Articolo a cura di: Redazione - Studio Legale Calvello

Un’azienda può avere necessità di conoscere la posizione dei dipendenti che lavorano fuori sede, utilizzano smartphone aziendali o svolgono interventi presso clienti. La geolocalizzazione può servire a coordinare le attività, gestire le emergenze o proteggere i dispositivi assegnati al personale. Tuttavia, la disponibilità di un telefono aziendale non autorizza automaticamente il datore di lavoro a controllare gli spostamenti del dipendente. Anche quando il sistema GPS è già integrato nel dispositivo o in un’applicazione utilizzata per lavoro, occorre verificare la disciplina sui controlli a distanza e gli obblighi previsti dal GDPR.

Per l’impresa, il problema si presenta spesso quando viene introdotto un software di gestione degli interventi, un’applicazione per la rilevazione delle presenze o una piattaforma di Mobile Device Management (MDM). La possibilità tecnica di visualizzare la posizione non coincide con la liceità del trattamento. Un sistema attivato senza le necessarie verifiche può esporre l’azienda a contestazioni dei lavoratori, interventi dell’Ispettorato del Lavoro e provvedimenti del Garante Privacy. Prima dell’installazione, e anche quando la geolocalizzazione è già operativa, è opportuno valutare finalità, modalità di funzionamento, autorizzazioni e documentazione.

Quando il datore di lavoro può geolocalizzare smartphone e dispositivi aziendali

La geolocalizzazione dei dipendenti tramite smartphone aziendale può essere lecita quando risponde a esigenze effettive e documentabili, nel rispetto delle condizioni previste dalla normativa. L’articolo 4 della Legge 300/1970, come modificato dal D.Lgs. 151/2015, disciplina l’impiego degli strumenti dai quali può derivare un controllo a distanza dell’attività lavorativa. La disposizione deve essere coordinata con il Regolamento (UE) 2016/679, con il Codice Privacy e con i principi di necessità, proporzionalità e minimizzazione dei dati personali.

Il primo elemento da verificare è la finalità concreta del sistema. Un’impresa che invia tecnici presso numerosi clienti può avere interesse a individuare il lavoratore disponibile più vicino a un intervento urgente. Una società che impiega personale in luoghi isolati può valutare strumenti di localizzazione per gestire situazioni di emergenza. Diverso è utilizzare lo smartphone per ricostruire sistematicamente ogni spostamento, controllare le pause o misurare la produttività individuale. La legittimità del monitoraggio dipende anche dall’intensità del controllo e dalla possibilità di raggiungere lo stesso risultato con strumenti meno invasivi.

Un aspetto spesso trascurato riguarda la differenza tra dispositivo aziendale e funzione di geolocalizzazione. Il telefono può essere uno strumento necessario per rendere la prestazione lavorativa, ma questo non significa che tutte le applicazioni installate, e in particolare quelle che raccolgono dati GPS, siano automaticamente sottratte alle garanzie dell’articolo 4 dello Statuto dei Lavoratori. Occorre esaminare la funzione effettiva dell’applicazione, le informazioni raccolte e l’eventuale possibilità di controllo del lavoratore.

Per gli strumenti dai quali derivi la possibilità di controllo a distanza e che rientrano nell’articolo 4, comma 1, l’installazione è ammessa per esigenze organizzative e produttive, per la sicurezza del lavoro o per la tutela del patrimonio aziendale, nel rispetto della procedura prevista dalla norma. Il comma 2 stabilisce una disciplina distinta per gli strumenti utilizzati dal lavoratore per rendere la prestazione e per quelli di registrazione degli accessi e delle presenze. La qualificazione dello specifico sistema GPS richiede una valutazione delle sue caratteristiche concrete, senza presumere che ogni applicazione installata su uno smartphone sia necessariamente uno strumento di lavoro esente dalla procedura autorizzativa.

La questione è particolarmente delicata quando la localizzazione rimane attiva in background, registra percorsi dettagliati o consente al responsabile aziendale di consultare uno storico degli spostamenti. In queste situazioni il trattamento può risultare sproporzionato rispetto all’esigenza dichiarata, soprattutto se il medesimo obiettivo potrebbe essere raggiunto attraverso la rilevazione della posizione soltanto al momento dell’intervento o mediante informazioni meno dettagliate.

Ulteriori cautele sono necessarie per gli smartphone concessi anche per uso personale. Il lavoratore può utilizzare il dispositivo durante le pause, dopo l’orario di servizio o nei giorni di riposo. La localizzazione continuativa fuori dall’orario lavorativo presenta criticità particolarmente elevate e deve essere evitata quando non sussistano specifiche condizioni che ne giustifichino la necessità e la liceità. La possibilità di disattivare la funzione GPS per le attività non lavorative, la separazione degli ambienti personali da quelli professionali e la limitazione temporale della raccolta sono misure da valutare già nella configurazione del sistema.

Autorizzazione dell’Ispettorato del Lavoro, accordo sindacale e obblighi GDPR

Quando la geolocalizzazione rientra nell’ambito dell’articolo 4, comma 1, dello Statuto dei Lavoratori, l’azienda deve verificare la necessità di un accordo collettivo con le rappresentanze sindacali competenti oppure dell’autorizzazione dell’Ispettorato del Lavoro. In mancanza di accordo, l’installazione può essere autorizzata dall’autorità amministrativa competente secondo la procedura prevista dalla legge. La sola informativa privacy, la firma del dipendente o il suo consenso non sostituiscono questi adempimenti.

Il consenso del lavoratore, inoltre, non rappresenta normalmente una base giuridica adeguata per giustificare il monitoraggio imposto dal datore di lavoro. Nel rapporto di lavoro esiste infatti uno squilibrio tra le parti che può compromettere la libertà della scelta. L’impresa deve individuare una base giuridica appropriata ai sensi dell’articolo 6 GDPR, verificare il rispetto delle disposizioni nazionali applicabili e documentare le ragioni del trattamento. L’eventuale autorizzazione amministrativa non rende automaticamente conforme al GDPR ogni modalità di raccolta e utilizzo dei dati.

Prima di attivare l’applicazione, è necessario individuare quali informazioni verranno effettivamente trattate. Alcuni sistemi comunicano soltanto la posizione corrente del dispositivo; altri conservano coordinate geografiche, orari, itinerari, soste e dati associati all’identificativo del dipendente. La differenza incide sulla valutazione di proporzionalità, sulle misure di sicurezza e sui tempi di conservazione. Un sistema progettato per assegnare interventi tecnici, ad esempio, non dovrebbe registrare automaticamente tutti gli spostamenti del personale se tale funzionalità non è necessaria allo scopo perseguito.

L’azienda deve predisporre un’informativa privacy specifica per la geolocalizzazione, indicando in modo comprensibile finalità, base giuridica, categorie di dati, destinatari, tempi di conservazione e modalità di esercizio dei diritti. Deve anche informare adeguatamente il personale sulle modalità d’uso degli strumenti e sull’eventuale effettuazione dei controlli, secondo quanto previsto dall’articolo 4, comma 3, dello Statuto dei Lavoratori. Per approfondire gli obblighi generali relativi al trattamento dei dati del personale, abbiamo esaminato la materia nell’articolo dedicato alla privacy dei dipendenti e agli obblighi del datore di lavoro.

Il trattamento deve essere correttamente rappresentato nel registro delle attività, quando previsto, e integrato nelle procedure aziendali. Occorre stabilire chi possa accedere ai dati GPS, per quali finalità e con quali autorizzazioni. L’accesso indiscriminato da parte dei responsabili di reparto, la possibilità di esportare liberamente lo storico delle posizioni o l’assenza di regole sulla cancellazione dei dati costituiscono criticità che devono essere affrontate prima dell’utilizzo operativo.

Una verifica specifica riguarda la valutazione d’impatto sulla protezione dei dati (DPIA), disciplinata dall’articolo 35 GDPR. Il monitoraggio sistematico dei lavoratori, soprattutto se continuativo, dettagliato o realizzato mediante tecnologie che consentono una ricostruzione estesa dei comportamenti, può presentare un rischio elevato per i diritti e le libertà degli interessati. L’obbligatorietà della DPIA va valutata considerando le caratteristiche del trattamento, i criteri applicabili e le indicazioni delle autorità di protezione dei dati. Quando necessaria, la valutazione deve precedere l’avvio del trattamento. Il tema è approfondito anche nel nostro articolo sulla DPIA e sui casi in cui l’azienda deve effettuare una valutazione d’impatto privacy.

Se la geolocalizzazione viene gestita attraverso un fornitore esterno, un’applicazione cloud o una piattaforma MDM, occorre verificare anche i ruoli privacy dei soggetti coinvolti. Quando il fornitore tratta dati personali per conto dell’impresa, deve essere disciplinato il rapporto ai sensi dell’articolo 28 GDPR. È necessario esaminare le funzionalità effettivamente attivate, le condizioni contrattuali, gli eventuali subfornitori, la localizzazione dei dati e le misure tecniche adottate per impedirne accessi o utilizzi non autorizzati.

Il coinvolgimento del Responsabile della protezione dei dati (DPO/RPD), quando nominato, consente di integrare queste verifiche nell’organizzazione aziendale. Il DPO svolge le funzioni di consulenza e sorveglianza previste dagli articoli 38 e 39 GDPR, mentre le decisioni sulle finalità e sui mezzi del trattamento e la relativa responsabilità rimangono in capo al titolare. La valutazione deve comprendere anche le impostazioni predefinite dell’applicazione: una funzione di tracciamento che risulta disattivata nell’interfaccia principale potrebbe, ad esempio, continuare a raccogliere dati attraverso servizi di sistema o componenti software collegati.

Controlli sui dipendenti, conservazione dei dati GPS e rischi per l’azienda

Una volta verificata la possibilità di utilizzare il sistema di geolocalizzazione, l’azienda deve stabilire come gestire concretamente i dati raccolti e quali controlli siano consentiti. La presenza di un accordo sindacale o di un’autorizzazione amministrativa, quando necessari, non attribuisce al datore di lavoro un potere illimitato di monitoraggio. Le informazioni sulla posizione dei dipendenti devono essere utilizzate per finalità determinate, esplicite e legittime, nel rispetto dei limiti comunicati ai lavoratori. Un’applicazione introdotta per coordinare gli interventi tecnici non può diventare automaticamente uno strumento di sorveglianza generalizzata delle attività individuali.

Particolare attenzione richiede l’utilizzo dei dati GPS per contestazioni disciplinari. L’articolo 4, comma 3, dello Statuto dei Lavoratori consente l’impiego delle informazioni raccolte attraverso gli strumenti disciplinati dai commi precedenti per tutti i fini connessi al rapporto di lavoro, a condizione che siano rispettati gli obblighi di adeguata informazione sulle modalità d’uso degli strumenti e di effettuazione dei controlli, nonché la normativa sulla protezione dei dati personali. La possibilità di utilizzare la geolocalizzazione come prova di una condotta irregolare dipende quindi dalla liceità della raccolta e dalle circostanze concrete. Non è sufficiente che il sistema abbia registrato uno spostamento incompatibile con quanto dichiarato dal dipendente per ritenere automaticamente utilizzabili quelle informazioni.

Si pensi a un responsabile aziendale che, sospettando un utilizzo improprio dell’orario di lavoro, decida di consultare retroattivamente tutti gli spostamenti registrati dallo smartphone assegnato a un dipendente. Prima di utilizzare tali dati occorre verificare per quale finalità siano stati acquisiti, quali informazioni siano state fornite al lavoratore, se il sistema fosse legittimamente installato e se l’accesso allo storico sia compatibile con le condizioni del trattamento. Anche i cosiddetti controlli difensivi richiedono un’attenta valutazione giuridica: il sospetto di un illecito non legittima indiscriminatamente qualsiasi forma di sorveglianza.

Un ulteriore profilo riguarda la conservazione dei dati di geolocalizzazione dei dipendenti. Il GDPR non stabilisce un termine unico valido per tutte le applicazioni GPS aziendali. La durata deve essere determinata in relazione alla finalità perseguita, tenendo conto delle caratteristiche del sistema, delle condizioni eventualmente previste dall’accordo o dall’autorizzazione e del principio di limitazione della conservazione. Se l’obiettivo consiste nell’individuare il tecnico disponibile per un intervento, potrebbe non essere necessario mantenere per settimane o mesi uno storico completo degli spostamenti. L’eventuale conservazione ulteriore deve trovare una giustificazione specifica e documentabile.

L’impresa deve verificare anche chi possa visualizzare le informazioni. L’accesso alla posizione in tempo reale potrebbe essere necessario al personale incaricato del coordinamento operativo, senza che ciò giustifichi la disponibilità generalizzata dei dati per tutti i dirigenti o responsabili. È opportuno prevedere profili di autorizzazione differenziati, registrazione degli accessi, limitazioni all’esportazione delle informazioni e procedure di cancellazione. Queste misure assumono particolare rilievo quando la piattaforma consente di ricostruire abitudini, percorsi ricorrenti o luoghi frequentati dal lavoratore.

La verifica deve comprendere anche il funzionamento del dispositivo fuori dall’orario di servizio. Se lo smartphone aziendale viene utilizzato promiscuamente, la raccolta di informazioni durante il tempo libero può rivelare aspetti della vita privata estranei al rapporto di lavoro. La configurazione dovrebbe impedire trattamenti non necessari, attraverso limitazioni temporali, disattivazione delle funzioni di localizzazione o separazione delle applicazioni professionali da quelle personali. Quando l’azienda utilizza dispositivi di proprietà dei dipendenti, la necessità di evitare interferenze nella sfera privata diventa ancora più evidente.

Le conseguenze di una geolocalizzazione irregolare possono interessare diversi ambiti. La violazione delle disposizioni sui controlli a distanza può comportare le conseguenze previste dallo Statuto dei Lavoratori e dalla normativa richiamata dall’articolo 171 del Codice Privacy. Le violazioni del GDPR possono determinare interventi correttivi e sanzionatori del Garante, secondo i presupposti e i criteri previsti dal Regolamento. Possono inoltre sorgere controversie individuali con i lavoratori e richieste risarcitorie, quando ne ricorrano le condizioni.

Non ogni irregolarità comporta automaticamente una sanzione o un obbligo risarcitorio. La valutazione dipende dalla condotta contestata, dalla normativa violata, dalle caratteristiche del trattamento e dalle circostanze accertate. Un’impresa che scopra di avere attivato una funzione GPS senza averne verificato la liceità dovrebbe esaminare tempestivamente il sistema, valutare la sospensione delle funzionalità non giustificate e ricostruire le modalità di raccolta e utilizzo dei dati. Se è già intervenuto un reclamo del lavoratore, la gestione deve tenere conto anche delle informazioni eventualmente richieste dall’autorità e della necessità di conservare correttamente la documentazione rilevante.

Quando la contestazione riguarda direttamente il trattamento dei dati personali, possono rendersi necessarie verifiche e iniziative difensive specifiche. Abbiamo affrontato questi aspetti nell’approfondimento dedicato al reclamo privacy di un dipendente e alla difesa dell’azienda. Per le imprese che hanno già ricevuto comunicazioni dall’autorità, assume rilievo anche la corretta gestione delle richieste di informazioni del Garante Privacy, evitando risposte incomplete o ricostruzioni non supportate dalla documentazione disponibile.

Esempio pratico: un’azienda utilizza un’app GPS per coordinare i tecnici esterni

Consideriamo il caso esemplificativo di una società di manutenzione che assegna smartphone aziendali ai tecnici impegnati presso i clienti. Per migliorare l’organizzazione degli interventi, la direzione introduce un’applicazione che consente di visualizzare la posizione dei dispositivi. Durante una verifica interna emerge che il software registra automaticamente anche gli spostamenti effettuati fuori dall’orario di lavoro e conserva uno storico consultabile dai responsabili aziendali.

La situazione richiede una valutazione che coinvolge il funzionamento tecnico dell’applicazione e la disciplina dei controlli a distanza. Occorre anzitutto verificare se il sistema rientri nell’articolo 4, comma 1, dello Statuto dei Lavoratori e se siano necessari accordo sindacale o autorizzazione amministrativa. Parallelamente devono essere esaminate la base giuridica del trattamento, l’informativa fornita ai dipendenti, la necessità di una DPIA e le condizioni contrattuali del fornitore.

L’aspetto più delicato riguarda la raccolta continuativa delle coordinate geografiche, poiché l’esigenza di individuare il tecnico disponibile non giustifica necessariamente la registrazione dell’intero percorso giornaliero. Una possibile riorganizzazione consiste nel limitare la localizzazione ai periodi di effettiva attività, restringere gli accessi alle informazioni e disabilitare la conservazione dello storico quando non necessaria. Prima della riattivazione delle funzionalità interessate devono essere completate le verifiche giuridiche e gli eventuali adempimenti richiesti.

Il caso mostra come la conformità della geolocalizzazione aziendale dipenda dalle effettive modalità di utilizzo del sistema. Due imprese che adottano la stessa applicazione possono trovarsi in situazioni differenti in relazione alle finalità perseguite, alle impostazioni tecniche e alle condizioni organizzative del trattamento.

Domande frequenti sulla geolocalizzazione degli smartphone aziendali

Il datore di lavoro può localizzare uno smartphone aziendale senza il consenso del dipendente?

La geolocalizzazione può essere lecita anche senza il consenso del lavoratore, purché sussistano una base giuridica appropriata e tutte le condizioni previste dalla normativa. Il consenso non sostituisce l’eventuale accordo sindacale o autorizzazione dell’Ispettorato del Lavoro. L’azienda deve inoltre fornire un’informativa adeguata e rispettare i principi del GDPR. La proprietà aziendale dello smartphone, da sola, non legittima il monitoraggio.

Serve l’autorizzazione dell’Ispettorato del Lavoro per un’app GPS installata sul telefono aziendale?

Dipende dalle caratteristiche dell’applicazione e dalla sua funzione concreta. Quando il sistema rientra nell’articolo 4, comma 1, dello Statuto dei Lavoratori, occorre seguire la procedura prevista dalla disposizione, mediante accordo sindacale oppure, in mancanza, autorizzazione amministrativa. Non tutte le applicazioni installate su uno strumento di lavoro sono automaticamente esentate da questa procedura. La verifica deve precedere l’attivazione del monitoraggio.

L’azienda può utilizzare i dati GPS per contestare un comportamento del dipendente?

L’utilizzo dei dati di geolocalizzazione per finalità disciplinari è possibile alle condizioni previste dall’articolo 4, comma 3, dello Statuto dei Lavoratori, nel rispetto degli obblighi informativi e della normativa privacy. Occorre verificare la liceità della raccolta, le modalità del controllo e le circostanze della contestazione. Un dato tecnicamente disponibile non è necessariamente utilizzabile in un procedimento disciplinare.

È obbligatoria la DPIA per geolocalizzare i dipendenti tramite smartphone?

La valutazione d’impatto è obbligatoria quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone, secondo l’articolo 35 GDPR. Un sistema che registra continuativamente posizione, percorsi e soste dei lavoratori richiede particolare attenzione. La necessità della DPIA deve essere verificata considerando modalità del monitoraggio, finalità, rischi e criteri individuati dalle autorità competenti. Quando obbligatoria, deve essere effettuata prima dell’inizio del trattamento.

Cosa deve fare un’azienda che ha già attivato la geolocalizzazione senza verificare gli obblighi privacy?

È opportuno procedere tempestivamente a una verifica delle funzionalità attive, delle informazioni raccolte e della documentazione disponibile. Se emergono trattamenti privi dei necessari presupposti, occorre valutare la sospensione delle funzionalità interessate e le misure correttive appropriate. La successiva predisposizione di un’informativa o l’eventuale ottenimento di un’autorizzazione non sanano automaticamente le irregolarità pregresse. In presenza di reclami, contestazioni o richieste delle autorità, può essere necessaria un’assistenza legale specifica.

Geolocalizzazione dei dipendenti: richiedi una valutazione legale per la tua azienda

L’introduzione di applicazioni GPS, sistemi MDM o software che consentono di localizzare smartphone e dispositivi aziendali richiede una verifica delle finalità del trattamento, delle condizioni previste dallo Statuto dei Lavoratori e degli adempimenti GDPR. La valutazione è particolarmente opportuna quando il sistema è già operativo, registra gli spostamenti dei dipendenti o viene utilizzato per controlli sull’attività lavorativa.

Come Studio Legale Calvello, assistiamo le imprese nell’analisi giuridica dei sistemi di geolocalizzazione, nella verifica degli obblighi autorizzativi, nell’adeguamento della documentazione privacy e nella gestione delle eventuali contestazioni. L’intervento viene definito considerando le caratteristiche dell’applicazione, l’organizzazione aziendale e i rischi concretamente rilevanti.

Se la tua azienda utilizza o intende introdurre sistemi di geolocalizzazione dei dipendenti, richiedi una valutazione legale in materia di privacy e GDPR aziendale. Attraverso il modulo dedicato puoi descrivere il sistema utilizzato e le problematiche riscontrate. Esamineremo la richiesta per individuare gli eventuali approfondimenti e le attività di assistenza professionale necessarie.