Il Garante ha stabilito l’obbligo per l’azienda di fornire quanto raccolto sul dipendente (Garante per la protezione dei dati personali, nota 11 settembre 2023).

L’accesso ai propri dati personali, compresi quelli contenuti nella relazione dell’agenzia investigativa incaricata dall’azienda di raccogliere informazioni sul suo conto, è un diritto del lavoratore. A stabilirlo è stato il Garante per la protezione dei dati personali che ha accertato l’illiceità del trattamento dei dati effettuato da parte di un’azienda di servizi di pubblica utilità sanzionandola con una multa di 10.000 euro.

L’Autorità è intervenuta a seguito del reclamo di un dipendente che non riusciva a ottenere completo riscontro alle richieste di accesso ai propri dati personali, avanzate dopo il ricevimento di una contestazione disciplinare nella quale erano contenuti puntuali riferimenti ad attività extra lavorative, cui era seguito il licenziamento.

Alle diverse istanze dell’interessato, l’azienda aveva infine risposto che le richieste erano “troppo generiche” ed era necessario indicare “nel dettaglio” le informazioni alle quali si chiedeva l’accesso.

Inoltre, solo a distanza di quasi un anno dalla prima richiesta e in occasione della costituzione dell’azienda nel giudizio di impugnazione del licenziamento, il dipendente era venuto a conoscenza dell’esistenza e del contenuto della relazione investigativa dalla quale erano stati tratti riferimenti specifici inseriti nella contestazione disciplinare.

In particolare, nel provvedimento il Garante ha stabilito che l’azienda aveva l’obbligo di fornire al lavoratore tutti i dati raccolti con la relazione investigativa, anche quelli che non erano stati trasferiti nella contestazione disciplinare (fotografie, una rilevazione GPS, descrizioni di luoghi, persone e situazioni), conformemente agli articoli 12 e 15 del Regolamento. Informazioni che, in ipotesi, avrebbero anche potuto essere utili per l’esercizio del diritto di difesa.

Inoltre, dal canto suo l’azienda, nei riscontri forniti al lavoratore, non aveva fatto cenno alla relazione investigativa, né motivato in alcun modo il diniego di accesso ai dati contenuti in questo documento, violando in tal modo anche il principio di correttezza.

Infine, l’Autorità ha ricordato che il titolare del trattamento è tenuto a fornire l’accesso ai dati personali dell’interessato in forma completa e aggiornata, indicando anche l’origine dei dati qualora non siano raccolti direttamente dal titolare del trattamento presso l’interessato.