I lavoratori sono soggetti vulnerabili?

Se una categoria di soggetti è considerata vulnerabile, di conseguenza maggiori saranno i rischi riguardo ai propri diritti e libertà fondamentali. Il Considerando (75) GDPR annovera tra i rischi la circostanza «se sono trattati dati personali di persone fisiche vulnerabili, in particolare minori». Le “linee guida concernenti la valutazione di impatto”, WP 248 rev.01 adottate da ultimo il 4 ottobre 2017, tra i criteri per stabilire l'eventuale “rischio elevato” derivante da un trattamento, include quello di dati personali di soggetti vulnerabili. Nell'individuare le tipologie di soggetti che possano rientrare in questa categoria, le stesse linee guida indicano tra gli altri anche i dipendenti. L' art. 88 GDPR nel consentire l'adozione di norme statali più specifiche a garanzia dei lavoratori implicitamente riconosce la necessità di maggiori tutele per i lavoratori e, quindi, la natura vulnerabile di questa categoria. Il provvedimento del Garante del 1° dicembre 2022 [doc. web n. 9833530] ribadisce la «particolare vulnerabilità degli interessati nel contesto lavorativo». I lavoratori “possono” essere soggetti vulnerabili, in quanto a nostro giudizio la vulnerabilità, in questo caso specifico, non è caratteristica intrinseca di questa tipologia di soggetti – come invece accade per altri, ad es. i pazienti o i minori – ma piuttosto è elemento connaturato al vincolo di subordinazione che lega il lavoratore. Se il trattamento è svolto in relazione a contesti in cui il lavoratore, anziché agire sotto il potere direttivo del datore, ha piena libertà di scelta, allora non può dirsi che egli sia un soggetto vulnerabile. Esempi riguardano i trattamenti relativi alla partecipazione a programmi volontari a beneficio o nell'interesse dei lavoratori (c.d. “fringe benefits”), oppure riferiti a operazioni svolte nell'esclusivo interesse del lavoratore (es. la scelta del dipendente su come ottenere il pagamento dello stipendio).