Vai al contenuto principale
Seguici su
NEWSLETTER

Professionisti

Articoli di Barbara Masserelli

Area

TutteLavoroAgenziaPrevidenza SocialeArea CivileInternazionale
Indietro
Gestione del personalePrivacyPrassi

Armadietto aziendale ed ex dipendente: l'apertura in sua assenza e la distruzione degli effetti personali sono trattamento di dati

Il Garante con il provvedimento n. 462 del 18 giugno 2026 ha sanzionato una società (6.600 euro) per aver aperto, il giorno prima dell'appuntamento concordato, l'armadietto personale di un ex lavoratore somministrato — chiuso con lucchetto nella sua esclusiva disponibilità — rimuovendone e distruggendone il contenuto senza informarlo né prima né dopo. L'Autorità ha respinto la tesi difensiva secondo cui non vi sarebbe stato alcun "trattamento di dati personali" rilevante ai sensi del GDPR: gli oggetti custoditi in un armadietto (compresi effetti intimi/personali) sono idonei a rivelare informazioni sulla persona, e operazioni come ricognizione, videoregistrazione a fini di tutela aziendale e distruzione rientrano pienamente nella nozione di "trattamento", anche se svolte manualmente. Accertate le violazioni dei principi di liceità, correttezza e minimizzazione (assenza di base giuridica idonea e di un valido bilanciamento del legittimo interesse) e dell'obbligo di informativa (art. 13 GDPR), oltre alla mancata risposta alle richieste istruttorie dell'Autorità (art. 157 Codice Privacy). Un precedente di interesse pratico per tutte le aziende con spogliatoi/armadietti aziendali: serve una policy scritta su uso e modalità di svuotamento a fine rapporto, comunicata preventivamente ai lavoratori.

PrivacyPrassi

Niente foto dei figli sui social senza il sì di entrambi i genitori

Il Garante per la protezione dei dati personali torna a pronunciarsi sul fenomeno dello "sharenting", ribadendo un principio ormai consolidato: pubblicare immagini di minori sui social network richiede il consenso di entrambi i genitori, indipendentemente dal numero di scatti o dal loro contenuto. Con il provvedimento n. 314 del 29 aprile 2026 (doc. web n. 10251841), l'Autorità Garante ha accolto il reclamo di un padre contro l'ex compagna, che aveva pubblicato su Facebook foto dei figli minori di 14 anni senza il suo assenso. Il caso La madre si era difesa sostenendo che si trattava di poche immagini di vita familiare ordinaria, condivise con finalità puramente affettive verso una cerchia ristretta di contatti, e si era detta disponibile a restringere ulteriormente la visibilità del profilo. Argomentazioni che il Garante ha respinto integralmente. I principi affermati dal Garante Il consenso di un solo genitore non basta. La pubblicazione di immagini di minori sui social network eccede l'ordinaria amministrazione e richiede il consenso di entrambi gli esercenti la responsabilità genitoriale, anche in regime di affido condiviso. Le impostazioni privacy non sono una garanzia. Un profilo "chiuso" può essere riaperto in qualsiasi momento dal titolare, e i contenuti possono comunque essere salvati o ricondivisi da terzi: la presunta riservatezza del profilo non esclude quindi il rischio di diffusione incontrollata. Il numero o la "neutralità" delle foto sono irrilevanti. Né la quantità limitata degli scatti né l'assenza di contenuti compromettenti sanano la mancanza di un'idonea base giuridica per il trattamento. Non serve provare un danno concreto. Ai fini dell'intervento correttivo dell'Autorità è sufficiente la violazione del principio di liceità, senza necessità di dimostrare un pregiudizio già verificatosi. Le misure adottate Il Garante ha dichiarato illecito il trattamento per violazione degli artt. 5, 6 e 8 del GDPR e dell'art. 2-quinquies del Codice Privacy, disponendo:  il divieto di ulteriore pubblicazione delle immagini dei minori senza il consenso di entrambi i genitori; l' ammonimento della titolare del trattamento; l' annotazione del provvedimento nel registro interno dell'Autorità.

Diritto di famigliaPubblicazione

Adozioni internazionali anche per i single: una svolta storica

Pubblicato in Altalex

Una svolta storica non solo sul piano giuridico, ma anche culturale e sociale: così si può definire l'apertura alle adozioni internazionali per le persone single sancita dalla Corte Costituzionale con la sentenza n. 33 del 21 marzo 2025. Su Altalex è disponibile la riflessione dell'Avvocato Barbara Masserelli su come questa decisione rappresenti un'occasione preziosa per ripensare la genitorialità e scardinare stereotipi di genere ancora radicati. L'articolo evidenzia come il cambiamento apra una discussione più ampia che coinvolge anche il mercato del lavoro e i contesti professionali.

PrivacyPrassi

Regolamento europeo in materia di protezione dei dati personali

Prima dell’estate il Garante Privacy ha pubblicato sul sito una guida che si pone come strumento da consultare per segnale i principali aspetti che imprese e soggetti pubblici devono tenere presenti per dare piena attuazione al Regolamento. Il Garante coglie l’occasione per ricordare che la privacy non deve essere intesa solo come obbligo formale e come adempimento da scadenziare per essere in regola ma deve diventare parte integrante delle attività di un’organizzazione attraverso l’adozione di comportamenti e attività finalizzate al rispetto della normativa. E’ quindi importante analizzare quanto ad oggi effettuato in azienda e alla periodicità degli aggiornamenti. Ricordiamo che il Titolare deve: fornire l’informativa all’interessato; valutare le circostanze in cui il titolare deve notificare al Garante privacy, ed eventualmente agli interessati, la violazione di dati personali; provvedere alla nomina dele figure introdotte dalla normativa per occuparsi della protezione dei dati e delle relative misure di sicurezza. Dal lato, invece, delle persone fisiche, il Garante ricorda che il Regolamento Ue ha introdotto anche nuovi diritti riconosciuti alle persone, come quello di poter trasferire i propri dati da un titolare del trattamento a un altro, compresi i social network ("diritto alla portabilità"), o come il diritto all’oblio, cioè il diritto di non veder riproposte informazioni personali quando non sono più necessarie rispetto alle finalità per le quali sono state raccolte. Un ulteriore approfondimento è dedicato agli strumenti legali che regolano il trasferimento dei dati personali in Paesi extra Ue. La pubblicazione è disponibile sul sito del Garante ( www.gpdp.it ).