Il Decreto Legislativo n. 96 del 2026 rappresenta una svolta per l'azienda italiana in tema di trasparenza retributiva. Con la sua entrata in vigore, l'Italia ha recepito la Direttiva Europea sulla parità retributiva per genere, introducendo nuove norme che impongono alle aziende misurare, rendere note e ridurre le disparità salariali tra uomo e donna. Questo intervento, pur importante, solleva complessi problemi da un punto di vista giuridico e privacy.

Obblighi informativi e responsabilità aziendali

Il D.Lgs. 96/2026 introduce specifiche normative per le imprese aventi almeno 250 dipendenti, obbligandole a effettuare il calcolo di differenze retributive medie per genere, adottare misure correttive e rendere pubblici i dati ottenuti. La normativa richiede la trasmissione periodica di tali informazioni a organismi pubblici, garantendo così un controllo esterno e un confronto intersettoriale.

I nuovi doveri del Responsabile della Protezione dei Dati (DPO)

Il ruolo del DPO in questo scenario diventa centrale. Oltre a garantire conformità con il GDPR, il DPO dovrà verificare che le metodologie di gestione dei dati retributivi siano adeguate, minimizzino potenziali rischi di re-identificazione e siano conforme ai principi di privacy by design e privacy by default.

Un dibattito aperto sull'autonomia del Garante Privacy

Il Garante della Privacy ha indicato una serie di linee guida molto dettagliate, richiedendo la predisposizione di DPIA (Data Protection Impact Assessment), un uso limitato di dati aggregati e procedure di cancellazione temporizzata. Purtroppo, il testo finale del decreto non ha sempre recepito tali richieste, creando un margine di interpretazione che tocca direttamente le scelte dei responsabili del trattamento.

Ad esempio, il Garante sollecitava l’inclusione obbligatoria degli obblighi per le imprese con meno di 250 dipendenti, ritenendo che i rischi di discriminazione non siano necessariamente legati all’entità del gruppo. Nonostante le richieste, questa parte è stata esclusa, lasciando aperta una questione dibattuta in termini di coerenza sociale.

Privacy, conservazione dei dati e re-identificazione

Uno dei temi più delicati nel contesto della trasparenza retributiva è legato alla sicurezza e conservazione dei dati. I dati raccolti devono essere trattati nel rispetto dei principi del “dato minimo necessario” e della “non discriminazione”, evitando al contempo l'utilizzo di informazioni sensibili. Il rischio concreto è la re-identificazione: un dato retributivo anonimizzato podría comunque essere associabile a un individuo se vengono incrociate informazioni provenienti da fonti esterne.

Esempi di criticità operative e come gestirle

I passi concreti per le aziende

Per le aziende, l'adempimento del D.Lgs. 96/2026 richiede una pianificazione articolata. Ecco alcuni passaggi fondamentali:

    • Verifica degli strumenti di rilevazione: Esistono software specifici per la misurazione delle disparità salariali. Bisogna sciegliere strumenti GDPR compliant.
    • Formazione dei team HR: L'attuazione richiede personale istruito su metodologie di analisi quantitative e questioni di privacy.
    • Collaborazione con il DPO: Lavorare insieme al responsabile della protezione dei dati per redigere DPIA e controlli di conformità.
    • Gestione delle eccezioni: Inserire un sistema per gestire i casi particolari, ad esempio dipendenti in contratto a tempo determinato o stagionali.

Un tema strategico per le aziende innovative

L'introduzione della trasparenza retributiva non rappresenta solo un obbligo legale, ma una opportunità per migliorare la culture d’azienda. Imprese che si sono attrezzate in anticipo, come quelle leader in tecnologia e servizi, hanno visto un effetto positivo sull'immagine esterna e sul morale interno. Lavorare per equità e trasparenza non è solo un dovere, ma un vantaggio competitivo nel panorama europeo.

Le aziende che oggi integrano processi di gestione retributiva trasparenti e rispettosi dei diritti ai dati dei propri dipendenti saranno quelle che domani attireranno talenti e investimenti più facilmente. L’Italia si appresta a compiere un passo cruciale verso l’equità e la responsabilità sociale, ma non può permettersi di trascurare i rischi connessi alla privacy.