[{"data":1,"prerenderedAt":146},["ShallowReactive",2],{"blog-/blog/gdpr-dati-dipendenti-errori-comuni":3},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"date":10,"tag":11,"image":12,"body":13,"_type":139,"_id":140,"_source":141,"_file":142,"_stem":143,"_extension":144,"sitemap":145},"/blog/gdpr-dati-dipendenti-errori-comuni","blog",false,"","GDPR e dati dei dipendenti: gli errori che le PMI fanno quasi tutte","Consensi chiesti a sproposito, email condivise, dati conservati per sempre: i punti deboli tipici del trattamento dei dati del personale, e come sistemarli.","2026-07-07","Compliance","/assets/blog/gdpr-dipendenti.svg",{"type":14,"children":15,"toc":131},"root",[16,32,39,51,57,62,68,80,86,98,104,109,113],{"type":17,"tag":18,"props":19,"children":20},"element","p",{},[21,24,30],{"type":22,"value":23},"text","Quando si parla di GDPR tutti pensano ai clienti. Ma il trattamento più delicato che un'azienda fa ogni giorno riguarda persone che non possono andarsene con un click: i ",{"type":17,"tag":25,"props":26,"children":27},"strong",{},[28],{"type":22,"value":29},"dipendenti",{"type":22,"value":31},". Cedolini, presenze, malattie, valutazioni — dati personali, spesso di categorie particolari, trattati per anni. È lì che gli errori si concentrano.",{"type":17,"tag":33,"props":34,"children":36},"h2",{"id":35},"errore-1-chiedere-il-consenso-per-tutto",[37],{"type":22,"value":38},"Errore 1: chiedere il consenso per tutto",{"type":17,"tag":18,"props":40,"children":41},{},[42,44,49],{"type":22,"value":43},"Il più diffuso e il più controintuitivo: nel rapporto di lavoro il consenso del dipendente ",{"type":17,"tag":25,"props":45,"children":46},{},[47],{"type":22,"value":48},"non è quasi mai la base giuridica giusta",{"type":22,"value":50},", perché lo squilibrio tra le parti lo rende poco «libero». Le basi corrette sono tipicamente il contratto, gli obblighi di legge (paghe, fisco, sicurezza) e il legittimo interesse ben documentato. Il consenso resta per casi davvero facoltativi — la foto sul sito, per dire. Chiedere consensi inutili non protegge: crea l'illusione che il dipendente possa revocare ciò che in realtà l'azienda deve trattare per legge.",{"type":17,"tag":33,"props":52,"children":54},{"id":53},"errore-2-dati-sensibili-nei-posti-sbagliati",[55],{"type":22,"value":56},"Errore 2: dati sensibili nei posti sbagliati",{"type":17,"tag":18,"props":58,"children":59},{},[60],{"type":22,"value":61},"Il certificato medico inoltrato sulla casella condivisa dell'amministrazione, il foglio «malattie 2026» in una cartella aperta a tutti, i cedolini spediti via email in chiaro. I dati su salute, sindacato, provvedimenti disciplinari richiedono canali ad accesso ristretto e tracciato — non la posta di reparto.",{"type":17,"tag":33,"props":63,"children":65},{"id":64},"errore-3-conservare-tutto-per-sempre",[66],{"type":22,"value":67},"Errore 3: conservare tutto per sempre",{"type":17,"tag":18,"props":69,"children":70},{},[71,73,78],{"type":22,"value":72},"Il GDPR chiede tempi di conservazione definiti e giustificati. I dati del rapporto di lavoro hanno orizzonti lunghi (gli obblighi contabili e previdenziali li impongono), ma ",{"type":17,"tag":25,"props":74,"children":75},{},[76],{"type":22,"value":77},"non infiniti e non uniformi",{"type":22,"value":79},": i curricula dei candidati non assunti, le registrazioni di accesso, le valutazioni interne hanno cicli di vita molto più corti. «Lo teniamo, non si sa mai» è esattamente la frase che un'ispezione non vuole sentire.",{"type":17,"tag":33,"props":81,"children":83},{"id":82},"errore-4-il-controllo-che-diventa-sorveglianza",[84],{"type":22,"value":85},"Errore 4: il controllo che diventa sorveglianza",{"type":17,"tag":18,"props":87,"children":88},{},[89,91,96],{"type":22,"value":90},"Strumenti di lavoro e sistemi di presenza producono dati che possono trasformarsi in controllo a distanza. In Italia il tema incrocia lo ",{"type":17,"tag":25,"props":92,"children":93},{},[94],{"type":22,"value":95},"Statuto dei lavoratori",{"type":22,"value":97}," (art. 4): impianti e strumenti da cui derivi la possibilità di controllo richiedono accordo sindacale o autorizzazione, con eccezioni per gli strumenti di lavoro in senso stretto. La regola pratica: raccogli il minimo necessario allo scopo dichiarato, e dichiara lo scopo prima.",{"type":17,"tag":33,"props":99,"children":101},{"id":100},"da-dove-partire-per-sistemare",[102],{"type":22,"value":103},"Da dove partire per sistemare",{"type":17,"tag":18,"props":105,"children":106},{},[107],{"type":22,"value":108},"Un registro dei trattamenti onesto sulla parte HR, informative ai dipendenti aggiornate, accessi ristretti per i dati delicati, tempi di conservazione scritti e applicati. E strumenti che aiutino: una piattaforma HR seria nasce con accessi profilati e tracciature — la conformità costa molto meno quando è il software a imporla.",{"type":17,"tag":110,"props":111,"children":112},"hr",{},[],{"type":17,"tag":18,"props":114,"children":115},{},[116],{"type":17,"tag":117,"props":118,"children":119},"em",{},[120,129],{"type":17,"tag":121,"props":122,"children":126},"a",{"href":123,"rel":124},"https://humanahr.it/",[125],"nofollow",[127],{"type":22,"value":128},"Humana JET",{"type":22,"value":130}," gestisce presenze, cedolini e documenti del personale con accessi profilati, pensata per le regole italiane: la compliance diventa un sottoprodotto del lavoro quotidiano.",{"title":7,"searchDepth":132,"depth":132,"links":133},2,[134,135,136,137,138],{"id":35,"depth":132,"text":38},{"id":53,"depth":132,"text":56},{"id":64,"depth":132,"text":67},{"id":82,"depth":132,"text":85},{"id":100,"depth":132,"text":103},"markdown","content:blog:gdpr-dati-dipendenti-errori-comuni.md","content","blog/gdpr-dati-dipendenti-errori-comuni.md","blog/gdpr-dati-dipendenti-errori-comuni","md",{"loc":4},1793089732186]