Archivio per categoria: Corporate e Governance, Risk & Compliance

Privacy e lavoro: il Garante richiama le imprese al rispetto delle regole sull’utilizzo degli strumenti informatici.

L’utilizzo di software aziendali per controllare l’attività dei dipendenti è soggetto a precisi limiti. Il Garante per la protezione dei dati personali ha ribadito che gli strumenti informatici non possono trasformarsi in sistemi di sorveglianza sistematica dei lavoratori.

Come evidenziato da Il Sole 24 Ore del 26 ottobre 2026, particolare attenzione deve essere prestata ai programmi che raccolgono informazioni sull’utilizzo del computer, sulle attività svolte e sui comportamenti dei dipendenti.

Quali sono i principali rischi per le imprese?

L’impiego di software che consentono il monitoraggio continuo delle attività lavorative può comportare violazioni della normativa sulla privacy e delle disposizioni in materia di controllo a distanza.

In particolare, occorre prestare attenzione a:

• Monitoraggio dell’attività informatica: registrazione sistematica delle operazioni effettuate dai dipendenti e delle modalità di utilizzo dei dispositivi aziendali.
• Controllo della posta elettronica: raccolta e conservazione di informazioni sull’utilizzo delle caselle email dei lavoratori.
• Sistemi automatizzati e intelligenza artificiale: utilizzo di strumenti capaci di analizzare comportamenti, produttività e prestazioni individuali.
• Informativa e trasparenza: necessità di comunicare preventivamente ai lavoratori le modalità di utilizzo degli strumenti e i controlli eventualmente effettuati.

Cosa devono fare concretamente le aziende?

Alla luce dei richiami del Garante, è opportuno che le imprese:

1. Verifichino quali software di monitoraggio siano installati sui dispositivi aziendali.
2. Accertino le finalità dei trattamenti e la proporzionalità dei dati raccolti.
3. Controllino la conformità delle informative privacy e delle procedure interne.
4. Valutino il rispetto dell’articolo 4 dello Statuto dei lavoratori, compresa l’eventuale necessità di accordo sindacale o autorizzazione amministrativa.
5. Riesaminino i tempi di conservazione dei dati e le modalità di accesso alle informazioni.

Il quadro normativo

La materia è disciplinata principalmente da:

• Art. 4 della Legge 300/1970, in materia di controlli a distanza dei lavoratori.
• Regolamento UE 2016/679 (GDPR), con particolare riferimento ai principi di liceità, trasparenza, minimizzazione e proporzionalità.
• Provvedimenti e orientamenti del Garante Privacy relativi al trattamento dei dati personali nell’ambito del rapporto di lavoro.

Le indicazioni dello Studio

Le aziende che utilizzano strumenti digitali per organizzare, misurare o verificare l’attività lavorativa dovrebbero effettuare una ricognizione preventiva dei sistemi adottati, anche quando tali funzionalità sono integrate nei comuni software gestionali.

Lo Studio rimane a disposizione per approfondire le implicazioni operative della disciplina e supportare le imprese nel coordinamento con i consulenti del lavoro e i professionisti specializzati in privacy.

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

La Commissione Europea ha introdotto un nuovo standard volontario destinato alle imprese non soggette direttamente alla Corporate Sustainability Reporting Directive (CSRD), con particolare attenzione a PMI e microimprese.

Il provvedimento, denominato Value Chain Cap, mira a contenere le richieste informative ESG provenienti dalle grandi imprese lungo la catena del valore, riducendo gli oneri amministrativi per le realtà di minori dimensioni.

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

Responsabilità 231 e violazione delle misure restrittive UE: quali sono i nuovi reati? 

Con il D.Lgs. n. 211/2025 il codice penale abbraccia un nuovo capo che disciplina una serie di fattispecie criminose volte a sanzionare la violazione degli obblighi, dei divieti e delle prescrizioni discendenti dall’applicazione di una misura restrittiva del diritto UE. Le norme entrano in vigore il 24 gennaio 2026 e interessano anche le imprese perché, in conseguenza ad esse, cambia la disciplina in materia di responsabilità amministrativa degli enti, di cui al D. Lgs. n. 231/2001. Quali sono i nuovi reati?

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

Negli ultimi mesi si stanno muovendo due forze solo in apparenza opposte.
Da un lato, la revisione in corso della CSRD (direttiva comunitaria sul Rapporto di Sostenibilità) attraverso il pacchetto Omnibus punta a ridurre e modulare gli obblighi di rendicontazione per le imprese, in particolare per quelle di dimensioni medio-piccole.

Dall’altro, il sistema bancario – in linea con le aspettative di BCE, EBA e Banca d’Italia – sta accelerando l’integrazione dei fattori ESG nei processi di concessione del credito, con una richiesta crescente di dati granulari, verificabili e coerenti.

Per il responsabile dell’area finanziaria, questo scenario non rappresenta una contraddizione: la riduzione degli obblighi formali non si traduce in una minore rilevanza dell’ESG (Enviroment, Social e Governance) nelle decisioni finanziarie. Al contrario, l’ESG sta diventando una componente strutturale del merito creditizio e del costo del capitale che va adeguatamente rappresentato nel RAPPORTO DI SOSTENIBILITÀ.

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

Le recenti analisi hanno riportato l’attenzione sui rischi che corrono le imprese committenti quando nella propria filiera operano fornitori o appaltatori coinvolti in pratiche irregolari o illecite.

La responsabilità non si ferma più ai diretti autori dell’illecito: il committente può rispondere in solido o essere coinvolto per mancata vigilanza, con conseguenze economiche e reputazionali significative.

Tra i principali rischi si segnalano: l’impiego di manodopera irregolare, l’assenza di requisiti professionali o fiscali dei fornitori, la violazione delle norme in materia di sicurezza sul lavoro e la mancata tracciabilità dei flussi economici.

Per prevenire tali situazioni, è opportuno rafforzare i controlli preventivi, aggiornare le clausole contrattuali, verificare la regolarità contributiva e adottare procedure di due diligence sui partner della supply chain.

L’integrazione del Modello 231 con presidi dedicati alla selezione e al monitoraggio dei fornitori rappresenta oggi una buona prassi.

Nell’articolo allegato un approfondimento sul tema proposto.

Buona lettura