Geolocalizzazione dei veicoli aziendali: trattamento illecito di dati

Il Garante ha irrogato una sanzione amministrativa pecuniaria pari a euro 50.000,00 e ha ordinato alla Società di adottare le misure necessarie per conformare il trattamento alle disposizioni del GDPR e all'art. 4 dello Statuto dei lavoratori.

Il fatto origina da un reclamo presentato da un ex lavoratore per l'uso di un sistema di geolocalizzazione installato sul veicolo aziendale a lui assegnato durante lo svolgimento dell'attività lavorativa. Secondo il l'ex lavoratore, il datore di lavoro avrebbe omesso di fornire l'informativa prevista dall'articolo 13 del Regolamento 2016/679 (d'ora in avanti anche GDPR) e non avrebbe attivato la procedura di garanzia stabilita dall'articolo 4 della legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori).

Dall'attività ispettiva svolta dall'Autorità sono emerse criticità in ordine alla gestione del sistema di localizzazione.

In primo luogo, il Garante rilevava che i dati raccolti dal sistema venivano attribuiti automaticamente al dipendente cui era stato assegnato il veicolo, senza possibilità di verificare se egli fosse effettivamente alla guida nel momento della rilevazione.

Tale meccanismo comportava una potenziale attribuzione di dati personali non corrispondenti alla reale attività svolta. In secondo luogo, l'interfaccia del sistema prevedeva funzionalità tali da rendere possibile, anche ind...