Il Garante per la Privacy con il provvedimento “Programmi e servizi informatici di gestione della posta elettronica nel contesto lavorativo e trattamento dei metadati” ha limitato la conservazione dei metadati delle email dei dipendenti per evitare violazioni della privacy sul luogo di lavoro.
Secondo il Garante, la raccolta preventiva e generalizzata dei metadati è vietata, mentre la conservazione dei messaggi email deve rispettare le garanzie di segretezza previste dalla Costituzione.
I metadati devono essere conservati per un breve periodo, non superiore a poche ore o giorni (senza superare la soglia massima dei sette giorni), che possono essere incrementati di altre 48 ore solo in presenza di comprovate e documentate esigenze, per evitare un controllo indiretto a distanza dell’attività dei lavoratori.