Il personale tecnico-amministrativo e docente di un Università ha richiesto l’intervento del Garante perché lamentava la violazione della propria privacy attraverso il controllo a distanza posto in essere dall'Ateneo.
Verifiche indiscriminate sulla posta elettronica e sulla navigazione web del personale sono in contrasto con il Codice della privacy e con lo Statuto dei lavoratori. Questa la decisione adottata dal Garante con la quale ha vietato all'università il monitoraggio massivo delle attività in Internet dei propri dipendenti.
Nel provvedimento il Garante ha rimarcato che l'Università avrebbe dovuto privilegiare misure graduali che rendessero assolutamente residuali i controlli più invasivi, legittimati solo in caso di individuazione di
specifiche anomalie, come la rilevata presenza di virus. In ogni caso, si sarebbero dovute prima adottare misure meno limitative per i diritti dei lavoratori.
L'amministrazione ha respinto le accuse, sostenendo che l'attività di monitoraggio delle comunicazioni elettroniche era attivata saltuariamente, e solo in caso di rilevamento di software maligno e di violazioni del diritto d'autore o di indagini della magistratura ed ha aggiunto che non venivano trattati dati personali dei dipendenti che si connettevano alla rete.
L'istruttoria del Garante ha invece evidenziato che i dati raccolti erano chiaramente riconducibili ai singoli utenti, anche grazie al tracciamento puntuale degli indirizzi Ip (indirizzo Internet) e dei Mac Address (identificativo hardware) dei pc assegnati ai dipendenti.
L'infrastruttura adottata dall'Ateneo, diversamente da quanto affermato, consentiva poi la verifica costante e indiscriminata degli accessi degli utenti alla rete e all'e-mail, utilizzando sistemi e software che non erano necessari per lo svolgimento della predetta attività ed operavano in background, con modalità non percepibili dall'utente.
L'Autorità ha infine riscontrato che l'Università non aveva fornito agli utilizzatori della rete un'idonea informativa privacy, tale non potendosi ritenere la mera comunicazione al personale del Regolamento relativo al corretto utilizzo degli strumenti elettronici, violando così il principio di liceità alla base del trattamento dei dati personali.
L'Autorità ha quindi dichiarato illecito il trattamento dei dati personali così raccolti e ne ha vietato l'ulteriore uso, imponendo comunque la loro conservazione per consentirne l'eventuale acquisizione da parte della magistratura.
FONTE GARANTE PRIVACY
