L’Agenzia spagnola per la protezione dei dati (AEPD) ha sanzionato LVMH Iberia, S.L., filiale del gruppo del lusso che gestisce marchi come Louis Vuitton, con una multa di 70.000 euro per aver inserito in un gruppo WhatsApp aziendale il numero di telefono personale di una dipendente senza il suo consenso.

La vicenda è nata quando una lavoratrice ha segnalato al Garante che l’azienda le aveva chiesto di usare il suo telefono personale per motivi di lavoro, in attesa di ricevere un cellulare aziendale che però non è mai arrivato.
Durante un periodo di ferie, la dipendente aveva comunicato di non voler più usare il proprio numero privato per scopi aziendali e aveva abbandonato il gruppo WhatsApp interno. Nonostante ciò, il suo numero è stato riaggiunto senza autorizzazione, portando la segnalazione all’autorità spagnola.

L’AEPD ha chiarito che il numero di telefono personale è un dato personale ai sensi del GDPR e che il suo utilizzo in contesti lavorativi richiede una base giuridica valida tra quelle previste dall’art. 6, par. 1, del Regolamento.

Nel caso di LVMH Iberia, non vi era né consenso né necessità contrattuale, e la policy interna sull’uso dei dispositivi non è stata ritenuta sufficiente a giustificare il trattamento.
L’infrazione è stata qualificata come “molto grave”, con una sanzione iniziale di 70.000 euro, poi ridotta del 40% per il riconoscimento di responsabilità e il pagamento volontario da parte dell’azienda.
Oltre alla multa, l’AEPD ha ordinato a LVMH di adottare misure per evitare l’utilizzo di numeri personali dei dipendenti senza un’adeguata base giuridica.

Questo caso ci insegna che l’utilizzo di strumenti di messaggistica come WhatsApp per finalità lavorative è sempre più comune, ma comporta rischi concreti per la privacy dei dipendenti.
Le aziende devono definire policy chiare, strumenti adeguati e basi giuridiche solide per ogni trattamento dei dati personali.

Vuoi verificare se la tua azienda è conforme al GDPR?
Noi di Consulenti Privacy Torino ti aiutano a individuare i rischi, aggiornare le policy interne e gestire correttamente i dati dei dipendenti.

Contattaci oggi per una consulenza personalizzata!