Il contesto normativo italiano

In Italia, il trattamento dei dati personali dei lavoratori è disciplinato dal Regolamento generale sulla protezione dei dati (GDPR) e dal Codice della privacy (d.lgs. 196/2003), integrato dal D.Lgs. 101/2018. L’articolo 2087 del codice civile impone al datore di lavoro un’obbligazione di tutela della salute e della sicurezza, ma questa non può tradursi in un monitoraggio invasivo senza giustificato motivo. Il principio di proporzionalità richiede che ogni misura di controllo sia necessaria, adeguata e non eccedente rispetto al fine legittimo perseguito.

Il Garante per la protezione dei dati personali ha più volte ribadito che la trasparenza è un elemento imprescindibile: il dipendente deve essere informato, in modo chiaro e completo, delle finalità, delle modalità e della durata del trattamento dei dati. Inoltre, l’articolo 13 del GDPR prevede il diritto di accesso, rettifica e cancellazione, che i lavoratori possono esercitare in caso di trattamenti illeciti.

Casi sloveni: localizzatore indossabile e investigatore privato

Nel primo caso, un’azienda slovena ha obbligato i dipendenti a indossare un localizzatore GPS anche al di fuori dell’orario di lavoro. Il Garante sloveno ha stabilito che tale pratica viola la privacy perché non è strettamente collegata alla sicurezza sul posto di lavoro e non rispetta il principio di minimizzazione dei dati. Nel secondo caso, un investigatore privato è stato incaricato di raccogliere informazioni sulla terapia medica di un dipendente in malattia, violando il segreto professionale e la riservatezza dei dati sanitari.

Entrambe le situazioni hanno portato a sanzioni amministrative e a un richiamo alla necessità di adottare misure di controllo più equilibrate. La decisione slovena ha avuto un eco notevole in Italia, dove le stesse pratiche sono sempre più diffuse, soprattutto in settori logistica, trasporti e retail.

Come si differenziano le regole italiane

In Italia, l’uso di dispositivi di localizzazione è permesso solo se finalizzato a esigenze di sicurezza sul lavoro (ad esempio, prevenzione di incidenti in cantieri) o a motivi strettamente legati all’attività lavorativa (monitoraggio di veicoli aziendali). Il consenso esplicito del dipendente è richiesto solo quando il trattamento non è indispensabile per l’esecuzione del contratto. Inoltre, la durata del monitoraggio deve essere limitata al periodo di lavoro effettivo.

Per quanto riguarda gli investigatori privati, la legge prevede che le indagini possano essere effettuate solo in presenza di un giustificato motivo, come la verifica di frodi o l’accertamento di comportamenti illeciti, e devono rispettare il segreto professionale e le disposizioni sulla tutela dei dati sanitari (articolo 9 GDPR).

Implicazioni pratiche per i datori di lavoro

Le aziende devono valutare attentamente ogni misura di sorveglianza:

    • Valutazione d’impatto sulla protezione dei dati (DPIA): obbligatoria quando il trattamento è probabilmente ad alto rischio per i diritti dei lavoratori.
    • Informativa chiara e completa: deve indicare le finalità, i soggetti autorizzati ad accedere ai dati e le misure di sicurezza adottate.
    • Limitazione temporale: i dati devono essere cancellati non appena cessato il loro scopo.
    • Consenso informato: necessario solo se il trattamento non è strettamente necessario per l’esecuzione del contratto.

Ignorare questi obblighi espone l’azienda a sanzioni che possono superare i 20 % del fatturato annuo globale, oltre a rischi reputazionali e contenziosi.

Diritti dei dipendenti e linee di difesa

I lavoratori hanno il diritto di richiedere al datore di lavoro la documentazione relativa al trattamento dei propri dati, di opporsi a misure non proporzionate e di segnalare eventuali violazioni al Garante. In caso di dubbi, è consigliabile rivolgersi a un DPO interno o a un avvocato specializzato in diritto del lavoro e privacy.

Le organizzazioni sindacali stanno promuovendo contratti collettivi che includono clausole specifiche sulla limitazione dei sistemi di tracciamento e sull’obbligo di consultazione preventiva con le rappresentanze dei lavoratori.

Conclusioni e raccomandazioni

Il controllo datoriale è lecito solo quando rispetta i criteri di necessità, proporzionalità e trasparenza. Gli esempi sloveni dimostrano come pratiche apparentemente innocue possano infrangere i diritti fondamentali dei lavoratori. Le aziende italiane devono adottare un approccio basato sulla valutazione del rischio, coinvolgere le parti sociali e mantenere una comunicazione aperta con i dipendenti.

Implementare procedure di DPIA, redigere informative specifiche per ogni tecnologia di monitoraggio e garantire il rispetto del segreto professionale sono passi concreti per allinearsi alla normativa e preservare un clima di fiducia sul posto di lavoro.