La casella email aziendale non smette di avere valore quando finisce il rapporto di lavoro. Una recente decisione del Garante della privacy chiarisce infatti che l’ex dipendente può avere accesso ai propri messaggi, anche quando l’azienda prova a limitarne la consultazione. Vediamo meglio nel dettaglio.
Il caso: cosa succede dopo la fine del lavoro
Dopo la cessazione del rapporto, un ex dipendente chiede di poter consultare ciò che era contenuto nella sua casella email aziendale e nei file presenti sul computer usato in ufficio.
L’azienda inizialmente oppone difficoltà tecniche, poi consegna solo una parte delle email, limitandosi a quelle considerate strettamente private. In un secondo momento fornisce ulteriori messaggi, ma sempre dopo una selezione e con varie omissioni.
Una scelta che porta la vicenda davanti al Garante per la protezione dei dati personali.
Il punto chiave: l’email aziendale non è “solo dell’azienda”
Il principio chiarito dall’Autorità è semplice ma molto rilevante: una casella email di lavoro non può essere considerata un archivio esclusivamente aziendale.
Anche se utilizzata per attività professionali, infatti, al suo interno possono esserci comunicazioni che riguardano la sfera personale del lavoratore o comunque informazioni che lo riguardano direttamente.
Per questo motivo, secondo il Garante, non è corretto che sia l’azienda a decidere autonomamente cosa l’ex dipendente può o non può vedere.
Perché il diritto di accesso alla email aziendale è così ampio
Alla base della decisione c’è un principio di tutela della vita privata. Anche nei contesti lavorativi, la linea tra comunicazioni professionali e personali non è sempre netta.
Durante il lavoro quotidiano, le email possono contenere dati che riguardano la persona in quanto individuo: comunicazioni miste, documenti fiscali, richieste amministrative o semplici scambi non strettamente lavorativi.
Per questo il diritto di accesso ai dati personali previsto dalla normativa europea viene interpretato in modo ampio: se le informazioni riguardano il lavoratore, devono essere rese disponibili.
Il limite: quando l’accesso può essere ridotto
Nonostante il principio generale, non si tratta di un diritto senza confini. L’accesso può essere limitato solo in casi specifici e ben dimostrati. Ad esempio, l’azienda deve provare concretamente che la consegna integrale dei dati può:
- danneggiare diritti di terzi,
- oppure compromettere segreti aziendali.
Quindi non basta una preoccupazione generica o una scelta preventiva di tutela: le limitazioni devono essere giustificate caso per caso, non applicate in modo automatico.
Anche perché, sottolinea il giudice, le informazioni scambiate già erano note all’ex dipendente, in quanto titolare della casella di posta elettronica: pertanto, non c’è motivo di impedirgli l’accesso a contenuti che già conosce.
Gli errori dell’azienda nella comunicazione e nella conservazione
Inoltre, un altro elemento da considerare è la gestione dei dati durante il rapporto di lavoro. Secondo il Garante, le informazioni fornite ai dipendenti su come vengono trattate email e dati non erano sufficientemente chiare.
Anche i tempi di conservazione sono stati ritenuti eccessivi rispetto ai principi di tutela: la conservazione prolungata delle email e dei dati di navigazione deve essere sempre giustificata da reali esigenze e non può diventare la regola.
Cosa cambia per lavoratori ed ex dipendenti
Questa decisione rafforza un principio importante: la posta elettronica aziendale non può essere “selezionata” unilateralmente dal datore di lavoro dopo la fine del rapporto. Se un ex dipendente richiede l’accesso ai propri dati, l’azienda deve garantire una risposta completa, salvo limiti concreti e documentati.
Per i lavoratori questo significa una tutela più ampia sulla propria identità digitale anche dopo aver lasciato l’azienda. Per le imprese, invece, diventa fondamentale gestire email e archivi in modo trasparente e conforme, già durante il rapporto di lavoro.
