Il Garante della privacy ha sanzionato una società per non aver dato idoneo riscontro alle istanze di alcuni dipendenti (Garante per la protezione dei dati personali, nota 10 ottobre 2023, n. 511).
Il dipendente ha il diritto di accedere ai dati sulla geolocalizzazione: lo comunica il Garante per la privacy che ha comminato una sanzione di 20.000 euro a una società incaricata della lettura dei contatori di gas, luce e acqua, per non aver dato idoneo riscontro alle istanze di accesso ai dati di tre propri lavoratori.
I tre dipendenti, per verificare la correttezza della propria busta paga, avevano chiesto alla ditta di conoscere le informazioni utilizzate per elaborare i rimborsi chilometrici e la retribuzione mensile oraria, nonché la procedura per stabilire il compenso dovuto. In particolare avevano chiesto di poter conoscere i dati raccolti attraverso lo smartphone fornito dalla società sul quale era stato installato un sistema di geolocalizzazione che permetteva agli operatori di individuare il tragitto da effettuare per raggiungere i contatori. Non avendo ricevuto dal datore di lavoro del momento una risposta soddisfacente si erano rivolti al Garante per la protezione dei dati personali.
Nel corso dell’istruttoria l’Autorità garante ha accertato che la società, in qualità di titolare del trattamento, non aveva fornito un riscontro idoneo a quanto richiesto dai reclamanti, nonostante la chiarezza e l’analiticità delle istanze: tra l’altro non erano stati comunicati i dati trattati attraverso il GPS. La società, infatti, si era limitata a indicare le modalità e gli scopi per i quali venivano trattati. Una condotta risultata illecita in base ai principi della normativa sulla riservatezza dei dati. Dalla rilevazione del GPS, infatti, come ha sottolineato il Garante privacy, deriva indirettamente la geolocalizzazione dei dipendenti e, di conseguenza, un trattamento di dati personali, quantomeno nel momento della lettura dei contatori. Il Garante ha pertanto ordinato alla società di fornire ai reclamanti i dati relativi alle specifiche rilevazioni/coordinate geografiche effettuate con il GPS dello smartphone e tutte le informazioni ricollegate al trattamento a suo tempo richieste.
Infine, il Garante ha precisato che la società, anche qualora non avesse ritenuto di poter dare pieno riscontro alle richieste dei dipendenti, avrebbe dovuto indicare almeno i motivi specifici per i quali non poteva soddisfare le istanze di accesso, rammentando il diritto dell’interessato di presentare reclamo al Garante o ricorso giurisdizionale.