La gestione dei dati personali in azienda attraversa normativa europea, regole interne e prassi quotidiane spesso poco chiare. Tra obblighi di informativa, limiti ai controlli e diritti dei lavoratori, la linea di confine tra legittimo interesse del datore e tutela della persona è più sottile di quanto sembri. Una corretta impostazione di procedure, policy e comunicazione può ridurre rischi legali e conflitti, ma richiede consapevolezza concreta di ciò che si può fare e di ciò che va evitato.