Dicembre 18, 2025 - Auto aziendali e monitoraggio illecito: sanzione privacy da 120.000 €

Il Garante per la Protezione dei Dati Personali ha sanzionato una società italiana del settore della produzione di sementi agricoli, parte di un gruppo multinazionale, per il trattamento illecito dei dati personali di 5 dipendenti. 

La società aveva installato sui veicoli aziendali dispositivi telematici collegati ai nominativi dei conducenti, che raccoglievano informazioni dettagliate sui viaggi per attribuire punteggi mensili ai dipendenti e adottare eventuali interventi correttivi. I dati erano conservati per 13 mesi e utilizzati per valutazioni del comportamento alla guida. 

Tale trattamento ha consentito un controllo sistematico sull’attività dei lavoratori, svolto in assenza delle garanzie previste dallo Statuto dei lavoratori (art. 4, L. 300/1970). L’informativa privacy fornita ai dipendenti risultava generica e rivolta a tutte le società del gruppo, incluse quelle extra-UE, senza indicare chiaramente finalità, basi giuridiche e soggetti coinvolti nel trattamento. Inoltre, l’accesso ai dati era esteso a personale di altre società del gruppo senza idonea autorizzazione. 

La società è stata sanzionata con una sanzione amministrativa pecuniaria di 120.000 euro, ai sensi dell’art. 58, par. 2, lett. i) del Regolamento (UE) 2016/679 (GDPR), con l’ordine di cancellare i dati raccolti per l’attribuzione dei punteggi e di sospendere immediatamente il trattamento illecito.