Conclusione del rapporto di lavoro e adempimenti privacy

Il principio di limitazione della conservazione di cui all’articolo 5 del GDPR, rivela la sua piena applicazione proprio nella fase conclusiva del rapporto di lavoro. Secondo questo principio, affinché il trattamento dei dati sia lecito, deve essere determinato, prima dell’inizio del trattamento, dal datore di lavoro. La conclusione del rapporto di lavoro, nella maggior parte delle attività di trattamento dei dati, determina anche la fine del periodo di conservazione. Tale fase d segna quindi l’obbligo di stabilire una procedura in grado di guidare il datore di lavoro e l’organizzazione verso le corrette pratiche circa la gestione degli adempimenti privacy relativi ai dati dei lavoratori.  

Come anzidetto, fin dall’inizio del trattamento, il datore di lavoro deve aver determinato il periodo di conservazione relativo allo scopo, il termine deve essere indicato chiaramente al dipendente dall’inizio del rapporto di lavoro. L’Autorità Garante per la protezione dei dati personali è intervenuta ripetutamente sulla questione, sottolineando come il periodo di conservazione non possa essere indicato in modo generico. Invece, il periodo di conservazione deve essere chiaramente definito fin dall’inizio delle operazioni di trattamento. In questo contesto, si rivela l’importanza del registro delle attività di trattamento di cui all’art. 30 del GDPR, uno strumento sia obbligatorio che necessario per la fase di m...