Il Garante privacy è intervenuto in merito all’utilizzo di plug-in per le piattaforme di messaggistica aziendale che analizzano, tramite sistemi di intelligenza artificiale, il livello di stress psicologico dei lavoratori.
Gli accertamenti, avviati dal Garante a seguito di segnalazioni stampa, hanno riguardato una start-up italiana che ha sviluppato un componente aggiuntivo per le piattaforme di messaggistica aziendale Slack e Microsoft Teams, finalizzato a rilevare, tramite IA e analisi semantica delle chat, il livello di stress psicologico dei lavoratori che scelgano volontariamente di utilizzarlo.
In tale contesto, la società che offre il servizio è qualificata come titolare del trattamento dei dati. Il datore di lavoro che adotta lo strumento non può invece accedere ai contenuti delle comunicazioni né ai risultati individuali delle analisi.
Pur in assenza di accesso diretto ai dati sensibili da parte del datore di lavoro, il Garante ha richiamato l’attenzione sulla delicatezza delle informazioni trattate, sottolineando il rischio che possano comunque essere generati report aggregati sul benessere dei dipendenti. Per questo ha chiesto alla società di rafforzare le misure di protezione già in fase di progettazione del sistema, al fine di evitare qualsiasi accesso diretto o indiretto a dati relativi alla sfera emotiva dei lavoratori.
L’Autorità ha inoltre evidenziato che tali informazioni non possono essere legittimamente trattate dal datore di lavoro, alla luce della normativa privacy, dello Statuto dei lavoratori e del Regolamento europeo sull’intelligenza artificiale, che vieta l’utilizzo di sistemi di IA per dedurre o analizzare le emozioni nei contesti lavorativi. Resta infine il richiamo ai rischi di opacità e possibili effetti discriminatori legati all’uso di modelli linguistici e sistemi di analisi semantica.
