C’è un’idea che in azienda sembra sempre prudenza e non lo è quasi mai: teniamo tutto. I backup della posta, i log, gli archivi, tutto conservato “per sicurezza”, perché non si sa mai, perché un giorno potrebbe servire. Piaggio ha appena scoperto quanto costa quell’idea applicata alle email dei dipendenti: 460.000 euro di sanzione dal Garante, più il divieto di usare i dati che aveva accumulato.
Il provvedimento è del 18 giugno 2026, reso noto quest’estate, e i fatti accertati raccontano un sistema più che un incidente. L’azienda conservava in backup la posta elettronica dei dipendenti per tutta la durata del rapporto di lavoro e fino a cinque anni dopo la cessazione, teneva i log di accesso alle caselle per sei mesi, e nel corso del rapporto era entrata nelle caselle di alcuni lavoratori acquisendo in totale 112 email. Il tutto, scrive il Garante, con informazioni carenti sulle finalità e sulle basi giuridiche del trattamento, e senza rispondere ai dipendenti che chiedevano conto dei propri dati.
Il punto giuridico è quello che chi ci legge conosce già: trattamenti del genere, dice l’Autorità, sono idonei a ricostruire l’attività dei dipendenti e a realizzare un controllo a distanza, e il controllo a distanza senza le garanzie dello Statuto dei lavoratori è vietato, per quanto “tecnico” possa sembrare lo strumento. Un backup non è un controllo finché nessuno lo apre; diventa un dossier sul lavoratore nel momento esatto in cui l’azienda lo usa per guardare dentro cinque anni di corrispondenza.
Sai già per quanto tempo la tua azienda conserva ogni dato dei dipendenti, e perché? Nel trial gratuito di 14 giorni vedi come funziona una retention pensata prima, non dopo.
Senza carta di credito, attivo in 2 minuti.
Apri il trialNota bene cosa non dice il provvedimento: non dice che i backup sono vietati, né che un’azienda non possa mai verificare un sospetto concreto. Dice che gli strumenti da cui può derivare un controllo sull’attività dei lavoratori stanno in piedi solo dentro il recinto dell’articolo 4 dello Statuto, con l’accordo sindacale o l’autorizzazione dell’Ispettorato dove serve, un’informativa che spieghi davvero cosa succede e tempi di conservazione proporzionati. Fuori da quel recinto, anche l’infrastruttura più ordinaria diventa sorveglianza abusiva, ed è indifferente che a costruirla sia stata la buona fede di un reparto IT.
L’archivio che sembrava diligenza
Mettiti per un attimo dalla parte di chi quel sistema l’ha costruito. Nessuno, probabilmente, si è svegliato una mattina con l’idea di sorvegliare la posta dei colleghi: qualcuno ha configurato un backup generoso, qualcun altro ha pensato che cinque anni fossero meglio di uno, un ufficio ha aperto una casella “solo per quella verifica”. Ogni passo sembrava buon senso amministrativo. La somma dei passi è diventata un controllo a distanza illecito, e il conto è arrivato tutto insieme.
È la trappola della conservazione senza disegno: ogni dato in più sembra una riserva di prudenza, e invece è responsabilità che si accumula. Il GDPR la chiama limitazione della conservazione, ma non serve il latinorum per capirla: ogni cosa che tieni, la devi giustificare, proteggere ed esibire quando il suo titolare te ne chiede conto. Piaggio è inciampata esattamente lì, su richieste di accesso rimaste senza risposta mentre gli archivi crescevano.
La casella di posta non è un registro del lavoro
Sotto questa vicenda c’è una confusione che vediamo spesso nelle PMI, non solo nei gruppi industriali: usare strumenti nati per comunicare come se fossero strumenti per documentare. La posta elettronica, le chat, i vecchi messaggi diventano l’archivio improvvisato con cui l’azienda pensa di potersi difendere in una contestazione. Il risultato è il peggiore dei due mondi: come prova vale poco, perché è frammentaria e manipolabile, e come trattamento di dati vale troppo, perché dentro cinque anni di email c’è la vita di una persona, non il suo lavoro.
