Articolo a cura di: Redazione - Studio Legale Calvello
Installare telecamere in azienda per prevenire furti, proteggere il patrimonio o migliorare la sicurezza richiede alcune verifiche prima dell’attivazione dell’impianto. Quando le riprese possono interessare i dipendenti, il datore di lavoro deve rispettare l’articolo 4 dello Statuto dei lavoratori, oltre alla normativa sulla protezione dei dati personali. In molti casi occorre ottenere preventivamente un accordo sindacale oppure un’autorizzazione dell’Ispettorato del Lavoro. Il consenso dei dipendenti e la semplice esposizione dei cartelli non sostituiscono questi adempimenti.
Per un’impresa, il problema riguarda anche gli impianti già acquistati o installati, le telecamere collegate allo smartphone dell’amministratore e i sistemi che registrano immagini soltanto durante la notte. Una configurazione non conforme può comportare contestazioni, prescrizioni ispettive e responsabilità. Prima di procedere, occorre quindi verificare le finalità delle riprese, la presenza di lavoratori, la posizione delle telecamere e la documentazione necessaria. Nei casi dubbi, una valutazione legale preventiva consente di individuare il percorso autorizzativo applicabile alla situazione aziendale.
Quando un’azienda può installare telecamere e perché la finalità di sicurezza non basta
La prima questione da affrontare riguarda il motivo per cui l’impresa intende utilizzare un sistema di videosorveglianza. L’articolo 4, comma 1, della Legge n. 300/1970 consente l’impiego di impianti audiovisivi dai quali possa derivare anche la possibilità di controllo a distanza dell’attività dei lavoratori esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale. La presenza di una di queste finalità è necessaria, ma non autorizza automaticamente l’installazione.
Un’azienda che abbia subito furti nel magazzino, ad esempio, può avere un’esigenza concreta di proteggere merci e attrezzature. Se le telecamere riprendono anche gli addetti durante il normale svolgimento delle mansioni, l’impianto rientra potenzialmente nella disciplina dei controlli a distanza. La stessa valutazione può riguardare telecamere collocate presso casse, ingressi, reparti produttivi, uffici e aree di carico e scarico. Non è determinante che il datore di lavoro dichiari di non voler controllare il personale: assume rilievo anche la possibilità oggettiva che il sistema permetta tale controllo.
Occorre distinguere questa situazione da quella di un’impresa priva di lavoratori, per la quale potrebbe non trovare applicazione la procedura prevista dall’articolo 4. L’assenza di dipendenti subordinati non esclude, però, la necessità di verificare l’effettiva presenza di altri lavoratori e gli obblighi derivanti dal GDPR, soprattutto quando le riprese interessano clienti, fornitori, collaboratori o persone che accedono ai locali.
Un altro errore frequente consiste nel ritenere che le telecamere possano essere installate liberamente quando non registrano immagini. Anche un impianto che consente esclusivamente la visualizzazione in tempo reale può permettere il controllo a distanza dei lavoratori. Analogamente, il collegamento delle telecamere al cellulare del titolare, l’attivazione mediante sensori di movimento o il funzionamento limitato alle ore notturne non costituiscono, di per sé, esenzioni dalla disciplina. La valutazione deve riguardare le caratteristiche effettive dell’impianto, gli orari di lavoro e le persone potenzialmente riprese.
Prima di acquistare o attivare il sistema, è quindi opportuno definire quali aree richiedano realmente sorveglianza, quali rischi si intendano prevenire e se esistano misure meno invasive. Una telecamera orientata verso l’accesso a un magazzino presenta caratteristiche differenti rispetto a un dispositivo puntato stabilmente sulla postazione di un dipendente. La scelta delle inquadrature, degli orari di funzionamento e delle modalità di accesso alle immagini deve essere coerente con le finalità dichiarate.
Queste verifiche devono essere coordinate con la disciplina della videosorveglianza aziendale, del GDPR e del controllo dei lavoratori, perché la legittimità dell’impianto dipende dal rispetto di entrambe le normative. Un’autorizzazione rilasciata ai sensi dello Statuto dei lavoratori non esonera l’azienda dagli obblighi privacy, così come una documentazione GDPR formalmente corretta non sostituisce l’eventuale accordo sindacale o provvedimento amministrativo richiesto.
Accordo sindacale o autorizzazione dell’Ispettorato del Lavoro: la procedura prima dell’installazione
Quando l’impianto rientra nell’articolo 4, comma 1, dello Statuto dei lavoratori, la regola generale prevede un accordo collettivo con la rappresentanza sindacale unitaria o con le rappresentanze sindacali aziendali. In mancanza di accordo, gli impianti possono essere installati previa autorizzazione della competente sede territoriale dell’Ispettorato Nazionale del Lavoro. La disposizione contempla anche una disciplina specifica per le imprese con unità produttive ubicate in diverse province o regioni.
Per le aziende prive di rappresentanze sindacali interne, la strada normalmente praticabile è la richiesta di autorizzazione amministrativa. Non è sufficiente raccogliere le firme dei dipendenti o ottenere il loro consenso individuale. Il consenso, anche unanime, non sostituisce le garanzie procedurali previste dalla normativa lavoristica. Si tratta di un aspetto particolarmente rilevante per piccole imprese, negozi e attività con pochi addetti, nelle quali il titolare potrebbe ritenere che un accordo informale con il personale sia sufficiente.
La richiesta all’Ispettorato deve descrivere l’impianto e consentire di verificarne le finalità e le modalità di funzionamento. La documentazione comprende normalmente l’istanza, una relazione tecnica e la planimetria con l’indicazione delle telecamere e dei relativi campi di ripresa, secondo le istruzioni e la modulistica applicabili. Devono essere chiariti, tra gli altri elementi, il numero dei dispositivi, le aree interessate, le modalità di registrazione e conservazione, l’accesso alle immagini e le ragioni che giustificano il sistema.
La relazione tecnica non dovrebbe limitarsi a riprodurre le caratteristiche commerciali delle telecamere. È necessario spiegare perché l’impianto risponde a una delle esigenze ammesse dalla legge e come la sua configurazione limita l’incidenza sulla riservatezza dei lavoratori. In presenza di riprese particolarmente estese, postazioni stabilmente inquadrate o sistemi accessibili da remoto, questi aspetti richiedono un esame specifico. L’autorità competente può valutare le caratteristiche dell’impianto e subordinare l’autorizzazione al rispetto di determinate condizioni.
La procedura deve essere completata prima dell’installazione nei casi soggetti al comma 1. Non è corretto presumere che una domanda presentata successivamente possa sanare automaticamente l’eventuale violazione già commessa. Se l’azienda dispone di telecamere installate senza il necessario accordo o provvedimento, occorre esaminare immediatamente la situazione, verificare l’eventuale necessità di disattivazione e individuare gli adempimenti per la regolarizzazione. La successiva autorizzazione non elimina di per sé le responsabilità relative al periodo precedente.
Una verifica analoga è necessaria quando l’impresa modifica un sistema esistente. L’aggiunta di telecamere, lo spostamento dei dispositivi, l’ampliamento delle aree riprese o l’introduzione di nuove funzionalità possono rendere necessaria una nuova valutazione e, secondo le modifiche apportate e il contenuto dell’accordo o dell’autorizzazione originaria, ulteriori adempimenti. La semplice sostituzione tecnica di un dispositivo, senza cambiamenti sostanziali, richiede invece di confrontare le caratteristiche del nuovo impianto con quelle già autorizzate.
Parallelamente alla procedura lavoristica, l’impresa deve predisporre gli adempimenti relativi alla protezione dei dati personali. Occorre individuare una base giuridica appropriata, predisporre l’informativa, stabilire tempi di conservazione proporzionati, disciplinare gli accessi alle registrazioni e valutare se il trattamento richieda una valutazione d’impatto ai sensi dell’articolo 35 GDPR. Quest’ultima non è obbligatoria per qualsiasi telecamera aziendale, ma dipende dalle caratteristiche del trattamento e dai rischi per i diritti e le libertà delle persone.
La predisposizione della documentazione deve essere coerente con gli obblighi generali relativi alle informative privacy e, quando applicabile, con la valutazione d’impatto sulla protezione dei dati. La conformità dell’impianto deve essere verificata prima della sua messa in funzione, considerando anche le modalità con cui il fornitore o il manutentore possono accedere alle immagini.
Obblighi GDPR, responsabilità e sanzioni: cosa verificare prima di attivare le telecamere aziendali
Ottenere l’accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro non significa aver completato gli adempimenti necessari. Prima di attivare le telecamere, l’impresa deve verificare che il trattamento delle immagini rispetti il Regolamento (UE) 2016/679 e il Codice Privacy. La videosorveglianza comporta infatti un trattamento di dati personali quando le immagini permettono di identificare, direttamente o indirettamente, dipendenti, clienti, fornitori o altre persone. Il datore di lavoro rimane responsabile della liceità del trattamento, della configurazione dell’impianto e delle modalità con cui vengono utilizzate le registrazioni.
Un primo adempimento riguarda l’informativa. Le persone interessate devono essere avvisate della presenza delle telecamere prima di entrare nell’area sorvegliata, mediante una segnalazione chiaramente visibile contenente le informazioni essenziali e le indicazioni per accedere all’informativa completa. Il semplice cartello con il simbolo della telecamera non è necessariamente sufficiente. L’informativa deve descrivere le finalità del trattamento, la base giuridica, i tempi di conservazione, i destinatari dei dati e le modalità di esercizio dei diritti. Per i dipendenti, queste informazioni assumono particolare rilievo anche ai fini dell’articolo 4, comma 3, dello Statuto dei lavoratori, che subordina l’utilizzabilità delle informazioni raccolte tramite gli strumenti disciplinati dalla disposizione al rispetto delle condizioni previste dalla legge.
La conservazione delle immagini richiede una valutazione specifica. Non esiste un termine unico di conservazione automaticamente applicabile a tutti gli impianti aziendali. La durata deve essere proporzionata alle finalità perseguite e giustificata dalle esigenze concrete dell’impresa. Le registrazioni destinate alla prevenzione dei furti, ad esempio, non possono essere conservate indefinitamente per consentire eventuali controlli futuri. Periodi superiori a quelli ordinariamente necessari richiedono motivazioni documentabili, anche in relazione alle caratteristiche dell’attività, alla presenza di beni particolarmente esposti e alle modalità di rilevazione degli incidenti. Eventuali condizioni contenute nell’accordo sindacale o nell’autorizzazione amministrativa devono essere rispettate.
Occorre poi stabilire chi possa accedere alle registrazioni. L’amministratore, il responsabile della sicurezza o il personale incaricato non devono poter consultare indiscriminatamente le immagini per finalità diverse da quelle legittimamente individuate. L’azienda deve definire autorizzazioni, istruzioni operative, credenziali individuali e misure di sicurezza adeguate. Quando l’impianto è collegato a servizi cloud o consente l’accesso remoto, è necessario verificare la sicurezza delle comunicazioni, l’ubicazione dei dati, gli eventuali trasferimenti internazionali e i rapporti contrattuali con i fornitori. Se un soggetto esterno tratta immagini per conto dell’impresa, occorre valutarne la qualificazione come responsabile del trattamento e, quando ricorrono i presupposti, formalizzare il rapporto ai sensi dell’articolo 28 GDPR.
La videosorveglianza deve essere considerata anche nella documentazione privacy aziendale. Quando applicabile, il trattamento deve risultare dal registro delle attività di trattamento, con indicazione delle finalità, delle categorie di interessati, dei destinatari, dei tempi di cancellazione e delle misure di sicurezza. Per gli impianti che presentano un rischio elevato per i diritti e le libertà delle persone, l’impresa deve effettuare preventivamente una valutazione d’impatto sulla protezione dei dati. La DPIA assume particolare rilievo quando le caratteristiche del sistema determinano un monitoraggio sistematico e invasivo, soprattutto in presenza di tecnologie avanzate o trattamenti su larga scala. La valutazione d’impatto non sostituisce l’autorizzazione lavoristica e deve essere effettuata prima di iniziare il trattamento quando è obbligatoria.
Un’azienda che abbia nominato un Responsabile della protezione dei dati può coinvolgerlo nella valutazione dell’impianto, secondo le funzioni previste dagli articoli 38 e 39 GDPR. Il DPO fornisce consulenza e sorveglia l’osservanza della normativa, ma la responsabilità delle decisioni sul trattamento rimane in capo al titolare. La sola installazione di telecamere non determina automaticamente l’obbligo di nominare un DPO: tale obbligo dipende dai presupposti dell’articolo 37 GDPR. Per approfondire questo profilo, abbiamo esaminato separatamente quando la videosorveglianza e i sistemi di controllo accessi possono incidere sulla necessità di nominare un DPO aziendale.
Le conseguenze di un impianto irregolare possono riguardare distinti profili di responsabilità. La violazione delle garanzie previste dall’articolo 4 dello Statuto dei lavoratori può comportare conseguenze penali secondo il sistema sanzionatorio richiamato dall’articolo 171 del D.Lgs. 196/2003. Le violazioni del GDPR possono invece determinare interventi correttivi e sanzioni amministrative da parte del Garante per la protezione dei dati personali, in funzione della natura dell’illecito e dei criteri stabiliti dall’articolo 83 del Regolamento. Possono inoltre sorgere contestazioni sull’utilizzabilità delle registrazioni e richieste risarcitorie, qualora ne ricorrano i presupposti.
Particolare attenzione merita il caso dell’impresa che abbia già installato telecamere senza aver verificato la necessità dell’accordo sindacale o dell’autorizzazione. La regolarizzazione non consiste semplicemente nel predisporre un’informativa privacy o presentare una domanda tardiva. Occorre ricostruire quando l’impianto sia stato installato, quali riprese abbia effettuato, chi abbia avuto accesso alle immagini e se siano state utilizzate per controllare i lavoratori. Su questa base si possono individuare gli interventi necessari, compresa la sospensione del funzionamento nei casi in cui sia richiesta, e valutare le conseguenze delle eventuali violazioni pregresse.
Un esempio pratico: telecamere installate in magazzino senza verificare gli obblighi preventivi
Consideriamo il caso ipotetico di una società commerciale che, dopo alcuni episodi di sottrazione di merce, decida di installare un impianto di videosorveglianza nel proprio magazzino. Le telecamere vengono collocate presso gli accessi e lungo i corridoi utilizzati dagli addetti, mentre le registrazioni sono consultabili da remoto attraverso lo smartphone dell’amministratore. L’azienda espone i cartelli informativi, ma non verifica preventivamente la necessità dell’accordo sindacale o dell’autorizzazione dell’Ispettorato del Lavoro, ritenendo sufficiente la finalità di prevenzione dei furti.
In una situazione di questo tipo, la valutazione professionale deve partire dalle caratteristiche effettive dell’impianto. Occorre esaminare le inquadrature, gli orari di funzionamento, le modalità di registrazione e la possibilità di osservare l’attività dei dipendenti. Se emerge che il sistema rientra nell’articolo 4, comma 1, dello Statuto dei lavoratori, è necessario individuare il percorso per regolarizzarne l’installazione, senza considerare automaticamente sanate le eventuali violazioni precedenti. Parallelamente devono essere verificati l’informativa, i tempi di conservazione, gli accessi alle immagini e gli eventuali rapporti con il fornitore del servizio.
L’aspetto che richiede maggiore attenzione è la distinzione tra la legittima esigenza di proteggere il magazzino e la possibilità di controllare continuativamente il personale. Una soluzione può richiedere la modifica degli angoli di ripresa, la limitazione degli accessi alle registrazioni e la revisione delle procedure interne, oltre agli adempimenti autorizzativi applicabili. La configurazione definitiva deve derivare dalle esigenze documentate dell’impresa e dalle condizioni giuridiche del caso concreto, senza presumere che la presenza di precedenti furti renda lecita qualsiasi modalità di sorveglianza.
Domande frequenti sull’installazione delle telecamere aziendali
1. Possiamo installare le telecamere mentre aspettiamo l’autorizzazione dell’Ispettorato del Lavoro?
Quando l’impianto è soggetto all’articolo 4, comma 1, dello Statuto dei lavoratori, occorre rispettare la procedura preventiva prevista dalla legge. La semplice presentazione della domanda non equivale al rilascio dell’autorizzazione. Prima di procedere all’installazione, l’azienda deve quindi attendere il provvedimento richiesto oppure aver concluso il pertinente accordo sindacale.
2. Se l’azienda ha un solo dipendente, serve comunque l’autorizzazione per le telecamere?
La presenza di un numero ridotto di dipendenti non costituisce un’esenzione. Anche un’impresa con un solo lavoratore può essere soggetta alla procedura prevista dall’articolo 4, quando l’impianto consente potenzialmente il controllo a distanza dell’attività lavorativa. In assenza di rappresentanze sindacali, occorre valutare la richiesta di autorizzazione all’Ispettorato competente.
3. Se le telecamere riprendono soltanto l’ingresso o il parcheggio aziendale, occorre l’autorizzazione?
Dipende dalle caratteristiche delle riprese e dalla concreta possibilità di controllo dei lavoratori. Una telecamera rivolta verso un ingresso può registrare sistematicamente entrate, uscite e spostamenti del personale. Anche le riprese di parcheggi e aree esterne devono essere valutate considerando la posizione dei dispositivi, gli orari di funzionamento e le persone interessate. La collocazione all’esterno dell’edificio non esclude automaticamente l’applicazione dello Statuto dei lavoratori.
4. Un’azienda può utilizzare le registrazioni delle telecamere per contestare un comportamento disciplinare?
L’articolo 4, comma 3, dello Statuto dei lavoratori ammette l’utilizzo delle informazioni raccolte mediante gli strumenti disciplinati dalla disposizione per finalità connesse al rapporto di lavoro, a condizione che siano rispettati gli obblighi di adeguata informazione dei lavoratori e la normativa sulla protezione dei dati personali. Occorre inoltre verificare la legittimità dell’impianto, le modalità di acquisizione delle immagini e le circostanze della contestazione. La disponibilità materiale di una registrazione non ne comporta automaticamente l’utilizzabilità.
5. Quanto costa ottenere l’autorizzazione e mettere in regola un impianto di videosorveglianza aziendale?
Il costo complessivo dipende dalle caratteristiche dell’impianto, dal numero delle sedi, dalla documentazione tecnica disponibile e dagli adempimenti necessari. Occorre distinguere gli eventuali costi amministrativi e tecnici dall’assistenza professionale per la verifica giuridica, la predisposizione dell’istanza e l’adeguamento GDPR. Per un impianto già installato senza le necessarie verifiche possono essere richieste attività ulteriori, soprattutto quando occorre modificare le riprese o ricostruire le modalità di trattamento delle immagini.
Installazione telecamere aziendali: richiedi una valutazione legale prima di procedere
Se la vostra azienda intende installare un impianto di videosorveglianza, deve richiedere un’autorizzazione all’Ispettorato del Lavoro oppure dispone già di telecamere la cui regolarità non è stata verificata, lo Studio Legale Calvello può esaminare la situazione e individuare gli adempimenti applicabili. La valutazione riguarda le finalità dell’impianto, le garanzie previste dallo Statuto dei lavoratori, la documentazione GDPR e gli eventuali profili di responsabilità.
Assistiamo le imprese nella verifica preventiva dei sistemi di videosorveglianza, nell’esame delle procedure autorizzative e nella gestione delle criticità relative alla privacy dei lavoratori. Per richiedere una valutazione del vostro impianto o del progetto di installazione, utilizzate il modulo dedicato alla consulenza legale in materia di privacy e GDPR aziendale. Lo Studio esaminerà la richiesta e ricontatterà l’azienda per valutare le modalità di assistenza più appropriate.
