Il caso oggetto del Provvedimento n. 165/2026 del Garante per la protezione dei dati personali trae origine dalla richiesta di accesso alla casella di posta elettronica formulata da un ex dipendente a seguito della cessazione del rapporto di lavoro.

Il lavoratore presentava una richiesta alla società al fine di recuperare i documenti e i contenuti presenti sia sul computer aziendale sia nella casella di posta elettronica personale Alla richiesta, la società rispondeva però solo parzialmente consentendo l’acceso ai soli documenti salvati in locale e a quelli classificati come personali con conseguente esclusione dei messaggi collegati all’attività lavorativa.

A fronte di tale impostazione, il lavoratore amplia la propria richiesta e, mediante istanza di accesso ai sensi dell’art. 15 del GDPR, richiede copia integrale delle e-mail presenti nella casella aziendale a partire da un determinato arco temporale, insieme ad ulteriore documentazione relativa al rapporto di lavoro.

La società, quindi, organizza un ulteriore incontro e consegna parte della documentazione su supporto informatico, riservando ad un momento successivo la trasmissione delle e-mail, previa attività di selezione e trattamento del contenuto.

Parallelamente, emerge un ulteriore profilo rilevante, relativo alla gestione...