【処分事例】イタリア: 従業員のSNS等の私的なメッセージを懲戒処分等に利用した企業に€420Kの制裁金

2025年8月12日　Autostrade SPA社が、従業員のプライベートなSNSメッセージ等を、違法に懲戒処分や解雇の根拠として利用したとして、制裁金を科された。この個人データ処理には、有効な法的根拠がなく、従業員への通知もされていなかった。そのため、透明性、目的限定、データ最小化といったGDPRの基本原則に違反しているとみなされる。メッセージ等は、WhatsAppやFacebookなどのプライベートプラットフォームから同意なく取得され、守秘義務を侵害した。制裁金に加えて、会社は違法に収集したデータの使用中止、内部データ保護手続の見直し、コンプライアンス確保のための保護措置の強化を命じられた。