Articolo a cura di: Redazione - Studio Legale Calvello
Un’azienda può sapere se un dipendente ha aperto un’e-mail, quando l’ha letta e quante volte ha visualizzato il messaggio? Le piattaforme di posta elettronica, i software di comunicazione interna e i sistemi di tracciamento consentono di raccogliere queste informazioni, talvolta attraverso tracking pixel invisibili inseriti nei messaggi. Il problema nasce quando i dati vengono associati al singolo lavoratore e utilizzati per verificarne l’attività, la disponibilità o il rendimento. In questi casi, il tracciamento delle aperture delle e-mail dei dipendenti può costituire una forma di controllo a distanza soggetta a precisi limiti, derivanti dal GDPR e dalla normativa sul lavoro.
Per il datore di lavoro non è sufficiente dimostrare che il sistema sia tecnicamente disponibile o che venga utilizzato per esigenze organizzative. Occorre verificare la finalità del monitoraggio, le informazioni effettivamente raccolte, le possibilità di controllo individuale e gli adempimenti eventualmente richiesti dall’articolo 4 dello Statuto dei lavoratori. Una configurazione inadeguata può esporre l’impresa a contestazioni dei dipendenti, interventi del Garante Privacy e conseguenze anche sul piano lavoristico. La verifica preventiva del sistema, oppure la revisione di un tracciamento già attivo, permette di individuare le misure necessarie senza rinunciare automaticamente a ogni forma di riscontro sulle comunicazioni aziendali.
Quando il tracciamento delle aperture delle e-mail diventa un controllo sui dipendenti
Il monitoraggio delle e-mail aziendali può assumere forme molto diverse. Una ricevuta di lettura richiesta per una comunicazione interna, un sistema che registra l’avvenuta consegna di un messaggio e un tracking pixel che rileva automaticamente il caricamento di un’immagine remota non raccolgono necessariamente le stesse informazioni e non presentano identici rischi. La distinzione rilevante riguarda ciò che il datore di lavoro può effettivamente conoscere e l’utilizzo che intende fare dei dati.
Un tracking pixel è generalmente costituito da una piccola immagine richiamata da un server esterno quando il programma di posta elettronica carica il contenuto del messaggio. Il richiamo può permettere di registrare un evento di apertura, associandolo a un identificativo del destinatario e, secondo la configurazione tecnica, ad altre informazioni, come l’orario o determinati dati della connessione. Se il sistema consente di consultare report nominativi, ricostruire la frequenza delle aperture o confrontare i comportamenti dei lavoratori, l’azienda dispone di uno strumento potenzialmente idoneo a monitorare l’attività individuale.
Il dato tecnico richiede comunque cautela. Un’apertura registrata non dimostra necessariamente che il dipendente abbia letto il contenuto dell’e-mail. Alcuni programmi di posta precaricano le immagini, mentre altri ne impediscono il caricamento oppure adottano sistemi di protezione della riservatezza. La mancata registrazione dell’apertura non prova quindi che il messaggio sia stato ignorato. Utilizzare queste informazioni per contestare un inadempimento, misurare la produttività o valutare il comportamento del personale può comportare errori di interpretazione, oltre a problemi giuridici.
Il rischio aumenta quando il monitoraggio è sistematico. Si pensi a un responsabile commerciale che riceva ogni settimana un report contenente le e-mail aperte dai collaboratori, gli orari delle visualizzazioni e i messaggi rimasti apparentemente senza lettura. Se tali informazioni vengono utilizzate per verificare la presenza operativa, la rapidità delle risposte o l’attenzione prestata alle istruzioni aziendali, il sistema assume una funzione di controllo del comportamento lavorativo, anche quando il software era stato inizialmente acquistato per migliorare le comunicazioni interne.
Occorre distinguere questa situazione dalla necessità di documentare la consegna di una comunicazione o acquisire una conferma esplicita di presa visione. Per circolari, istruzioni operative, aggiornamenti sulla sicurezza e comunicazioni HR, l’azienda può avere un interesse concreto a dimostrare che determinate informazioni siano state messe a disposizione del personale. Ciò non significa che qualsiasi tecnologia di tracciamento sia automaticamente giustificata. La scelta deve essere proporzionata alla finalità e deve considerare strumenti meno invasivi, come una conferma di presa visione richiesta al destinatario, quando adeguata allo scopo.
Un ulteriore problema riguarda i sistemi già presenti nell’infrastruttura informatica. Microsoft 365, Google Workspace, CRM, piattaforme di comunicazione interna e applicazioni integrate possono produrre registrazioni tecniche o statistiche sull’utilizzo dei messaggi. Non tutte queste funzionalità costituiscono tracking pixel e non tutte comportano un controllo illecito. È però necessario verificare quali dati vengano generati, chi possa consultarli e se le informazioni possano essere utilizzate per ricostruire il comportamento del singolo lavoratore. La presenza di una funzionalità nel software non equivale a un’autorizzazione giuridica al suo utilizzo.
GDPR e articolo 4 dello Statuto dei lavoratori: quando il datore di lavoro può monitorare le e-mail
La disciplina applicabile al tracciamento delle aperture delle e-mail dei dipendenti deriva dall’interazione tra il Regolamento (UE) 2016/679, il Codice Privacy e l’articolo 4 della Legge 20 maggio 1970, n. 300. Le due normative operano su piani collegati: il GDPR stabilisce le condizioni per trattare lecitamente i dati personali, mentre lo Statuto dei lavoratori introduce specifiche garanzie rispetto agli strumenti dai quali possa derivare un controllo a distanza dell’attività lavorativa.
L’articolo 4, comma 1, consente l’impiego di strumenti dai quali derivi anche la possibilità di controllo a distanza dei lavoratori esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, nel rispetto delle condizioni procedurali previste dalla disposizione. Quando il sistema rientra in questa categoria, è necessario, secondo i casi, un accordo collettivo con le rappresentanze sindacali competenti oppure l’autorizzazione dell’Ispettorato del Lavoro. La sola esigenza di verificare se i dipendenti leggano le comunicazioni aziendali non permette di ignorare queste garanzie.
Il comma 2 dello stesso articolo prevede una disciplina distinta per gli strumenti utilizzati dal lavoratore per rendere la prestazione e per quelli di registrazione degli accessi e delle presenze. Questa eccezione non può essere applicata indiscriminatamente a ogni funzione incorporata nella posta elettronica aziendale. Occorre valutare se la specifica funzionalità di tracciamento sia effettivamente necessaria allo svolgimento della prestazione oppure rappresenti un sistema aggiuntivo di monitoraggio. Un programma di posta elettronica può essere uno strumento di lavoro senza che tutte le sue funzioni di analisi nominativa siano automaticamente sottratte alle garanzie previste dal comma 1.
La valutazione richiede particolare attenzione quando il tracking viene attivato mediante componenti aggiuntivi, estensioni o piattaforme che registrano le aperture dei messaggi. In tali circostanze, la funzione di controllo deve essere esaminata autonomamente rispetto al normale utilizzo della casella aziendale. Anche la possibilità di attivare il monitoraggio soltanto per alcuni dipendenti o reparti, oppure di produrre report individuali destinati ai responsabili gerarchici, assume rilievo nella qualificazione dello strumento.
Sul versante della protezione dei dati personali, l’azienda deve individuare una base giuridica appropriata ai sensi dell’articolo 6 GDPR e rispettare i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione e limitazione della conservazione. Il consenso del lavoratore non costituisce una soluzione ordinariamente adeguata per legittimare controlli organizzati dal datore di lavoro, considerato lo squilibrio che caratterizza il rapporto di lavoro e le conseguenti difficoltà nel dimostrare che la manifestazione di volontà sia realmente libera.
Neppure il richiamo al legittimo interesse dell’impresa è sufficiente, da solo, a rendere lecito il tracciamento. La base giuridica deve essere valutata in relazione alle finalità perseguite, ai diritti dei lavoratori e alla disciplina nazionale applicabile. Il rispetto del GDPR non sostituisce gli adempimenti eventualmente richiesti dall’articolo 4 dello Statuto dei lavoratori, così come un accordo sindacale o un’autorizzazione amministrativa non esonerano l’azienda dagli obblighi di protezione dei dati personali.
Un’attenzione specifica deve essere riservata all’informativa. Il lavoratore deve ricevere informazioni chiare sulle caratteristiche del trattamento, sulle finalità, sulle categorie di dati raccolti, sui tempi di conservazione e sugli altri elementi richiesti dagli articoli 12 e 13 GDPR. L’articolo 4, comma 3, dello Statuto dei lavoratori collega inoltre l’utilizzabilità delle informazioni raccolte mediante gli strumenti disciplinati dalla norma all’adeguata informazione del lavoratore sulle modalità d’uso degli strumenti e di effettuazione dei controlli, oltre che al rispetto della normativa sulla protezione dei dati personali.
Per questo motivo, una generica clausola secondo cui l’azienda può controllare gli strumenti informatici non è necessariamente sufficiente a descrivere un sistema che registra le aperture delle e-mail e produce statistiche individuali. Le modalità del trattamento devono essere rappresentate in maniera comprensibile e coerente con il funzionamento effettivo della tecnologia. La disciplina delle comunicazioni elettroniche e le specifiche caratteristiche dei tracking pixel richiedono inoltre una verifica autonoma, senza presumere che le regole applicabili alle ordinarie ricevute di lettura siano automaticamente estensibili a strumenti di tracciamento invisibile.
Nel predisporre o aggiornare le regole aziendali, è opportuno coordinare l’informativa con la policy aziendale per l’utilizzo di e-mail, internet, computer e smartphone e con le procedure interne che disciplinano gli accessi ai dati. Le aziende che intendono introdurre sistemi di monitoraggio devono considerare anche le indicazioni contenute nel provvedimento del Garante Privacy sui tracking pixel nelle e-mail, verificandone l’ambito applicativo rispetto alle particolarità del rapporto di lavoro.
Obblighi aziendali, DPIA, conservazione dei dati e rischi del monitoraggio delle e-mail
Quando un’impresa utilizza sistemi per tracciare le aperture delle e-mail dei dipendenti, la verifica di conformità non può limitarsi all’informativa privacy o alla presenza di una clausola nel regolamento aziendale. Occorre esaminare il funzionamento concreto della tecnologia, la necessità del trattamento e le conseguenze che possono derivare dall’utilizzo delle informazioni raccolte. Il rischio principale riguarda la possibilità che uno strumento destinato alla gestione delle comunicazioni venga utilizzato per controllare sistematicamente il comportamento dei lavoratori, senza che siano state rispettate le condizioni previste dalla normativa.
Il primo accertamento riguarda la configurazione del software. L’azienda deve verificare se il sistema registra soltanto eventi tecnici oppure consente di identificare il destinatario, conoscere gli orari delle aperture, ricostruire la frequenza delle visualizzazioni e produrre report individuali. È necessario individuare chi può accedere a queste informazioni, per quali finalità e con quali autorizzazioni. Un responsabile IT potrebbe avere necessità di consultare determinati dati tecnici per garantire il funzionamento della posta elettronica, mentre l’accesso continuativo del responsabile HR a statistiche nominative richiede una giustificazione distinta.
La valutazione deve comprendere anche la necessità di effettuare una valutazione d’impatto sulla protezione dei dati, o DPIA, ai sensi dell’articolo 35 GDPR. Non ogni sistema di conferma della lettura richiede automaticamente una DPIA, ma il monitoraggio sistematico dei lavoratori, soprattutto quando comporta la raccolta continuativa di informazioni individuali e la loro utilizzazione per valutazioni professionali, può presentare caratteristiche tali da renderla obbligatoria. La decisione deve essere documentata considerando natura, ambito, contesto, finalità e rischi del trattamento. Sul punto può essere utile approfondire quando un’azienda deve effettuare una valutazione d’impatto privacy.
Un secondo profilo riguarda la conservazione dei dati. Le registrazioni delle aperture non possono essere mantenute indefinitamente soltanto perché il software consente di archiviarle. Il titolare deve stabilire tempi coerenti con le finalità legittimamente perseguite, verificare le impostazioni della piattaforma e disciplinare la cancellazione delle informazioni non più necessarie. Anche la conservazione dei report esportati, delle copie presenti nei sistemi HR e degli eventuali dati trasferiti ai fornitori deve essere considerata nella valutazione complessiva.
Quando il tracciamento è gestito attraverso un servizio esterno, occorre esaminare il rapporto con il fornitore e verificare se ricorrano i presupposti per la designazione a responsabile del trattamento ai sensi dell’articolo 28 GDPR. Devono essere chiariti i dati trattati, le istruzioni impartite, le misure di sicurezza, gli eventuali sub-responsabili e i trasferimenti verso Paesi terzi. L’utilizzo di piattaforme cloud o di componenti aggiuntivi per il monitoraggio delle aperture può comportare comunicazioni di dati personali a soggetti ulteriori rispetto al gestore ordinario della posta elettronica.
La presenza di un DPO, quando nominato, richiede il suo coinvolgimento secondo le funzioni previste dagli articoli 38 e 39 GDPR. Il responsabile della protezione dei dati può fornire consulenza sulla valutazione dei rischi, verificare le modalità del trattamento e sorvegliare l’osservanza della normativa, ferma restando la responsabilità del titolare per le decisioni organizzative e per la liceità del sistema. Per le aziende che utilizzano più strumenti di monitoraggio, un audit privacy del DPO può consentire di individuare funzionalità attive che non erano state considerate nella documentazione aziendale.
Particolare attenzione merita l’utilizzo delle informazioni raccolte per contestazioni disciplinari. L’articolo 4, comma 3, dello Statuto dei lavoratori disciplina le condizioni di utilizzabilità delle informazioni acquisite mediante gli strumenti previsti dalla disposizione. Se il monitoraggio non rispetta i requisiti applicabili, l’azienda può incontrare difficoltà nell’impiego dei dati a fini disciplinari, oltre a esporsi alle conseguenze previste per eventuali violazioni. Anche quando le condizioni di utilizzabilità risultano rispettate, il dato di apertura deve essere valutato per ciò che tecnicamente dimostra: un evento registrato dal sistema non costituisce necessariamente prova della lettura effettiva del messaggio.
Le contestazioni possono nascere anche da una richiesta di accesso presentata dal dipendente ai sensi dell’articolo 15 GDPR. Il lavoratore potrebbe chiedere di conoscere i dati personali trattati attraverso il sistema, le finalità del monitoraggio e i destinatari delle informazioni. L’impresa deve essere in grado di ricostruire il trattamento e rispondere nei termini previsti dalla normativa, valutando correttamente l’estensione del diritto di accesso e gli eventuali limiti applicabili. Una gestione improvvisata dei report, soprattutto quando più uffici ne conservano copie, può rendere complessa la risposta.
Se il lavoratore presenta un reclamo al Garante Privacy o contesta il monitoraggio, l’azienda deve poter documentare le valutazioni effettuate prima dell’attivazione del sistema, le informative rese, le misure tecniche adottate e gli eventuali adempimenti lavoristici. Le violazioni accertate possono comportare provvedimenti correttivi e sanzioni amministrative ai sensi del GDPR, mentre l’inosservanza delle disposizioni sui controlli a distanza può determinare ulteriori conseguenze secondo la disciplina applicabile. Non ogni irregolarità comporta automaticamente una sanzione, ma l’assenza di documentazione e di verifiche preventive rende più difficile dimostrare la correttezza delle scelte aziendali.
Quando il sistema è già operativo, l’intervento deve partire dall’accertamento delle funzionalità effettivamente attive. Può essere necessario sospendere determinate forme di raccolta, limitare gli accessi ai report, modificare le impostazioni, riesaminare la conservazione dei dati e aggiornare la documentazione privacy. L’eventuale cancellazione delle informazioni deve essere valutata considerando anche obblighi di conservazione applicabili e possibili esigenze di tutela dei diritti in caso di controversia. Per un’impresa che abbia ricevuto una contestazione da un lavoratore, è opportuno coordinare gli interventi tecnici con la gestione giuridica del problema, evitando modifiche non documentate che possano compromettere la ricostruzione dei fatti.
Esempio pratico: un’azienda utilizza i report di apertura delle e-mail per controllare i dipendenti
Consideriamo il caso ipotetico di una società di servizi che utilizza una piattaforma per inviare comunicazioni operative ai propri dipendenti. Il sistema registra automaticamente le aperture dei messaggi e produce report nominativi accessibili alla direzione e ai responsabili di reparto. Inizialmente la funzione viene utilizzata per verificare la diffusione delle istruzioni interne, ma successivamente i dati vengono consultati per individuare i lavoratori che sembrano leggere le comunicazioni in ritardo o non aprirle affatto.
Un dipendente contesta il monitoraggio, sostenendo di non essere stato informato della raccolta sistematica dei dati e del loro utilizzo per valutare il comportamento lavorativo. La direzione scopre che la funzionalità era stata attivata durante la configurazione della piattaforma, senza una specifica valutazione privacy e senza aver verificato l’applicabilità dell’articolo 4 dello Statuto dei lavoratori.
In una situazione di questo tipo, il nostro intervento professionale sarebbe diretto anzitutto a ricostruire il funzionamento del sistema, individuare le informazioni raccolte e verificare le finalità effettive del trattamento. L’attenzione maggiore riguarderebbe la distinzione tra la legittima necessità di documentare la comunicazione di istruzioni aziendali e l’utilizzo di dati individuali per controllare la prestazione lavorativa.
Sulla base degli accertamenti, valuteremmo le misure correttive necessarie, compresa l’eventuale disattivazione dei report nominativi, la revisione delle autorizzazioni di accesso, l’aggiornamento delle informative e l’adozione di modalità alternative per documentare la presa visione delle comunicazioni. L’obiettivo sarebbe ricondurre il trattamento a finalità determinate e giuridicamente sostenibili, affrontando separatamente le eventuali contestazioni già sorte.
Domande frequenti sul tracciamento delle aperture delle e-mail dei dipendenti
Il datore di lavoro può sapere se un dipendente ha aperto un’e-mail aziendale?
La possibilità tecnica di conoscere l’apertura di un messaggio non rende automaticamente lecito il trattamento. Occorre verificare finalità, base giuridica, proporzionalità, trasparenza e applicabilità dell’articolo 4 dello Statuto dei lavoratori. La raccolta sistematica di dati nominativi può richiedere garanzie ulteriori rispetto a una semplice conferma di presa visione.
Serve il consenso del dipendente per utilizzare tracking pixel nelle e-mail aziendali?
Il consenso non rappresenta normalmente una base adeguata per legittimare il monitoraggio dei lavoratori, considerato lo squilibrio del rapporto di lavoro. La disciplina dei tracking pixel richiede una valutazione specifica anche rispetto alle regole sulle comunicazioni elettroniche. In ogni caso, un eventuale consenso non sostituisce le garanzie previste dalla normativa sui controlli a distanza.
È necessario un accordo sindacale per controllare le aperture delle e-mail?
Dipende dalle caratteristiche dello strumento e dalla sua funzione. Quando il sistema rientra nell’articolo 4, comma 1, dello Statuto dei lavoratori, devono essere rispettate le condizioni e le procedure previste dalla norma. L’eccezione relativa agli strumenti utilizzati per rendere la prestazione lavorativa non si estende automaticamente a ogni funzionalità aggiuntiva di tracciamento.
Un’azienda può contestare disciplinarmente a un dipendente di non aver letto un’e-mail?
La valutazione dipende dagli obblighi del lavoratore, dalle modalità della comunicazione e dalla liceità delle informazioni utilizzate. Un report che non registra l’apertura di un messaggio non dimostra necessariamente che il dipendente non lo abbia letto. L’utilizzo disciplinare dei dati deve rispettare le condizioni previste dall’articolo 4, comma 3, dello Statuto dei lavoratori e le altre disposizioni applicabili.
Cosa deve fare un’azienda che utilizza già software di tracciamento delle e-mail?
È opportuno verificare immediatamente quali funzionalità siano attive, quali dati vengano raccolti, chi possa accedervi e per quanto tempo siano conservati. Occorre poi esaminare la documentazione GDPR, l’eventuale necessità di una DPIA e gli adempimenti previsti dalla normativa lavoristica. Se emergono criticità, le misure correttive devono essere individuate in base al funzionamento concreto del sistema e alle eventuali contestazioni già ricevute.
Consulenza legale per aziende sul controllo delle e-mail dei dipendenti e sulla conformità GDPR
Il controllo delle aperture delle e-mail dei dipendenti richiede una valutazione che tenga conto della normativa privacy, delle garanzie previste dallo Statuto dei lavoratori e delle caratteristiche tecniche dei sistemi utilizzati. Una verifica è particolarmente opportuna quando l’azienda dispone di report nominativi, utilizza i dati per valutazioni individuali oppure ha ricevuto contestazioni sul monitoraggio della posta elettronica.
Lo Studio Legale Calvello dell’Avvocato Claudio Calvello, con oltre 25 anni di esperienza professionale, assiste le imprese nella valutazione giuridica dei sistemi di tracciamento, nella revisione delle procedure e della documentazione privacy, nell’individuazione degli adempimenti applicabili e nella gestione delle contestazioni. L’assistenza può comprendere il coordinamento con il DPO, i responsabili HR e IT e i fornitori delle piattaforme informatiche.
Per richiedere una valutazione della situazione aziendale o assistenza su un sistema di monitoraggio già attivo, è possibile contattare lo Studio Legale Calvello per una consulenza in materia di privacy e compliance aziendale.
