Piaggio multata di 460mila euro dal Garante Privacy per il monitoraggio delle email dei dipendenti
U.E. - ITALIA
Il Garante per la protezione dei dati personali ha comminato a Piaggio & C. Spa una sanzione amministrativa di 460.000 euro per gravi violazioni della normativa sulla privacy nella gestione delle caselle di posta elettronica aziendale, nella conservazione dei dati e nelle attività di controllo sui lavoratori. Lo riporta Federprivacy.
L'istruttoria è scaturita dai reclami presentati da due ex dipendenti. Dalle verifiche è emerso che la società aveva acceduto alle loro caselle di posta aziendale durante il rapporto di lavoro, acquisendo complessivamente 112 messaggi di posta elettronica allo scopo di verificare la fondatezza di presunti comportamenti illeciti. In alcuni casi le email esaminate risalivano a circa due anni prima che l'azienda maturasse anche solo il sospetto delle presunte irregolarità.
Un accesso reso possibile dalla raccolta sistematica e dalla conservazione di tutti i dati di posta elettronica, effettuata da Piaggio tramite backup per l'intera durata del rapporto di lavoro e fino a cinque anni dopo la sua cessazione, nonché dei relativi log di accesso per un periodo di sei mesi: tutto ciò in violazione dei principi del GDPR e in assenza delle garanzie previste dallo Statuto dei lavoratori.
L'Autorità ha inoltre rilevato che i tempi di conservazione delle email e dei log erano eccessivi rispetto alle finalità dichiarate, e che le informazioni fornite ai dipendenti sulle finalità e sulle basi giuridiche del trattamento erano lacunose. A Piaggio è stato inoltre contestato di non aver risposto alle richieste degli ex dipendenti di conferma dell'avvenuta disattivazione dei propri account aziendali.
A conclusione del procedimento — definito con il provvedimento n. 476 del 18 giugno 2026 — il Garante ha dichiarato illecito il trattamento dei dati personali contenuti nella posta elettronica aziendale, ha vietato a Piaggio ogni ulteriore accesso ai dati raccolti e conservati sui propri sistemi, e ha irrogato la sanzione pecuniaria.