Controllo mail dei dipendenti: quando è legale e quando costa una sanzione

In Europa vige una definizione ampia di “dato personale” perché si vuole garantire una tutela efficace agli individui con riguardo al trattamento dei loro dati di carattere personale da parte di terze parti in connessione con un’attività commerciale o professionale di queste ultime. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR)[i], è “dato personale” qualsiasi informazione riguardante una persona fisica identificata o identificabile. Il GDPR precisa che “per stabilire l’identificabilità di una persona è opportuno considerare tutti i mezzi […] di cui il titolare del trattamento o un terzo può ragionevolmente avvalersi per identificare detta persona fisica direttamente o indirettamente”[ii].