Con il provvedimento del 6 giugno 2024, n. 364 , l’Autorità Garante per la protezione dei dati personali torna sulla questione relativa al trattamento dei metadati di posta elettronica nel contesto lavorativo.

A mente del citato documento l’attività di raccolta e di conservazione dei metadati/log necessari ad assicurare il funzionamento delle infrastrutture del sistema della posta elettronica, se riferite alle email dei dipendenti, potrà essere effettuata per un periodo limitato a pochi giorni, che in ogni caso non dovrebbe superare i 21 giorni.

Per l’eventuale conservazione dei detti dati per un termine più ampio, dovranno ricorrere particolari condizioni che ne rendano necessaria l’estensione e con la precisazione che tali specificità della realtà tecnica ed organizzativa del Titolare andranno adeguatamente comprovate e ciò in applicazione del principio di accountability di cui all’art. 5, par. 2, del Regolamento Europeo 2016/679.