Articolo a cura di: Redazione - Studio Legale Calvello

La videosorveglianza in azienda può rispondere a esigenze di sicurezza, tutela del patrimonio e organizzazione dell’attività, ma quando le telecamere consentono di riprendere i dipendenti entrano in gioco obblighi che vanno oltre la semplice informativa privacy. Il datore di lavoro deve rispettare sia il GDPR sia l’articolo 4 dello Statuto dei lavoratori, verificando la necessità di un accordo sindacale o di un’autorizzazione dell’Ispettorato del Lavoro. Un impianto installato senza le necessarie verifiche può esporre l’impresa a contestazioni, sanzioni e problemi nell’utilizzo delle registrazioni. Noi assistiamo le aziende nella valutazione della legittimità dei sistemi di videosorveglianza, nella regolarizzazione degli impianti esistenti e nella gestione delle criticità relative al controllo dei lavoratori.

Videosorveglianza in azienda: quando le telecamere diventano uno strumento di controllo dei dipendenti

Il problema della videosorveglianza aziendale non riguarda soltanto le telecamere installate per osservare direttamente il personale. Anche un impianto destinato a prevenire furti, controllare gli accessi o proteggere merci e attrezzature può consentire indirettamente di verificare comportamenti, spostamenti e attività dei lavoratori. È questa possibilità di controllo, valutata in relazione alle caratteristiche concrete dell’impianto, che impone al datore di lavoro di considerare la disciplina lavoristica insieme alla normativa sulla protezione dei dati personali.

L’articolo 4 della Legge n. 300/1970 consente l’impiego di impianti audiovisivi e altri strumenti dai quali possa derivare anche la possibilità di controllo a distanza dell’attività dei lavoratori esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale. La disposizione non introduce un divieto assoluto di videosorveglianza, ma stabilisce condizioni precise per la legittima installazione degli strumenti interessati.

Una telecamera collocata all’ingresso di uno stabilimento, per esempio, può essere giustificata dalla necessità di controllare gli accessi. Se però riprende stabilmente anche una postazione lavorativa, l’azienda deve valutare se l’inquadratura sia effettivamente necessaria e proporzionata rispetto alla finalità dichiarata. Lo stesso problema può presentarsi nei magazzini, nei negozi, negli uffici amministrativi e nei reparti produttivi, dove la protezione dei beni aziendali può comportare la registrazione continuativa delle attività svolte dal personale.

Occorre distinguere la finalità legittima dell’impianto dall’utilizzo concreto delle immagini. Installare telecamere per ragioni di sicurezza non autorizza automaticamente il datore di lavoro a osservare costantemente i dipendenti, verificare la durata delle pause o misurarne la produttività. La liceità del trattamento dipende anche dalle modalità di ripresa, dalle persone autorizzate ad accedere alle registrazioni e dalle informazioni preventivamente fornite ai lavoratori.

Un errore ricorrente consiste nel ritenere sufficiente il consenso dei dipendenti. Nel rapporto di lavoro, caratterizzato da uno squilibrio tra datore e lavoratore, il consenso presenta particolari criticità e, soprattutto, non sostituisce le garanzie previste dallo Statuto dei lavoratori. Neppure la presenza di cartelli che segnalano un’area videosorvegliata permette di superare gli obblighi lavoristici eventualmente applicabili.

Per questo motivo, quando esaminiamo un sistema di videosorveglianza, consideriamo l’effettiva configurazione dell’impianto, le finalità perseguite e la possibilità che le immagini consentano un controllo dell’attività lavorativa. La verifica deve riguardare anche gli impianti già presenti, perché l’acquisto di un’attività, il trasferimento della sede o la modifica delle inquadrature possono rendere necessario riesaminare la documentazione e le condizioni di utilizzo.

Accordo sindacale, autorizzazione dell’Ispettorato del Lavoro e obblighi GDPR

Quando un impianto di videosorveglianza rientra nell’ambito dell’articolo 4, comma 1, dello Statuto dei lavoratori, la sua installazione richiede preventivamente un accordo collettivo con la rappresentanza sindacale unitaria o con le rappresentanze sindacali aziendali. In mancanza di accordo, oppure quando non siano presenti rappresentanze sindacali, il datore di lavoro deve seguire la procedura autorizzativa prevista dalla disposizione, rivolgendosi alla competente sede dell’Ispettorato Nazionale del Lavoro. Per le imprese con unità produttive distribuite in territori diversi, la norma contempla anche specifiche modalità di accordo o autorizzazione.

La procedura non è un adempimento meramente formale. L’azienda deve descrivere le ragioni che giustificano la videosorveglianza e le caratteristiche dell’impianto, indicando gli ambienti interessati, il posizionamento delle telecamere e le modalità di funzionamento. Le informazioni devono consentire di valutare se il sistema risponda alle esigenze ammesse dalla legge e se le riprese siano coerenti con tali finalità. L’eventuale autorizzazione non costituisce, peraltro, una generale legittimazione di qualsiasi successivo utilizzo delle immagini.

Particolare attenzione richiedono gli impianti già installati senza il necessario accordo o provvedimento autorizzativo. La successiva presentazione di un’istanza non rende automaticamente legittima l’installazione pregressa. Occorre esaminare la situazione concreta, valutare le misure immediate appropriate e predisporre un percorso di regolarizzazione, considerando anche le eventuali contestazioni già formulate dagli organi di vigilanza.

Il rispetto dell’articolo 4 non esaurisce gli obblighi dell’impresa. Il Regolamento (UE) 2016/679 impone di individuare una base giuridica appropriata per il trattamento, rispettare i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, nonché adottare misure di sicurezza adeguate. L’articolo 114 del D.Lgs. 196/2003 richiama espressamente le garanzie previste dallo Statuto dei lavoratori, confermando la necessità di coordinare le due discipline.

L’informativa privacy per la videosorveglianza deve spiegare in modo comprensibile le finalità della videosorveglianza, le modalità essenziali del trattamento, i tempi di conservazione delle immagini e i diritti degli interessati. La segnaletica collocata prima dell’accesso all’area videosorvegliata deve essere accompagnata dalla disponibilità di un’informativa completa. Per gli ulteriori obblighi informativi dell’impresa è utile distinguere questo trattamento dagli altri descritti nella nostra analisi sulle informative privacy aziendali.

Un altro aspetto riguarda la conservazione delle registrazioni delle telecamere aziendali. Il GDPR non stabilisce un termine unico valido per qualsiasi impianto aziendale. Il titolare deve definire un periodo proporzionato alle finalità perseguite, tenendo conto delle caratteristiche dell’attività e delle eventuali esigenze documentate di conservazione più lunga. Non è corretto presumere che qualsiasi azienda possa conservare indistintamente le immagini per sette giorni, né che un termine breve renda automaticamente conforme il trattamento. I sistemi dovrebbero prevedere la cancellazione automatica delle registrazioni alla scadenza del periodo stabilito, salvo specifiche esigenze legittime di ulteriore conservazione.

Devono essere disciplinati anche gli accessi alle immagini della videosorveglianza. Il titolare del trattamento deve individuare i soggetti autorizzati, limitarne i privilegi alle rispettive funzioni e adottare misure per prevenire consultazioni improprie, copie non autorizzate e diffusione delle registrazioni. Se la gestione tecnica dell’impianto comporta il trattamento di dati personali da parte di un fornitore esterno, occorre valutarne il ruolo e, quando ricorrono i presupposti, formalizzare il rapporto ai sensi dell’articolo 28 GDPR. L’utilizzo di telecamere con accesso remoto o archiviazione cloud richiede ulteriori verifiche sulla sicurezza e sull’eventuale trasferimento di dati fuori dallo Spazio economico europeo.

In presenza di trattamenti suscettibili di presentare un rischio elevato per i diritti e le libertà delle persone, deve essere valutata la necessità di una valutazione d’impatto sulla protezione dei dati (DPIA) ai sensi dell’articolo 35 GDPR. La DPIA non è obbligatoria indistintamente per ogni telecamera aziendale, ma può risultare necessaria, tra l’altro, in situazioni di sorveglianza sistematica che presentino le caratteristiche di rischio previste dalla normativa. Su questo adempimento abbiamo approfondito quando l’azienda deve effettuare una valutazione d’impatto privacy.

La corretta gestione richiede dunque una verifica coordinata della disciplina lavoristica e degli adempimenti GDPR, tenendo conto delle condizioni effettive dell’impianto. Un accordo sindacale o un’autorizzazione amministrativa non sostituiscono l’informativa, la valutazione dei rischi e le misure di protezione dei dati; allo stesso modo, una documentazione privacy formalmente completa non sana l’eventuale mancanza delle garanzie richieste per il controllo a distanza dei lavoratori.

Controlli, sanzioni e responsabilità dell’azienda per videosorveglianza irregolare

Le conseguenze di una videosorveglianza aziendale non conforme dipendono dalla natura della violazione. L’installazione di telecamere in assenza delle garanzie previste dall’articolo 4 dello Statuto dei lavoratori può comportare responsabilità di natura penale, mentre il trattamento delle immagini effettuato in violazione del GDPR può determinare interventi correttivi e sanzioni amministrative da parte del Garante per la protezione dei dati personali. I due profili devono essere esaminati separatamente, perché il rispetto della disciplina lavoristica non esclude automaticamente una violazione della normativa privacy e viceversa.

Per le violazioni dell’articolo 4, comma 1, della Legge n. 300/1970, il sistema sanzionatorio deriva dal coordinamento con l’articolo 38 dello stesso Statuto e con l’articolo 171 del D.Lgs. 196/2003. La responsabilità deve essere valutata considerando le caratteristiche dell’impianto, la possibilità di controllo a distanza, l’esistenza delle condizioni giustificative e il rispetto delle procedure richieste. La semplice presenza di telecamere in azienda non costituisce di per sé un illecito, ma l’assenza di un accordo sindacale o di un’autorizzazione, quando necessari, espone il datore di lavoro alle conseguenze previste dalla legge.

Sul versante della protezione dei dati, il Garante può intervenire quando le riprese risultano eccessive rispetto alle finalità dichiarate, le informazioni fornite ai lavoratori sono insufficienti, le registrazioni vengono conservate senza adeguata giustificazione oppure l’accesso alle immagini non è correttamente regolamentato. Il Regolamento (UE) 2016/679 prevede, in relazione alle disposizioni violate, sanzioni amministrative che possono raggiungere gli importi massimi stabiliti dall’articolo 83. L’importo concretamente applicabile non è automatico, ma dipende dai criteri previsti dalla normativa, tra cui gravità, durata, natura della violazione e comportamento del titolare del trattamento.

Le criticità emergono spesso in occasione di un’ispezione dell’Ispettorato del Lavoro, di un reclamo presentato da un dipendente o di una richiesta di informazioni del Garante Privacy. In queste situazioni l’azienda deve essere in grado di ricostruire le finalità dell’impianto, dimostrare quali valutazioni siano state effettuate prima dell’installazione e produrre la documentazione pertinente. Una gestione improvvisata delle richieste può rendere più difficile chiarire le circostanze contestate. Quando viene avviato un procedimento davanti all’Autorità, occorre valutare tempestivamente la documentazione disponibile e le modalità di risposta, anche attraverso un’assistenza specifica nei procedimenti di contestazione del Garante Privacy.

Un ulteriore problema riguarda l’utilizzo delle registrazioni per contestare comportamenti dei dipendenti. L’articolo 4, comma 3, dello Statuto dei lavoratori consente l’utilizzo delle informazioni raccolte attraverso gli strumenti disciplinati dalla disposizione per tutti i fini connessi al rapporto di lavoro, a condizione che siano rispettati gli obblighi di adeguata informazione sulle modalità d’uso degli strumenti e di effettuazione dei controlli, nonché la normativa sulla protezione dei dati personali. Questo non significa che qualsiasi filmato possa essere utilizzato automaticamente per giustificare una contestazione disciplinare o un licenziamento.

La questione diventa particolarmente delicata quando le immagini documentano presunti furti, sottrazioni di beni aziendali, violazioni delle procedure di sicurezza o altri comportamenti illeciti. In tali circostanze occorre distinguere i controlli ordinari sull’attività lavorativa dai controlli difensivi rivolti all’accertamento di specifiche condotte illecite, considerando i presupposti e i limiti elaborati dalla giurisprudenza. La finalità di prevenire o accertare un illecito non legittima indiscriminatamente qualsiasi forma di sorveglianza. Anche la possibilità di utilizzare le immagini come prova richiede una valutazione delle modalità con cui sono state acquisite e delle circostanze concrete.

Quando l’impresa scopre di utilizzare un impianto potenzialmente irregolare, il primo intervento consiste nel verificare le autorizzazioni esistenti, le inquadrature, le modalità di registrazione e la documentazione privacy. Se emergono violazioni, occorre individuare le misure correttive appropriate, che possono comprendere la sospensione dei trattamenti non conformi, la modifica delle riprese, la revisione delle procedure interne e l’attivazione degli adempimenti lavoristici necessari. La regolarizzazione successiva non elimina automaticamente le responsabilità per eventuali violazioni pregresse, ma consente di affrontare le criticità individuate e di organizzare correttamente la gestione futura dell’impianto.

Un caso pratico: telecamere già installate in un’azienda senza una verifica degli obblighi

Consideriamo, a titolo esemplificativo, una società commerciale che utilizza da alcuni anni un impianto di videosorveglianza per proteggere il magazzino e controllare gli accessi. Durante una verifica interna emerge che alcune telecamere riprendono stabilmente le postazioni dei dipendenti e che l’azienda non dispone della documentazione necessaria a dimostrare il rispetto dell’articolo 4 dello Statuto dei lavoratori. Le registrazioni sono accessibili anche da remoto e il periodo di conservazione non è stato formalmente giustificato.

In una situazione di questo tipo, il nostro intervento professionale partirebbe dall’esame delle finalità dichiarate, della configurazione tecnica dell’impianto e degli eventuali accordi o provvedimenti autorizzativi. Verificheremmo quindi la base giuridica del trattamento, le informative, gli accessi alle immagini e i tempi di conservazione, individuando le misure necessarie per affrontare le irregolarità. Particolare attenzione sarebbe riservata alla possibilità di modificare le inquadrature senza compromettere le effettive esigenze di sicurezza aziendale e alla gestione delle registrazioni già raccolte. L’obiettivo sarebbe definire un percorso di adeguamento coerente con la situazione concreta, senza presumere che la sola presentazione di una richiesta di autorizzazione possa sanare retroattivamente eventuali violazioni.

FAQ sulla videosorveglianza aziendale e sul controllo dei lavoratori

Un’azienda può installare telecamere se tutti i dipendenti sono d’accordo?

Il consenso dei dipendenti non sostituisce l’accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro quando richiesti dall’articolo 4 dello Statuto dei lavoratori. Anche se i lavoratori dichiarano di accettare le riprese, il datore di lavoro deve rispettare le condizioni previste dalla disciplina lavoristica e individuare una base giuridica appropriata ai sensi del GDPR.

Le telecamere aziendali possono essere controllate dal titolare attraverso lo smartphone?

L’accesso remoto non è vietato in assoluto, ma deve essere coerente con le finalità legittime dell’impianto e con le condizioni dell’eventuale accordo sindacale o autorizzazione amministrativa. Occorre limitare gli accessi ai soggetti effettivamente autorizzati, proteggere le credenziali e impedire che la consultazione delle immagini si trasformi in un controllo continuativo e ingiustificato dell’attività dei dipendenti.

È necessario richiedere una nuova autorizzazione quando si aggiungono telecamere?

Dipende dalle modifiche apportate e dal contenuto dell’accordo o del provvedimento già esistente. L’aggiunta di telecamere, il cambiamento delle aree riprese o l’introduzione di nuove funzionalità possono modificare le condizioni originariamente valutate. Prima di intervenire sull’impianto è opportuno verificare se le modifiche richiedano un nuovo accordo sindacale o un aggiornamento dell’autorizzazione.

Un dipendente può chiedere di vedere le registrazioni delle telecamere aziendali?

Il lavoratore può esercitare il diritto di accesso ai propri dati personali ai sensi dell’articolo 15 GDPR, anche quando questi sono contenuti nelle registrazioni di videosorveglianza. L’azienda deve valutare la richiesta considerando l’effettiva disponibilità delle immagini, l’identificabilità dell’interessato e i diritti delle altre persone eventualmente riprese. L’accesso non comporta necessariamente la consegna integrale dei filmati senza limitazioni.

La videosorveglianza aziendale rende obbligatoria la nomina del DPO?

La semplice installazione di telecamere non determina automaticamente l’obbligo di nominare un Responsabile della protezione dei dati. Occorre verificare se ricorrono i presupposti dell’articolo 37 GDPR, considerando la natura, le finalità e la portata dei trattamenti effettuati dall’organizzazione. Quando l’impresa utilizza sistemi di monitoraggio particolarmente estesi o complessi, una valutazione specifica può essere necessaria. Abbiamo approfondito questo tema nell’articolo dedicato al DPO per aziende che utilizzano videosorveglianza e controllo accessi.

Assistenza legale per videosorveglianza aziendale, GDPR e controllo dei dipendenti

Un impianto di videosorveglianza già installato, una richiesta di autorizzazione da predisporre, una contestazione di un dipendente o una verifica ispettiva richiedono valutazioni differenti. Lo Studio Legale Calvello assiste le imprese nell’esame della conformità dei sistemi di videosorveglianza, nel coordinamento tra GDPR e Statuto dei lavoratori, nella verifica della documentazione e nella gestione delle problematiche relative ai controlli a distanza.

Se la vostra azienda deve installare nuove telecamere, regolarizzare un impianto esistente o affrontare una contestazione, potete richiedere una valutazione legale sulla videosorveglianza aziendale e sugli obblighi GDPR attraverso il modulo dedicato. Esamineremo la richiesta per individuare le questioni giuridiche e gli adempimenti da approfondire in relazione alla vostra organizzazione.