La necessità del consenso del lavoratore nel trattamento dei dati personali | The need for the worker's consent in the processing of personal data

Abstract

Il consenso del lavoratore al trattamento dei suoi dati personali è spesso considerato quasi irrilevante dal momento che il medesimo trattamento, nell’ambito del rapporto di lavoro si basa sull'art. 9, par. 1, lett. b) GDPR. Questa lettura è considerata poco attenta alla struttura del rapporto di lavoro.
Il contributo si concentra sul rapporto tra il potere di controllo dell'imprenditore, previsto dall'art. 4, l. 300/1970 e la necessità del consenso del lavoratore per il trattamento dei suoi dati personali. L'Autore ritiene che, quando il controllo è funzionale all'esercizio del potere direttivo dell'imprenditore, il trattamento dei dati personali del lavoratore può avvenire anche in assenza del suo consenso, in quanto necessario all'esecuzione del contratto di lavoro. Diversamente, quando il controllo è finalizzato all'esercizio del potere disciplinare, il trattamento dei dati personali del lavoratore richiede il suo consenso, in quanto quest'ultimo potere non è strettamente necessario per l'esecuzione del contratto.

The worker's consent to the processing of his personal data is often considered almost irrelevant, as the processing of personal data in the employment relationship is based on art. 9, par. 1, letter. b) GDPR. This reading is considered not very attentive to the structure of the employment relationship.
The contribution focuses on the relationship between the entrepreneur's power of control, provided for by art. 4, l. 300/1970, and the need for the worker's consent for the processing of his personal data. The Author believes that, when the control is functional to the exercise of the managerial power of the entrepreneur, the processing of the worker's personal data can take place even in the absence of his consent, as it is necessary for the execution of the employment contract. Otherwise, when the control is aimed at the exercise of disciplinary power, the processing of the worker's personal data requires his consent, as this latter power is not strictly necessary for the execution of the contract.