I fatti

Il provvedimento del Garante per la protezione dei dati personali 18 dicembre 2026 n. 754 trae origine dal reclamo presentato dall'ex amministratore delegato di una società (che si presume avesse anche un rapporto di lavoro subordinato alle dipendenze della medesima), il quale, a seguito di un licenziamento per giusta causa (frutto di procedimento disciplinare con applicazione della sospensione cautelare), è stato inibito dall'accesso al proprio account di posta elettronica aziendale.

Nonostante la cessazione del rapporto di lavoro, l'account di posta elettronica era rimasto attivo continuando, dunque, a ricevere comunicazioni, tra cui messaggi contenenti informazioni personali del dipendente. A fronte di ciò, il dipendente ha quindi inoltrato un'istanza alla società al fine di richiedere la disattivazione dell'account, la trasmissione delle e‑mail sopravvenute (post cessazione del rapporto) e l'attivazione di un sistema di risposta automatica diretta a terzi contenente l'indicazione dell'indirizzo di posta elettronica personale a cui reindirizzare eventuali comunicazioni per il dipendente.

La suddetta richiesta d'accesso ai dati è stata formulata ai sensi dell'art. 15 del GDPR il cui dettato prevede che "l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in cor...