Gli armadietti aziendali sono presenti in molte realtà produttive, commerciali, sanitarie, logistiche e industriali. Spesso vengono considerati semplici arredi messi a disposizione dei lavoratori per riporre indumenti, effetti personali o strumenti collegati all’attività lavorativa.
In realtà, anche la gestione degli armadietti può avere rilevanza privacy.
Il Garante per la protezione dei dati personali è recentemente intervenuto su un caso relativo all’apertura dell’armadietto assegnato a un lavoratore, effettuata in sua assenza dopo la cessazione del rapporto di lavoro, con successiva rimozione e distruzione degli effetti contenuti.
Il provvedimento offre uno spunto utile per tutte le aziende: l’armadietto non è uno spazio neutro e la sua apertura può comportare un trattamento di dati personali.
Perché un armadietto può riguardare la privacy?
All’interno di un armadietto possono trovarsi indumenti, medicinali, prodotti per l’igiene personale, cosmetici, oggetti di uso quotidiano o altri effetti personali.
Anche se non si tratta di documenti o file informatici, questi oggetti possono rivelare informazioni riferibili a una persona identificata o identificabile: abitudini, preferenze, condizioni personali o, in alcuni casi, aspetti legati alla salute.
Per questo motivo, quando il datore di lavoro apre un armadietto assegnato a un lavoratore, verifica il contenuto, lo documenta o lo rimuove, può realizzare un vero e proprio trattamento di dati personali.
Il punto non è solo “se” aprire, ma “come” farlo
Il provvedimento del Garante non significa che il datore di lavoro non possa mai intervenire su un armadietto aziendale.
Possono esistere esigenze organizzative, di sicurezza, igienico-sanitarie o di gestione degli spazi che rendono necessario recuperare la disponibilità dell’armadietto, ad esempio dopo la cessazione del rapporto di lavoro o in presenza di situazioni eccezionali.
Tuttavia, l’azienda deve poter dimostrare che l’intervento è:
- previsto da una procedura chiara;
- comunicato preventivamente ai lavoratori;
- fondato su una base giuridica adeguata;
- proporzionato rispetto alla finalità perseguita;
- limitato a quanto strettamente necessario;
- svolto con modalità rispettose della dignità e della riservatezza del lavoratore;
- documentato in modo corretto.
L’informativa è essenziale
Uno degli aspetti centrali riguarda la trasparenza.
I lavoratori devono essere informati, prima dell’utilizzo degli armadietti, sulle regole applicabili: finalità dell’assegnazione, modalità di utilizzo, eventuali limiti, divieto di conservare determinati beni, gestione degli oggetti di valore, procedure in caso di cessazione del rapporto, abbandono dell’armadietto o necessità di apertura.
Le semplici istruzioni verbali non sono sufficienti, soprattutto se l’azienda non è in grado di dimostrare cosa sia stato effettivamente comunicato al personale.
Una policy scritta consente invece di rendere chiare le regole e di ridurre il rischio di contestazioni.
Attenzione alla cessazione del rapporto di lavoro
Il momento della cessazione del rapporto è particolarmente delicato.
Se il lavoratore non svuota l’armadietto, l’azienda dovrebbe prima inviare una comunicazione chiara, indicando un termine ragionevole entro il quale procedere al ritiro degli effetti personali.
Solo dopo, in caso di mancato riscontro o impossibilità di procedere diversamente, l’azienda potrà valutare l’apertura dell’armadietto, adottando cautele adeguate.
È opportuno evitare interventi improvvisi, non comunicati, non documentati o anticipati rispetto ad appuntamenti già concordati con il lavoratore.
Cosa dovrebbe prevedere una procedura aziendale
Una corretta procedura per la gestione degli armadietti dovrebbe disciplinare almeno:
- le finalità per cui l’armadietto viene assegnato;
- i beni che possono o non possono essere conservati;
- le regole sulla chiusura e sulla custodia delle chiavi o dei lucchetti;
- le modalità di restituzione o svuotamento alla cessazione del rapporto;
- i tempi entro cui il lavoratore deve liberare l’armadietto;
- le comunicazioni da inviare prima di un’eventuale apertura;
- i soggetti autorizzati a partecipare all’operazione;
- le modalità di verbalizzazione;
- la conservazione temporanea degli effetti rinvenuti, ove possibile;
- i casi eccezionali in cui l’azienda può procedere anche in assenza del lavoratore.
Minimizzazione e proporzionalità
Anche quando l’apertura dell’armadietto è necessaria, l’azienda deve limitare al minimo l’accesso alle informazioni personali.
Questo significa, ad esempio, evitare la presenza di persone non necessarie, evitare riprese video non indispensabili, non diffondere informazioni sul contenuto dell’armadietto, non distruggere immediatamente gli effetti personali se possono essere conservati e restituiti, e documentare solo ciò che è realmente necessario.
La finalità organizzativa non può tradursi in una compressione ingiustificata della riservatezza e della dignità del lavoratore.
Il ruolo della documentazione privacy
La gestione degli armadietti dovrebbe essere coordinata con la documentazione privacy aziendale.
In particolare, può essere necessario aggiornare:
- l’informativa privacy ai dipendenti;
- il regolamento interno o la policy sull’uso degli spazi aziendali;
- le istruzioni al personale HR, security e responsabili di reparto;
- le procedure di offboarding;
- gli accordi con eventuali agenzie per il lavoro o fornitori coinvolti;
- il registro dei trattamenti, se la gestione degli armadietti comporta trattamenti organizzati o documentati di dati personali.
Cosa insegna il provvedimento del Garante
Il caso dimostra che anche attività apparentemente semplici e materiali possono assumere rilievo privacy.
Aprire un armadietto, verificarne il contenuto, filmare le operazioni, rimuovere o distruggere effetti personali non sono gesti privi di conseguenze. Se riguardano una persona identificata o identificabile, possono comportare trattamento di dati personali e devono quindi rispettare il GDPR.
Per le aziende, il messaggio è chiaro: meglio predisporre prima regole trasparenti e documentate, piuttosto che intervenire in modo improvvisato quando si presenta il problema.