1. Gli Stati membri possono prevedere, con legge o tramite contratti collettivi, norme più specifiche per assicurare la protezione dei diritti e delle libertà con riguardo al trattamento dei dati personali dei dipendenti nell’ambito dei rapporti di lavoro, in particolare per finalità di assunzione, esecuzione del contratto di lavoro, compreso l’adempimento degli obblighi stabiliti dalla legge o da contratti collettivi, di gestione, pianificazione e organizzazione del lavoro, parità e diversità sul posto di lavoro, salute e sicurezza sul lavoro, protezione della proprietà del datore di lavoro o del cliente e ai fini dell’esercizio e del godimento, individuale o collettivo, dei diritti e dei vantaggi connessi al lavoro, nonché per finalità di cessazione del rapporto di lavoro.
Articolo 88 GDPR - Trattamento dei dati nell’ambito dei rapporti di lavoro
2. Tali norme includono misure appropriate e specifiche a salvaguardia della dignità umana, degli interessi legittimi e dei diritti fondamentali degli interessati, in particolare per quanto riguarda la trasparenza del trattamento, il trasferimento di dati personali nell’ambito di un gruppo imprenditoriale o di un gruppo di imprese che svolge un’attività economica comune e i sistemi di monitoraggio sul posto di lavoro.
3. Ogni Stato membro notifica alla Commissione le disposizioni di legge adottate ai sensi del paragrafo 1 entro il 25 maggio 2018 e comunica senza ritardo ogni successiva modifica.
Considerando pertinenti
Domande frequenti
Risposte brevi alle domande più frequenti su questa disposizione. Costituiscono informazioni generali e non una consulenza legale.
Il paragrafo 1 consente agli Stati membri di prevedere, con legge o tramite contratti collettivi, norme più specifiche per assicurare la protezione dei diritti e delle libertà con riguardo al trattamento dei dati personali dei dipendenti nell’ambito dei rapporti di lavoro. È una clausola di apertura all’interno del capo IX, per cui il regime generale del regolamento si applica ovunque tali norme non esistano.
Il paragrafo 1 elenca l’assunzione, l’esecuzione del contratto di lavoro compreso l’adempimento degli obblighi stabiliti dalla legge o da contratti collettivi, la gestione, la pianificazione e l’organizzazione del lavoro, la parità e la diversità sul posto di lavoro, la salute e la sicurezza sul lavoro, la protezione della proprietà del datore di lavoro o del cliente, l’esercizio e il godimento, individuale o collettivo, dei diritti e dei vantaggi connessi al lavoro e la cessazione del rapporto di lavoro. L’elenco è introdotto da «in particolare», quindi ha carattere esemplificativo e non esaustivo.
Sì. Il paragrafo 1 pone espressamente i contratti collettivi accanto al diritto degli Stati membri come fonte delle norme più specifiche, e il considerando 155 aggiunge che ciò comprende i contratti aziendali. Gli accordi tra le parti sociali possono quindi svolgere la funzione di specificazione a livello di impresa o di settore.
Il paragrafo 2 esige che includano misure appropriate e specifiche a salvaguardia della dignità umana, degli interessi legittimi e dei diritti fondamentali dell’interessato, in particolare per quanto riguarda la trasparenza del trattamento, il trasferimento di dati personali nell’ambito di un gruppo imprenditoriale o di un gruppo di imprese che svolge un’attività economica comune e i sistemi di monitoraggio sul posto di lavoro. Poiché il paragrafo 1 configura tali norme come dirette ad assicurare la protezione dei diritti e delle libertà, esse operano come specificazioni della tutela del regolamento e non come una licenza per scendere al di sotto di essa.
No. Il paragrafo 1 usa il verbo «possono», quindi la clausola è facoltativa, e i datori di lavoro negli Stati membri privi di tali norme applicano direttamente il regolamento, in particolare le basi di liceità dell’articolo 6 e la condizione dell’articolo 9, paragrafo 2, lettera b), per le categorie particolari di dati personali nel settore lavorativo. Gli Stati membri che adottano tali norme dovevano notificarle alla Commissione entro il 25 maggio 2018 a norma del paragrafo 3 e devono comunicare senza ritardo ogni successiva modifica.