Buste paga in PDF per e-mail: a che cosa badano le aziende

Una panetteria a Bellinzona con nove dipendenti allestisce le buste paga con un programma salari. Un tempo venivano stampate e infilate in buste nelle caselle. Da quando si è aggiunta la filiale di Biasca, partono per e-mail — in PDF, il 25 del mese, nove messaggi uno dopo l’altro.

Funziona. La titolare si chiede comunque se sia il modo giusto. In ognuno di questi file ci sono nome, indirizzo, numero AVS, salario, deduzioni e coordinate bancarie di una persona. E basta un errore di battitura nell’indirizzo perché finiscano da qualcun altro.

Che cosa chiede il Codice delle obbligazioni

L’obbligo di conteggio è nel CO: al lavoratore dev’essere consegnato un conteggio scritto (art. 323b cpv. 1 CO). Come venga consegnato esattamente — in busta, per posta, elettronicamente — l’articolo non lo regola nel dettaglio.

Per il trattamento dei dati vale una seconda disposizione: il datore di lavoro può trattare dati concernenti il lavoratore solo in quanto si riferiscano alla sua idoneità per il rapporto di lavoro o siano necessari per l’esecuzione del contratto; per il resto si applica la legge sulla protezione dei dati (art. 328b CO). Nella sua pagina sul trattamento dei dati da parte del datore di lavoro, l’IFPDT sottolinea che questi deve garantire in modo adeguato la sicurezza dei dati personali trattati.

Che cosa dice la LPD sulla sicurezza dei dati

La legge sulla protezione dei dati chiede al titolare del trattamento una sicurezza adeguata al rischio, con misure tecniche e organizzative appropriate (art. 8 cpv. 1 LPD). L’ordinanza sulla protezione dei dati lo concretizza:

• Il bisogno di protezione dipende dal tipo di dati e da scopo, natura, portata e circostanze del trattamento (art. 1 cpv. 2 OPDa).
• Le misure devono fra l’altro garantire che i dati siano accessibili solo alle persone autorizzate (art. 2 lett. a OPDa).
• Nella comunicazione di dati personali, persone non autorizzate non devono poterli leggere, copiare, modificare o cancellare — il cosiddetto controllo del trasporto (art. 3 cpv. 2 lett. c OPDa).
• Si tiene conto dello stato della tecnica e dei costi d’attuazione (art. 1 cpv. 4 OPDa).

La legge non prescrive quindi una procedura precisa, ma una ponderazione: quanto sono sensibili i dati, quanto è grande il rischio, e quale misura è adeguata?

Che cosa rivela una busta paga

Per questa ponderazione aiuta guardare il contenuto. Una busta paga tipica contiene:

Dato	Che cosa dice della persona
Nome, indirizzo	Identità e domicilio
Numero AVS	Un identificativo univoco
Salario lordo, deduzioni, netto	Reddito e situazione personale
Imposta alla fonte, assegni familiari	Indizi su statuto di soggiorno e famiglia
Assenze, indennità giornaliere	Talvolta indizi di malattia o infortunio
Coordinate bancarie	Informazioni finanziarie

L’ultimo gruppo merita attenzione: dove una busta paga indica assenze per malattia, contiene dati sulla salute, che rientrano fra i dati personali degni di particolare protezione (art. 5 lett. c n. 2 LPD).

Varianti d’invio

Le aziende gestiscono l’invio in modi diversi. Le varianti comuni, senza ordine di preferenza:

Variante	Che cosa parla a suo favore	Che cosa considerare
PDF come normale allegato	Semplice, nessuna configurazione in più	Il file è leggibile da chiunque riceva l’e-mail
PDF con password d’apertura	Da solo il file non è leggibile senza password	La password deve arrivare alla persona per un’altra via
Consultazione in un portale	Nessun file nella casella, accesso con login	I dipendenti hanno bisogno di un accesso
E-mail cifrata	Il contenuto è protetto durante il trasporto	Entrambe le parti devono avere la configurazione adatta
Carta	Nessuna trasmissione elettronica	Lavoro, e anche una busta può andare persa

Il PDF con password è la variante più rapida da realizzare con gli strumenti di base. Salvando in PDF in Word, Microsoft descrive l’opzione «Crittografa il documento con una password»: solo le persone con la password possono allora aprire il file PDF. Alcuni programmi salari offrono qualcosa di simile direttamente all’invio.

Un incidente evidente: il destinatario sbagliato

La guida dell’IFPDT sulle violazioni della sicurezza dei dati annovera fra queste anche il caso in cui dati personali vengono resi noti a persone non autorizzate. Una busta paga inviata all’indirizzo sbagliato è esattamente questo. Fra i criteri del rischio, la guida cita fra l’altro quanto facilmente una persona sia identificabile, e precisa che dati cifrati in modo efficace sono considerati anonimi per le persone non autorizzate.

Ciò mostra perché un PDF con password è più di una formalità: se il messaggio finisce altrove, il destinatario ha un file che non può aprire. E mostra perché aiuta una procedura semplice — registrare una volta per bene gli indirizzi nel programma salari, invece di digitarli ogni mese.

Chi vede le buste paga in azienda

L’invio è solo una parte. L’ordinanza chiede anche misure affinché le persone autorizzate accedano solo ai dati personali di cui hanno bisogno per svolgere i loro compiti (art. 3 cpv. 1 lett. a OPDa). In una piccola azienda significa concretamente: chi lavora nel programma salari ha un accesso proprio; le buste paga non stanno in una cartella condivisa aperta a tutto il team; e la stampa dimenticata sulla stampante del negozio non finisce nella carta straccia.

Per i dipendenti

Anche dall’altra parte ci sono decisioni. Le buste paga vengono spesso inoltrate — a una gerenza per una candidatura d’affitto, a una banca per un credito, all’amministrazione delle contribuzioni. Aiuta la stessa domanda che in azienda: di che cosa ha davvero bisogno chi le riceve? Spesso basta il certificato di salario dell’anno precedente o una singola busta paga invece del raccoglitore dell’intero anno. Chi ha ricevuto un PDF con password e vuole inoltrarlo può farne una copia, invece di comunicare la propria password.

Per la panetteria di Bellinzona

La titolare sceglie una via adatta alla sua azienda: le buste paga partono ancora per e-mail, ma in PDF con una password concordata una volta di persona con ogni dipendente. Gli indirizzi e-mail sono registrati nel programma salari e non vengono più digitati a mano. Chi preferisce la carta riceve la carta.

Quale variante sia adeguata per una data azienda dipende dai suoi dati, dai suoi dipendenti e dalla sua configurazione. Gli strumenti PDF che stiamo sviluppando uniranno, divideranno e ridurranno file PDF — elaborati in Svizzera, in memoria, senza che alcun file resti salvato, e in modalità riservata per determinate operazioni interamente sul Suo dispositivo.