ANNUNCI DI LAVORO. IL GARANTE CONTESTA A VENTIDUE SOCIETA’ LA VIOLAZIONE DELLA PRIVACY

Sono ventidue le società di selezione o ricerca di personale, società di lavoro temporaneo e società di intermediazione nei confronti delle quali il Garante ha avviato altrettanti procedimenti per l’applicazione di sanzioni amministrative. Motivo: carenza di trasparenza e correttezza nei confronti dei candidati. Le società non hanno infatti informato i cittadini, che hanno inviato i loro curricula, dell’uso che esse avrebbero fatto dei dati personali raccolti, violando in tal modo norme specifiche della legge sulla privacy.

Non è la prima volta che l’Autorità si occupa del settore della selezione e ricerca del personale e del trattamento dei dati raccolti tramite coupon, annunci ed offerte di lavoro pubblicati su quotidiani e periodici.

Già nel 1998, infatti, l’Autorità aveva riscontrato la mancanza delle necessarie informative previste dalla legge sulla privacy e l’invalidità del consenso al trattamento dei dati che veniva richiesto di esprimere contestualmente all’invio dei curricula.

Questo nuovo intervento è stato determinato, oltre che da un successivo monitoraggio effettuato su recenti annunci pubblicati su quotidiani e periodici, anche da segnalazioni di cittadini che lamentavano l’assenza negli annunci di idonee indicazioni sulle modalità con le quali venivano utilizzati i dati contenuti nei curricula e sui tempi della loro conservazione. I cittadini hanno anche espresso la loro preoccupazione sulla possibile divulgazione a terzi dei dati e il loro eventuale utilizzo per scopi ulteriori o diversi rispetto alla sola selezione del personale (ad esempio, per promuovere corsi di formazione a pagamento).

Gli annunci di lavoro per i quali è in corso la contestazione della violazione della legge sulla privacy non recano anzitutto una idonea informativa: oltre a non essere spesso indicata l’identità del titolare della banca dati, mancano informazioni sulle modalità con le quali vengono utilizzati i dati e gli eventuali scopi ulteriori per i quali vengono raccolti, non viene chiarito se il conferimento dei dati è obbligatorio o facoltativo, non viene specificato se i dati vengono divulgati a terzi (non è quindi indicato nemmeno l’eventuale società per conto della quale viene svolta la selezione o la ricerca del personale), mancano indicazioni sui diritti di accesso ai dati, al loro aggiornamento, rettifica, cancellazione e opposizione al loro successivo utilizzo per altri scopi, così come non viene indicata la persona cui rivolgersi per esercitare tali diritti.

Gli annunci, nella maggioranza dei casi esaminati, contengono solo un mero invito nei confronti dei candidati interessati a rilasciare, nel curriculum o nei documenti che intendono inviare, un generico consenso al trattamento dei dati personali, oltretutto con formule improprie (come "autorizzazione ai sensi della legge n. 675/1996").

Consenso che, peraltro, non è affatto necessario se le società trattano dati personali comuni, e non li mettono a disposizione di terzi (per scopi diversi dall’esecuzione di obblighi contrattuali). Il consenso è, invece, obbligatorio se nei curricula sono contenute informazioni a carattere sensibile (ad esempio, appartenenza a particolare categorie protette).

Queste prassi, ha osservato l’Autorità, non sono conformi alla legge n. 675/1996 perché il rispetto dei principi di lealtà e correttezza del trattamento impongono che i candidati siano chiaramente informati, al momento della pubblicazione degli annunci, sulle modalità e sull’uso che verrà fatto dei dati personali richiesti. Le società devono, in sostanza, consentire una scelta libera e consapevole da parte dei candidati e acquisire, quando necessario, un consenso specifico.

Per quanto riguarda i curricula inviati spontaneamente da soggetti in cerca di lavoro, il problema dell’informativa potrà essere risolto adeguatamente anche attraverso le disposizioni che saranno contenute nel codice di deontologia relativo alla gestione del rapporto di lavoro. Il Garante ha invitato, comunque, le società a fornire l’informativa e a richiedere l’eventuale consenso in caso di successivo utilizzo dei dati contenuti nei curricula ricevuti.

L’Autorità ha, infine, indicato alle categorie interessate un possibile schema di informativa (riproducibile nell’annuncio di lavoro, con l’indicazione anche di formule-tipo) ed è in procinto di avviare forme di collaborazione con i vari enti, organismi ed associazioni del settore per individuare soluzioni operative che favoriscano un più ampio rispetto della legge sulla privacy e un’omogeneità nei comportamenti degli operatori, anche in vista del ricordato codice di deontologia.