità d’uso e di controllo.
• Strumenti di controllo specifico: Software progettati appositamente per monitorare l’attività del lavoratore (come programmi che registrano la digitazione o l’attività sullo schermo) possono essere installati solo per comprovate esigenze organizzative, produttive, di sicurezza del lavoro o per la tutela del patrimonio aziendale. La loro installazione richiede un accordo con le rappresentanze sindacali o, in mancanza, l’autorizzazione dell’Ispettorato Territoriale del Lavoro.

In ogni caso, il controllo non può mai essere così invasivo da violare la dignità e la riservatezza del lavoratore. L’azienda è tenuta a fornire una policy chiara e dettagliata che specifichi quali strumenti vengono utilizzati, quali dati vengono raccolti e per quali scopi.

Cybersecurity: la responsabilità aziendale non si ferma alla porta dell’ufficio

Con lo smart working, la responsabilità del datore di lavoro in materia di sicurezza dei dati si estende oltre le mura dell’azienda. Secondo il GDPR (Regolamento Generale sulla Protezione dei Dati), il datore di lavoro, in qualità di titolare del trattamento, deve adottare tutte le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali e aziendali, anche quando questi vengono trattati da remoto.

I rischi aumentano notevolmente in un contesto domestico:

• Reti Wi-Fi non sicure: Le connessioni domestiche sono spesso meno protette di quelle aziendali.
• Uso di dispositivi personali (BYOD): L’utilizzo di computer o smartphone personali per lavoro (Bring Your Own Device) può esporre i dati aziendali a malware o accessi non autorizzati.
• Condivisione di dispositivi: I dispositivi usati per lavoro potrebbero essere accessibili anche a familiari, con rischi per la riservatezza.
• Phishing e attacchi informatici: I lavoratori a distanza sono bersagli privilegiati per tentativi di truffa via email o altri canali.

L’azienda ha quindi l’obbligo di fornire strumenti sicuri e di formare i dipendenti per prevenire incidenti informatici.

Cosa possono fare lavoratori e aziende per operare in sicurezza

Per garantire un ambiente di lavoro agile, sicuro e rispettoso della privacy, è essenziale una collaborazione tra datore di lavoro e dipendente. Ecco alcune buone pratiche fondamentali.

Obblighi del datore di lavoro:

• Fornire dispositivi aziendali: Ove possibile, è la soluzione più sicura, in quanto i dispositivi possono essere configurati e monitorati centralmente.
• Implementare misure di sicurezza: Utilizzare connessioni VPN (Virtual Private Network), installare antivirus aggiornati e adottare sistemi di autenticazione a più fattori.
• Creare policy chiare: Redigere un regolamento sull’uso degli strumenti informatici, sulla gestione delle password e sulle procedure da seguire in caso di problemi di sicurezza.
• Formare il personale: Organizzare sessioni di formazione per riconoscere i rischi informatici e promuovere comportamenti sicuri.

Doveri e diritti del lavoratore:

• Utilizzare correttamente gli strumenti: Seguire le direttive aziendali sull’uso dei dispositivi, evitando di installare software non autorizzato o di usare gli strumenti di lavoro per scopi personali, se vietato.
• Proteggere i dati: Assicurarsi di bloccare il computer quando non lo si utilizza e di non lasciare documenti sensibili incustoditi.
• Segnalare immediatamente le anomalie: Comunicare subito al datore di lavoro qualsiasi sospetto di violazione dei dati (data breach) o malfunzionamento dei sistemi di sicurezza.
• Chiedere chiarezza: Il lavoratore ha il diritto di essere informato in modo trasparente su ogni forma di controllo e sulle modalità di trattamento dei suoi dati.

Un corretto equilibrio tra fiducia, regole chiare e tecnologia adeguata è la chiave per rendere lo smart working un’opportunità vantaggiosa per tutti, senza sacrificare la sicurezza e i diritti fondamentali.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp