Lavoro e diritto di accesso ai dati personali

Pubblicità


Se una persona chiede ad una azienda o ente di poter accedere ai dati personali che lo riguardano, l’interessato non è tenuto ad indicare specificamente in quali atti o documenti essi sono contenuti: chi gestisce la banca dati deve comunicare tutte le informazioni in suo possesso.

Il chiarimento è stato fornito dal Garante della privacy, esaminando il ricorso presentato da un lavoratore nei confronti dell’istituto di credito presso il quale lavorava .
Il dipendente, ritenendo inadeguata la valutazione di “sufficiente” espressa in un giudizio professionale complessivo, e considerandosi vittima di un episodio di mobbing, aveva chiesto alla direzione del personale di accedere ai dati contenuti nelle relazioni che potevano contenere una valutazione delle sue prestazioni lavorative, destinate anche a terzi, esercitando così il diritto di accesso previsto dal Codice sulla protezione dei dati personali.

Di fronte alla mancata risposta, il dipendente aveva presentato ricorso al Garante affinché la sua richiesta venisse soddisfatta.
A seguito dell’invito formale dell’Autorità ad aderire alla richiesta del ricorrente, la società affermava di non essere in grado di dare riscontro all’istanza, in quanto la richiesta risultava, a suo avviso, generica e priva dell’indicazione degli specifici documenti a cui si richiedeva l’accesso.

Di diverso avviso il Garante, il quale ha precisato che, “ai sensi dell’art. 10 del Codice, il titolare del trattamento deve agevolare l’accesso ai dati da parte dell’interessato, anche attraverso un’accurata selezione informatizzata.
Non è, dunque, l’interessato che deve specificare in quali documenti sono contenuti i dati personali ai quali richiede di accedere: spetta al titolare del trattamento, […], comunicare all’interessato tutti i dati personali che lo riguardano.
In merito alla modalità di comunicazione richiesta dall’interessato, il titolare è tenuto a rendere noti, in forma intelligibile, i dati personali presenti nei suoi archivi, ma non a esibire o rilasciare copia di atti o documenti che li contengono. Questa ultima ipotesi è prevista solo quando l’estrapolazione dei dati da tali documenti risulti particolarmente difficoltosa, e comunque, omettendo i dati riferiti a terzi. “

In seguito all’intervento del Garante la società dovrà fornire pieno riscontro alla richiesta di accesso, precisando se e quali dati personali del ricorrente detiene.