Il provvedimento è scattato a causa dei questionari post-malattia (Garante per la protezione dei dati personali, nota 1° agosto 2025, n. 537).

L’Autorità garante della protezione dei dati personali ha inflitto una sanzione di 50.000 euro a un’azienda del settore automobilistico per aver gestito in modo scorretto le informazioni dei propri dipendenti, incluse quelle sulla salute.
Il provvedimento è scattato a seguito di una segnalazione sindacale, che ha evidenziato una pratica diffusa all’interno dell’impresa: dopo assenze per malattia, infortunio o ricovero, i lavoratori venivano sottoposti a un colloquio accompagnato da un questionario.
Il documento, compilato da un diretto responsabile, veniva poi trasmesso all’ufficio risorse umane che con il responsabile e/o con il medico competente valutava, in base a quanto rappresentato dall’azienda, eventuali iniziative a tutela della salute dei lavoratori, ad esempio modificando la postazione di lavoro o intervenendo sulle relazioni lavorative.
Tuttavia, nel corso dell’istruttoria il Garante ha riscontrato numerose violazioni del Regolamento UE (GDPR), tra cui l’assenza di un’informativa chiara e trasparente ai dipendenti e la mancanza di una base giuridica per il trattamento dei dati, anche relativi alla salute.
Il Garante ha inoltre ravvisato una conservazione di dati dei lavoratori non pertinenti (nel caso di assenze dal lavoro) e sproporzionati (fino a dieci anni), e un trattamento di dati non rilevante per valutare le capacità professionali del personale.
L’Autorità ha dunque ordinato all’azienda il divieto del trattamento dei dati e la cancellazione di quelli già raccolti e conservati.
Nel comminare la sanzione l’Autorità ha tenuto conto della gravità e della durata delle violazioni, del fatto che il trattamento ha riguardato anche dati sulla salute, del numero di dipendenti coinvolti (circa 890) e del fatturato dell’azienda.