Geolocalizzazione dei dipendenti in smart working: arriva lo stop del Garante Privacy

Sanzione da 50mila euro per un controllo aziendale: violata la libertà del lavoratore

Il Garante per la protezione dei dati personali ha stabilito un principio: la geolocalizzazione dei dipendenti durante lo smart working è illecita, se non sostenuta da esigenze specifiche e legittime. Un’azienda pubblica è stata multata per 50.000 euro per aver tracciato, senza adeguati presupposti, la posizione di circa 100 lavoratori agili.

Un provvedimento che conferma la necessità di trovare un equilibrio tra controllo aziendale e tutela della privacy, soprattutto nel contesto del lavoro da remoto.

Il caso: geolocalizzati 100 dipendenti in modalità agile

Tutto ha avuto origine da un reclamo presentato da una dipendente e da una segnalazione dell’Ispettorato della Funzione Pubblica, che hanno denunciato la condotta dell’Azienda Regionale per i Servizi in Agricoltura (ARSAC). L’accusa? Il trattamento illecito dei dati di geolocalizzazione dei lavoratori durante le giornate di smart working.

Secondo quanto emerso dall’indagine condotta dal Garante, i dipendenti erano obbligati a effettuare timbrature digitali tramite la piattaforma Timerelax, in entrata e in uscita. Queste operazioni registravano anche la posizione geografica da cui il dipendente lavorava.

Nel caso specifico, il controllo sulla lavoratrice ha fatto emergere una discordanza tra la località indicata nel contratto di smart working e quella rilevata dal sistema. L’azienda ha quindi avviato un procedimento disciplinare nei suoi confronti.

Il parere del Garante: il monitoraggio non può violare la dignità

Secondo il Garante Privacy, il comportamento dell’azienda è in contrasto con i principi fondamentali del diritto del lavoro e della protezione dei dati personali.

I punti chiave del provvedimento:

• Il controllo non era proporzionato né necessario.
• La geolocalizzazione non rientrava tra le finalità legittime previste dalla normativa vigente.
• È stato violato l’articolo 4 dello Statuto dei lavoratori, che regola i controlli a distanza sui dipendenti.
• Non sono state rispettate le garanzie previste dalla legge 81/2017 sul lavoro agile, che richiamano esplicitamente l’obbligo di rispettare la normativa in materia di strumenti di controllo.

Il trattamento dei dati, inoltre, avveniva sistematicamente, in occasione di ogni timbratura o permesso, senza alcuna limitazione né valutazione sull’effettiva necessità del dato.

Quando il controllo diventa sorveglianza illecita

Il cuore del problema, secondo il Garante, risiede nel fatto che la geolocalizzazione è uno strumento invasivo. Se usato in modo sistematico e senza un valido motivo, trasforma il controllo in sorveglianza costante, compromettendo la libertà personale e la dignità professionale dei lavoratori.

La decisione ricorda a tutte le aziende pubbliche e private che:

• Il controllo deve essere sempre giustificato da esigenze concrete e proporzionate (es. sicurezza, tutela del patrimonio aziendale).
• Non è possibile monitorare direttamente l’attività lavorativa senza rispettare le tutele previste per i lavoratori.

Il quadro normativo: Statuto dei lavoratori e GDPR

Il Garante ha evidenziato che l’azienda ha agito in violazione di diverse normative:

• Articolo 4 della Legge n. 300/1970 (Statuto dei Lavoratori): limita i controlli a distanza e impone garanzie specifiche.
• Articolo 21 della Legge 81/2017 sul lavoro agile: prevede che l’accordo individuale sullo smart working debba rispettare i diritti dei lavoratori e le tutele sulla riservatezza.
• Principi del GDPR (Regolamento UE 2016/679): in particolare, minimizzazione dei dati, proporzionalità e liceità del trattamento.

Le conseguenze per l’azienda: 50.000 euro di sanzione

Alla luce di quanto accertato, l’Autorità ha inflitto una sanzione amministrativa di 50.000 euro alla società per aver trattato dati sensibili in assenza di base giuridica adeguata.

Inoltre, è stato ordinato l’immediato stop all’utilizzo dei sistemi di geolocalizzazione associati al lavoro agile, a meno che non vengano rispettate tutte le condizioni previste dalla legge.

Lezioni per le aziende: come evitare sanzioni sulla privacy dei dipendenti

Questo caso rappresenta un campanello d’allarme per tutte le aziende che utilizzano strumenti tecnologici per monitorare i propri dipendenti, specialmente in modalità smart working.

Ecco alcune buone pratiche da seguire:

• Verificare sempre la liceità dei controlli: devono essere giustificati, proporzionati e dichiarati nel contratto.
• Evitare l’uso di sistemi di localizzazione continua, salvo casi eccezionali e previsti dalla legge.
• Informare correttamente i lavoratori su eventuali trattamenti dei dati personali.
• Rispettare le garanzie dello Statuto dei lavoratori anche nell’ambito del lavoro agile.
• Consultare il DPO (Responsabile della Protezione dei Dati) per valutare i rischi legali e privacy.

Conclusioni: la tecnologia non può superare i diritti fondamentali

Il provvedimento del Garante conferma un principio essenziale: il controllo sul lavoro non può travalicare i confini della privacy e della dignità umana.

Il ricorso a tecnologie sempre più sofisticate deve essere accompagnato da un uso etico, legittimo e proporzionato, in piena coerenza con le tutele costituzionali e il diritto alla riservatezza dei lavoratori.

Rimani aggiornato!

Iscriviti alla nostra newsletter per ricevere tutte le novità sui bonus fiscali e le opportunità per la tua casa.

Vuoi ottenere liquidità per realizzare un progetto? Richiedi un preventivo immediato di prestito personale FinSenas – Richiedi informazioni.

Compila il form per parlare con un consulente dedicato

*I contenuti e le opinioni eventualmente espresse all’interno di questo blog non rappresentano né corrispondono necessariamente al punto di vista dell’Azienda per cui lavoro.