Se la tua azienda sta valutando come gestire la raccolta dei dati informatici dei dipendenti nel rispetto delle normative, o se come lavoratore vuoi capire quali sono i tuoi diritti, in questo articolo troverai una guida chiara sull'accordo sindacale per i metadati. Spiegheremo di cosa si tratta, a cosa serve e quali sono le procedure da seguire.
Per affrontare la questione con la massima sicurezza e nel pieno rispetto delle leggi, puoi compilare il modulo presente in cima a questa pagina per parlare gratis e senza impegno con un avvocato con esperienza in accordi sindacali e gestione dei dati dei lavoratori.
Accordo sindacale metadati: cos'è?
Un accordo sindacale sui metadati è un'intesa formale, prevista dall'articolo 4 dello Statuto dei Lavoratori, tra un'azienda e le rappresentanze sindacali.
Lo scopo principale di questo accordo è quello di bilanciare le esigenze di sicurezza e operative dell'azienda con il diritto alla privacy dei dipendenti, evitando che gli strumenti di lavoro si trasformino in mezzi di controllo a distanza.
Quando serve un accordo di questo tipo?
L'accordo diventa necessario quando un'azienda ha l'esigenza di raccogliere e conservare i log di traffico e i metadati generati dall'uso di e-mail o dalla navigazione web dei dipendenti per un periodo superiore ai 21 giorni.
Questo limite temporale è un riferimento orientativo indicato dal Garante per la Protezione dei Dati Personali. L'accordo permette di derogare a questo termine, ma solo a condizioni ben precise.
Cosa sono esattamente i metadati e i log dei dipendenti?
I metadati sono informazioni che descrivono altre informazioni. Nel contesto lavorativo, non riguardano il contenuto di una comunicazione, ma le sue caratteristiche esterne. I log, invece, sono registrazioni cronologiche delle operazioni eseguite da un sistema informatico.
Alcuni esempi di metadati comunemente tracciati includono:
- Mittente e destinatario di un'e-mail
- Data e ora di invio e ricezione
- Dimensione e oggetto del messaggio di posta elettronica
- Indirizzi dei siti web visitati dai dispositivi aziendali
È fondamentale sottolineare che il contenuto testuale dei messaggi o delle pagine visitate viene sempre escluso dalla raccolta.
Quali regole vengono stabilite nell'accordo?
Un accordo sindacale sui metadati deve definire con precisione le modalità di raccolta e utilizzo dei dati, stabilendo paletti chiari. I punti chiave sono:
- Ambito di applicazione: specifica quali dati e metadati vengono tracciati, escludendo sempre il contenuto delle comunicazioni.
- Tempi di conservazione: fissa la durata massima di archiviazione dei log, che può superare il limite orientativo dei 21 giorni solo se giustificata.
- Finalità di tracciamento: limita l'uso dei dati raccolti a scopi legittimi come la sicurezza informatica, la continuità operativa, la tutela del patrimonio aziendale o la difesa in un eventuale giudizio.
- Trasparenza e controlli: coinvolge le rappresentanze sindacali - RSA o RSU - informandole sull'uso degli applicativi e istituendo incontri periodici per monitorare il rispetto delle regole.
Cosa succede se l'azienda non raggiunge un'intesa con i sindacati?
Se non è possibile raggiungere un accordo con le rappresentanze sindacali, l'azienda non può procedere autonomamente alla conservazione prolungata dei metadati.
Per poterlo fare, deve presentare un'istanza e richiedere un'autorizzazione specifica all'Ispettorato Territoriale del Lavoro competente.
Hai ancora dubbi sull'accordo sindacale per i metadati?
Qualora desiderassi valutare la tua situazione specifica o avessi bisogno di supporto nella gestione di questa materia, puoi compilare il modulo che trovi qui sotto per parlare gratis e senza impegno con un avvocato con esperienza in materia di accordi sindacali e privacy dei lavoratori.