In breve
- Gli impianti da cui deriva un controllo a distanza richiedono accordo sindacale o autorizzazione dell’Ispettorato.
- Gli strumenti usati per rendere la prestazione e quelli di registrazione degli accessi seguono un regime diverso.
- Senza informativa adeguata i dati raccolti non sono utilizzabili, nemmeno a fini disciplinari.
Ogni sistema aziendale produce dati sulle persone: il badge registra gli ingressi, il gestionale traccia le operazioni, il GPS del furgone conosce i percorsi, il centralino conta le chiamate. Nessuno di questi strumenti nasce per controllare i lavoratori, ma tutti lo consentono, e questo li porta dentro una disciplina precisa.
La regola di fondo è che il controllo a distanza dell’attività dei lavoratori non è vietato ma **condizionato**: servono finalità legittime, una procedura di garanzia e un’informativa adeguata. Chi salta i passaggi non ottiene solo una sanzione: si ritrova con dati inutilizzabili proprio quando gli servirebbero.
01I due regimi, che vengono confusi
| Impianti e strumenti di controllo | Strumenti di lavoro e di registrazione accessi | |
|---|---|---|
| Esempi | Videosorveglianza, GPS su veicoli, software di monitoraggio | Computer, telefono aziendale, gestionale, badge per l’accesso |
| Finalità ammesse | Esigenze organizzative e produttive, sicurezza del lavoro, tutela del patrimonio aziendale | Rendere la prestazione o registrare gli accessi |
| Procedura | Accordo con le rappresentanze sindacali o autorizzazione dell’Ispettorato | Non richiesta |
| Informativa | Sempre necessaria | Sempre necessaria |
| Utilizzabilità dei dati | A tutti i fini connessi al rapporto, se rispettate le condizioni | A tutti i fini connessi al rapporto, se rispettate le condizioni |
02La procedura di garanzia
- 1
Individua la finalità legittima
Esigenze organizzative e produttive, sicurezza del lavoro o tutela del patrimonio aziendale. La finalità va documentata prima, non ricostruita dopo.
- 2
Verifica se esistono alternative meno invasive
È il principio di minimizzazione: se l’obiettivo si raggiunge con misure che incidono meno, l’installazione è sproporzionata.
- 3
Stipula l’accordo sindacale
Con le rappresentanze aziendali, o con le associazioni comparativamente più rappresentative nei casi previsti per le imprese multi-sede.
- 4
In mancanza, chiedi l’autorizzazione
All’Ispettorato territoriale del lavoro competente, o alla sede centrale nei casi previsti.
- 5
Consegna l’informativa ai lavoratori
Con le modalità d’uso degli strumenti e le modalità con cui i controlli sono effettuati. Senza, i dati non sono utilizzabili.
- 6
Definisci tempi di conservazione e accessi
Chi può vedere cosa, per quanto tempo i dati restano, come vengono cancellati.
- 7
Documenta la valutazione
Nei casi previsti serve una valutazione d’impatto sulla protezione dei dati: è anche il documento che dimostra la ponderazione compiuta.
03I casi ricorrenti
- Videosorveglianza: ammessa per le finalità previste, con procedura di garanzia e cartelli informativi. Vietata l’installazione in luoghi destinati esclusivamente al riposo o all’igiene, e non ammessa la ripresa continuativa delle postazioni finalizzata a monitorare la prestazione.
- Geolocalizzazione dei veicoli: ammessa per esigenze organizzative, di sicurezza o di tutela del patrimonio, con procedura, informativa e limiti alla conservazione. Va disattivata o esclusa nei periodi non lavorativi.
- Posta elettronica: gli account aziendali possono essere gestiti, ma il contenuto della corrispondenza gode di tutele. Serve una policy che definisca l’uso ammesso, e vanno previste procedure per l’assenza prolungata invece dell’accesso indiscriminato.
- Navigazione internet: i controlli devono essere graduali e non individualizzati in prima battuta: prima dati aggregati, poi eventuali verifiche mirate solo in presenza di anomalie.
- Badge e rilevazione presenze: rientrano fra gli strumenti di registrazione degli accessi, ma i dati raccolti restano soggetti a informativa e limiti di utilizzo.
- Biometria: l’uso di dati biometrici per la rilevazione delle presenze è soggetto a limiti stringenti e non può essere adottato come soluzione ordinaria di comodo.
- Account dell’ex dipendente: alla cessazione l’account va disattivato, non mantenuto attivo e letto. Sono previste procedure per gestire la corrispondenza in arrivo.
Prima di installare qualsiasi cosa
- Ho una finalità legittima e documentata?
- Esiste un modo meno invasivo di ottenere lo stesso risultato?
- Ho l’accordo sindacale o l’autorizzazione, dove servono?
- Ho predisposto e consegnato l’informativa?
- Ho definito chi accede ai dati e per quanto tempo si conservano?
- Ho previsto la valutazione d’impatto, dove richiesta?
- Ho aggiornato il registro dei trattamenti?
Con Omega
Dati del personale trattati come si deve
- Accessi differenziati: ogni responsabile vede quello che gli serve, non tutto.
- Informative e policy consegnate, con data e firma, sulla scheda della persona.
- Presenze e attività registrate per le finalità dichiarate, senza raccolte inutili.
- Storico degli accessi ai dati, per sapere chi ha visto cosa.
