Controlli sul lavoro: quali sono le regole per aziende e lavoratori?

Telecamere, computer aziendali, posta elettronica e strumenti digitali fanno ormai parte dell'organizzazione quotidiana di moltissime imprese. Queste tecnologie possono contribuire a migliorare la sicurezza, proteggere il patrimonio aziendale e rendere più efficienti i processi di lavoro.
Il loro utilizzo, tuttavia, solleva una questione importante: fino a che punto il datore di lavoro può controllare l'attività lavorativa e quali garanzie devono essere riconosciute ai dipendenti?
La normativa italiana cerca un equilibrio tra due esigenze legittime: da una parte, il potere dell'impresa di organizzare e verificare il lavoro; dall'altra, il diritto dei lavoratori alla dignità, alla riservatezza e alla protezione dei dati personali.
Conoscere le regole è importante per entrambe le parti: per le aziende, al fine di adottare strumenti e procedure corretti; per i lavoratori, per comprendere i propri diritti e i doveri connessi all'utilizzo degli strumenti aziendali.

1. Il riferimento normativo: l'articolo 4 dello Statuto dei lavoratori

La principale disposizione in materia è l'articolo 4 della Legge n. 300/1970, conosciuta come Statuto dei lavoratori, modificato dal D.Lgs. n. 151/2015.
La norma disciplina l'impiego degli impianti audiovisivi e degli altri strumenti dai quali possa derivare anche la possibilità di controllare a distanza l'attività dei lavoratori.
In particolare, tali strumenti possono essere utilizzati per specifiche finalità:

• Esigenze organizzative e produttive, connesse al funzionamento dell'impresa.

• Sicurezza del lavoro, per proteggere le persone e prevenire situazioni di pericolo.

• Tutela del patrimonio aziendale, per contrastare furti, danneggiamenti e altri comportamenti illeciti.

Quando ricorrono i presupposti previsti dalla disposizione, l'installazione degli strumenti è subordinata a un accordo collettivo con le rappresentanze sindacali aziendali o unitarie oppure, in mancanza dell'accordo, all'autorizzazione dell'Ispettorato nazionale del lavoro competente secondo le modalità previste dalla legge.
Il controllo dell'attività lavorativa non costituisce, quindi, una finalità autonoma che consente di installare liberamente qualsiasi tecnologia di sorveglianza.
La disciplina mira a consentire all'impresa di perseguire esigenze legittime, evitando che gli strumenti si trasformino in sistemi di controllo indiscriminato delle persone.

2. Telecamere in azienda: quando possono essere installate?

La videosorveglianza è uno degli ambiti nei quali le regole assumono particolare rilevanza.
Un'azienda può avere interesse a installare telecamere per proteggere magazzini, accessi, locali contenenti beni di valore o aree esposte a rischi per la sicurezza. La presenza di queste esigenze, tuttavia, non esonera dal rispetto della normativa.
Quando il sistema può comportare un controllo a distanza dell'attività dei lavoratori, occorre verificare le condizioni previste dall'articolo 4 dello Statuto dei lavoratori, comprese le procedure di accordo sindacale o autorizzazione applicabili.
Devono inoltre essere rispettate le disposizioni in materia di protezione dei dati personali.

Tra gli aspetti da valutare rientrano:

• La finalità effettiva del sistema di videosorveglianza.

• La posizione e l'orientamento delle telecamere.

• Le aree riprese e la necessità delle riprese.

• Le modalità di accesso alle immagini e i tempi di conservazione.

• Le informazioni da fornire alle persone interessate.

Non è sufficiente, pertanto, installare un cartello che segnala la presenza delle telecamere per considerare automaticamente regolare l'intero sistema.
La legittimità dipende dall'insieme delle condizioni applicabili al caso concreto.

3. Computer aziendali, email e navigazione internet

Il fatto che un computer, uno smartphone o un account siano messi a disposizione dall'azienda non significa che qualsiasi controllo sul loro utilizzo sia automaticamente legittimo.
Occorre distinguere gli strumenti utilizzati dal lavoratore per svolgere la prestazione dagli strumenti o dalle funzionalità impiegati per controllare a distanza l'attività lavorativa.
L'articolo 4, comma 2, dello Statuto prevede una disciplina specifica per gli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa e per quelli necessari alla registrazione degli accessi e delle presenze. La qualificazione concreta dello strumento e le modalità del suo utilizzo sono determinanti.
Ad esempio, un computer fornito per svolgere le mansioni può essere utilizzato per gestire documenti, comunicazioni e applicativi aziendali. L'eventuale introduzione di software aggiuntivi per monitorare attività, tempi di utilizzo o navigazione richiede una valutazione specifica, che tenga conto delle caratteristiche tecniche e delle finalità del sistema.
Anche per la posta elettronica e la navigazione internet devono essere rispettati i principi di liceità, correttezza, trasparenza e minimizzazione dei dati.
L'azienda può definire regole per l'utilizzo degli strumenti e adottare verifiche giustificate da esigenze legittime, ma deve evitare controlli eccedenti rispetto alle finalità perseguite.
La riservatezza delle comunicazioni e dei dati personali deve essere considerata anche quando gli strumenti vengono utilizzati nell'ambito del rapporto di lavoro.

4. Informazione ai lavoratori: perché è fondamentale

La trasparenza rappresenta un elemento centrale della disciplina.
L'articolo 4, comma 3, dello Statuto dei lavoratori prevede che le informazioni raccolte mediante gli strumenti indicati dai commi precedenti possano essere utilizzate a tutti i fini connessi al rapporto di lavoro, compresi quelli disciplinari, a condizione che sia stata fornita al lavoratore un'adeguata informazione sulle modalità d'uso degli strumenti e di effettuazione dei controlli e che sia rispettata la normativa sulla protezione dei dati personali.
Questo significa che la raccolta di informazioni e il loro eventuale utilizzo disciplinare devono essere valutati alla luce di specifici requisiti.
Per le aziende è quindi opportuno definire regole interne comprensibili, indicando, in modo coerente con gli strumenti utilizzati:

• Le modalità corrette di utilizzo dei dispositivi aziendali.

• Le eventuali attività di controllo e le relative finalità.

• Le persone o le funzioni autorizzate ad accedere ai dati.

• Le modalità di gestione delle informazioni raccolte.

• I riferimenti utili per ricevere chiarimenti ed esercitare i diritti previsti dalla normativa.

L'informativa sul trattamento dei dati personali e le regole aziendali sull'utilizzo degli strumenti svolgono funzioni collegate, ma non necessariamente coincidenti. Occorre verificare che la documentazione adottata sia adeguata ai diversi obblighi applicabili.

5. I dati raccolti possono essere utilizzati per provvedimenti disciplinari?

La risposta è: sì, in presenza delle condizioni previste dalla legge.
La possibilità di utilizzare le informazioni raccolte non è automatica e non dipende esclusivamente dalla circostanza che il comportamento del lavoratore sia stato rilevato attraverso uno strumento aziendale.
Devono essere verificati, tra gli altri aspetti, la legittimità del sistema e delle modalità di controllo, il rispetto delle procedure eventualmente necessarie, l'adeguatezza delle informazioni fornite e la conformità del trattamento alla normativa sulla protezione dei dati personali.
Se queste condizioni non sono rispettate, l'utilizzo delle informazioni può risultare illecito.
Un esempio significativo riguarda la videosorveglianza: il fatto che le telecamere siano state installate per proteggere il patrimonio aziendale non elimina la necessità di rispettare le garanzie previste per il controllo a distanza dei lavoratori.
Per questa ragione, prima di utilizzare immagini o dati digitali nell'ambito di una contestazione disciplinare, è opportuno verificare la regolarità della loro raccolta e del successivo trattamento.

6. Quali sono le buone prassi per le aziende?

Una gestione corretta dei controlli richiede un approccio organizzato, che parta dall'analisi delle esigenze reali dell'impresa.
Non è necessario rinunciare agli strumenti digitali: è importante individuare quelli effettivamente utili e definire modalità di utilizzo coerenti con la normativa.
Tra le principali attività da considerare rientrano:

1. Analizzare le esigenze aziendali. Individuare le ragioni organizzative, produttive, di sicurezza o di tutela del patrimonio che giustificano l'impiego degli strumenti.

2. Verificare gli adempimenti necessari. Accertare se siano richiesti accordi sindacali, autorizzazioni o ulteriori misure prima dell'installazione o dell'introduzione di funzionalità di controllo.

3. Definire regole interne chiare. Predisporre indicazioni coerenti con gli strumenti utilizzati e con le mansioni svolte.

4. Informare correttamente il personale. Fornire le informazioni richieste dalla normativa e rendere comprensibili le regole applicabili.

5. Limitare l'accesso ai dati. Consentire la consultazione delle informazioni soltanto ai soggetti autorizzati e per finalità legittime.

6. Riesaminare periodicamente le procedure. Verificare che gli strumenti, le informative e le modalità operative siano ancora adeguati alle esigenze dell'impresa e agli obblighi applicabili.

Una gestione documentata consente di ridurre i rischi, migliorare l'organizzazione e rendere più trasparente il rapporto tra impresa e lavoratori.

7. Diritti e doveri: un equilibrio che riguarda entrambe le parti

La disciplina dei controlli sul lavoro non deve essere interpretata come una contrapposizione tra datore di lavoro e dipendente.
L'impresa ha il diritto di organizzare l'attività, tutelare i propri beni e verificare il corretto utilizzo degli strumenti messi a disposizione, nel rispetto delle regole applicabili.
Il lavoratore, dal canto suo, è tenuto a svolgere correttamente le proprie mansioni e a utilizzare gli strumenti aziendali nel rispetto delle disposizioni legittimamente impartite. Allo stesso tempo, conserva i diritti riconosciuti dalla legge in materia di dignità, riservatezza e protezione dei dati personali.
La chiarezza delle regole è quindi nell'interesse di tutti.
Procedure adeguate aiutano l'azienda a gestire i propri strumenti in modo consapevole e permettono ai lavoratori di conoscere le modalità di utilizzo e controllo applicabili durante il rapporto di lavoro.

Conclusioni

L'evoluzione tecnologica offre alle imprese nuove possibilità per migliorare l'organizzazione, la sicurezza e l'efficienza. Queste opportunità devono però essere accompagnate da una corretta gestione degli strumenti e dal rispetto dei diritti delle persone.
Conoscere l'articolo 4 dello Statuto dei lavoratori, gli obblighi di informazione e le regole sulla protezione dei dati personali permette di affrontare il tema con maggiore consapevolezza.

Per le aziende, il punto di partenza è verificare che strumenti, procedure e informative siano coerenti con le esigenze organizzative e con la normativa. Per i lavoratori, conoscere le regole significa comprendere meglio diritti, doveri e modalità di utilizzo degli strumenti aziendali.

In caso di dubbi sulla videosorveglianza, sui controlli informatici o sull'utilizzo dei dati raccolti, è opportuno effettuare una valutazione specifica della situazione, avvalendosi delle competenze professionali necessarie.

Articolo a carattere informativo. La legittimità dei controlli deve essere valutata in relazione alle caratteristiche del sistema utilizzato e alle circostanze concrete.

Fonti normative e istituzionali

• Legge 20 maggio 1970, n. 300, articolo 4 — Statuto dei lavoratori.

• Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR).

• D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, e successive modifiche.

• Garante per la protezione dei dati personali — FAQ sulla videosorveglianza.

• Ministero del Lavoro e delle Politiche Sociali — Strumenti di controllo a distanza.