L'inclusione in gruppi WhatsApp aziendali senza consenso quale trattamento illecito di dati personali. Nota a Expediente AEPD n. EXP202310848

Adding an employee’s personal telephone number to a company WhatsApp group, in the absence of valid consent or any other suitable. legal basis under Article 6 of the GDPR, constitutes unlawful processing of personal data, even where such addition is justified by the organisation of work and the nature of the activities carried out. The use of instant messaging tools in the workplace requires a rigorous assessment of the conditions for lawfulness and compliance with the principle of proactive accountability on the part of the employer

L’inserimento del numero di telefono personale di un lavoratore in un grup- po WhatsApp aziendale, in assenza di un consenso valido o di altra idonea base giuridica ai sensi dell’art. 6 GDPR, integra un trattamento illecito di dati personali, anche quando tale inserimento sia giusti!cato dall’organizzazione del lavoro e dalla natura delle attività svolte. L’utilizzo di strumenti di messaggistica istantanea in ambito lavorativo richiede una valutazione rigorosa dei presupposti di liceità e il rispetto del principio di responsabilità proattiva del datore di lavoro