Il capo che ti legge nella mente? No, è peggio: un plugin AI che spia le tue emozioni

Immagina di scrivere una mail al tuo collega e, mentre premi invio, qualcuno – o meglio, un algoritmo – analizza non solo cosa hai scritto, ma anche il tuo stato d'animo. Stress? Noia? Rabbia? Sembra fantascienza, ma per alcuni dipendenti italiani è già realtà. Il Garante per la protezione dei dati personali ha appena inviato un avvertimento a una start-up per un plugin AI che, installato nei sistemi aziendali, monitora linguaggio, emozioni e stress dei lavoratori. E no, non è un nuovo modo di fare team building.

Il caso: plugin emozionale sotto accusa

Featured Snippet Bait: Il Garante Privacy ha avvertito una start-up per un plugin AI che raccoglie dati emotivi dei dipendenti. Secondo l'Autorità, il trattamento viola il GDPR perché i lavoratori non sono informati e il consenso non è libero.

La start-up in questione offriva un plugin progettato per integrare l'intelligenza artificiale nei sistemi di comunicazione aziendale. L'obiettivo dichiarato? Misurare il livello di stress e le emozioni attraverso l'analisi del linguaggio scritto. Il problema? I dipendenti non sapevano di essere monitorati in modo così invasivo, e il consenso raccolto era probabilmente nullo, visto il contesto lavorativo.

Perché il Garante si è mosso?

Il monitoraggio emotivo va ben oltre la semplice produttività. L'AI può rilevare ansia, frustrazione o insoddisfazione, informazioni che, se male utilizzate, potrebbero portare a discriminazioni o ritorsioni. Il Garante ha sottolineato che il principio di data minimization (art. 5 GDPR) impone di raccogliere solo dati strettamente necessari. E il mood dei dipendenti non lo è, a meno che non ci siano motivi di salute o sicurezza molto specifici.

GDPR e lavoro: il grande malinteso

In ambito lavorativo, il consenso del dipendente è spesso una chimera. Come dice il Garante: 'Il consenso non può costituire un valido fondamento giuridico per il trattamento di dati personali in un rapporto di lavoro, a causa della subordinazione gerarchica.' Insomma, se il capo ti chiede di firmare un modulo per accettare il monitoraggio, non è esattamente una scelta libera. Leggere le emozioni via AI è come avere un vicino che origlia ogni tua telefonata e poi ti dice: 'Sei arrabbiato perché il tuo account Netflix non funziona?'

Quali dati sono coinvolti?

Il plugin analizza il linguaggio scritto, ma da lì può risalire a emozioni come rabbia, tristezza, gioia, e persino indicatori di stress. Questi dati possono essere considerati dati biometrici o anche dati sensibili se rivelano lo stato psicologico. In ogni caso, richiedono una base giuridica solida – che qui mancava.

Cosa deve fare un'azienda per essere in regola?

Se la tua azienda usa strumenti di monitoraggio, deve rispettare alcuni paletti:

• Informare chiaramente i dipendenti su cosa viene raccolto, come e perché.
• Effettuare una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) prima di introdurre il sistema.
• Limitare la raccolta ai dati strettamente necessari (niente diari emotivi).
• Garantire che i dipendenti possano opporsi e che i dati siano protetti.

Per approfondire, leggi il testo del Regolamento Generale sulla Protezione dei Dati (GDPR).

E tu, cosa puoi fare?

Se sospetti che la tua azienda utilizzi strumenti di monitoraggio emotivo, chiedi al tuo responsabile HR o al DPO (Data Protection Officer) una copia dell'informativa privacy. Se non ricevi risposta, puoi segnalare al Garante Privacy. Ricorda: il tuo diritto alla privacy non si ferma alle porte dell'ufficio.

FAQ

Questo plugin è legale?

Non in queste condizioni. Il Garante ha ritenuto che il trattamento violi il GDPR per mancanza di informativa e base giuridica adeguata. In generale, il monitoraggio emotivo dei dipendenti è lecito solo in casi eccezionali e con garanzie stringenti.

Come faccio a sapere se la mia azienda lo usa?

Controlla le politiche aziendali: spesso il monitoraggio è menzionato nel regolamento interno o nell'informativa privacy. Se non trovi nulla, chiedi direttamente al tuo responsabile o al DPO.

Posso rifiutarmi di essere monitorato?

In teoria sì, ma in pratica il rifiuto potrebbe essere difficile. Il GDPR ti dà il diritto di opporti al trattamento, ma l'azienda può dimostrare motivi legittimi. Se il monitoraggio è sproporzionato, meglio segnalare al Garante.