La comunicazione di dati personali dei lavoratori da parte delle aziende alle organizzazioni sindacali è nell’occhio del ciclone. Il Garante della privacy sanziona i datori di lavoro se la divulgazione è basata solo su disposizioni dei contratti collettivi, i quali, però, sono pur sempre almeno una fonte di dettaglio per specificare le norme generali sul trattamento dei dati nel rapporto di lavoro. E spesso non si sa quali ambiti siano coperti dall’accordo collettivo e quali no.

Per risolvere le criticità, nelle more di puntuali atti regolatori e di codici di condotta settoriali, le imprese devono andarci con i piedi di piombo e conformarsi alle norme speciali e ai principi applicati dal Garante. 

La decisione del Garante

Il Garante della privacy si è pronunciato a proposito di una vicenda in cui un ordine di servizio, relativo a un dipendente, è stato consegnato alle organizzazioni sindacali. Il ministero della Giustizia (titolare del trattamento) si è difeso sostenendo che l’invio dell’atto alle organizzazioni sindacali era atto dovuto in base agli accordi collettivi di lavoro. Il Garante ha dato torto al ministero, infliggendo la sanzione di 12 mila euro (ingiunzione n. 304 del 29 aprile 2026).

Il principio applicato dal Garante è il seguente: i contratti collettivi, nazionali e integrativi, non possono prevedere né g...