Il Comune ha acquistato un servizio per la consultazione di una banca dati di codici e di modulistica consultabili tramite app, installabile su base volontaria
sui cellulari di proprietà dei dipendenti. A tal fine il Comune ha comunicato alla società vincitrice della gara le email istituzionali dei dipendenti interessati (circa 300). Dal punto di vista del rispetto della privacy che considerazioni o adempimenti occorre fare? Le email istituzionali non sono dati personali, vero?
Il Comune ha acquistato un servizio per la consultazione di una banca dati di codici e di modulistica consultabili tramite app, installabile su base volontaria
sui cellulari di proprietà dei dipendenti. A tal fine il Comune ha comunicato alla società vincitrice della gara le email istituzionali dei dipendenti interessati (circa 300). Dal punto di vista del rispetto della privacy che considerazioni o adempimenti occorre fare? Le email istituzionali non sono dati personali, vero?
[/quote]
Le email istituzionali sono DATI PERSONALI del dipendente ma non coperte da alcuna riservatezza per 3 motivi:
1) sono fornite per lo svolgimento dell'attività lavorativa (è garantito il contenuto dei messaggi, accessibili solo al singolo dipendente, ma non la denominazione della mail)
2) in ogni caso IMMAGINO che tutte le mail siano identiche nella struttura, es. nome.cognome@comune.xx.it e quindi facilmente individuabili
3) il trattamento è legittimato da due obblighi contrattuali. Quello del dipendente verso l'ente e dell'ente verso il fornitore.
QUINDI potete senz'altro inviare elenco delle mail dei dipendenti per tale trattamento, come del resto MOLTI ENTI pubblicano tale elenco nelle pagine web del Comune (vedi ad esempio https://www.comune.fi.it/pagina/amministrazione-trasparente-organizzazione/telefono-e-posta-elettronica?language_content_entity=it)