Con provvedimento del 24 febbraio 2026, il Garante per la protezione dei dati personali ha disposto, ai sensi dell’art. 58 p. 2 lett. f del GDPR (Reg. UE 2016/679), la limitazione definitiva del trattamento dei dati contenuti nelle annotazioni inserite nella piattaforma interna utilizzata da Amazon Italia Logistica s.r.l. presso il sito di Passo Corese, in provincia di Rieti, nonché la limitazione del trattamento effettuato mediante quattro telecamere collocate in prossimità di bagni e aree ristoro riservati ai lavoratori.

Attività ispettiva: raccolte informazioni mediche, sindacali e personali

L’attività ispettiva svolta tra il 9 e il 12 febbraio 2026 ha consentito di accertare l’utilizzo di una piattaforma collegata al sistema di rilevazione delle presenze, nella quale i manager inserivano annotazioni a campo libero a seguito di colloqui con i dipendenti, in particolare al rientro da periodi di assenza. La piattaforma generava segnalazioni automatiche tramite l’applicazione del “Bradford Factor”, algoritmo che attribuiva un punteggio più elevato alle assenze brevi.

Nelle schede individuali comparivano riferimenti a patologie quali “sindrome di Chron”, “reazione allergica che ha causato un grosso sfogo cutaneo sul corpo”, “lombosciatalgia”, “ernia al disco più protrusioni”,...