Controllo a distanza e geolocalizzazione dei dipendenti: cosa permette l'art. 4 dello Statuto dei Lavoratori

Chi introduce una rilevazione presenze con app e posizione in un'impresa di pulizie o manutenzione si sente porre quasi sempre la stessa domanda dai dipendenti: «così mi controllate?». La risposta giuridica sta nell'articolo 4 dello Statuto dei Lavoratori (L. 300/1970), riscritto nel 2015 dal Jobs Act (art. 23 del D.Lgs. 151/2015), e nelle regole sulla protezione dei dati (GDPR e Codice privacy). Questa guida spiega cosa è ammesso, cosa richiede un accordo e come configurare la rilevazione in modo da restare dalla parte giusta. È un orientamento, non consulenza legale.

L'essenziale in breve
✅ Gli strumenti da cui deriva un possibile controllo a distanza sono ammessi solo per esigenze organizzative e produttive, sicurezza del lavoro o tutela del patrimonio – previo accordo sindacale o autorizzazione dell'Ispettorato (art. 4, comma 1).
✅ Gli strumenti usati per rendere la prestazione e gli strumenti di registrazione di accessi e presenze sono esclusi da accordo e autorizzazione (comma 2).
✅ In ogni caso il lavoratore deve ricevere un'informativa adeguata e il trattamento deve rispettare il GDPR (comma 3).
✅ La posizione rilevata al momento della timbratura è una cosa; il tracciamento continuo un'altra.
✅ Minimizzazione, trasparenza e conservazione limitata sono i tre principi che decidono la legittimità.

I tre commi dell'articolo 4

Comma 1. Impianti audiovisivi e altri strumenti dai quali derivi anche la possibilità di controllo a distanza possono essere impiegati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale. Possono essere installati previo accordo collettivo con le rappresentanze sindacali (RSU o RSA) oppure, in mancanza, previa autorizzazione della sede territoriale dell'Ispettorato Nazionale del Lavoro.

Comma 2. Il comma 1 non si applica agli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa e agli strumenti di registrazione degli accessi e delle presenze. Un sistema di timbratura – badge, terminale, app, tag NFC – rientra in questa seconda categoria: non serve accordo né autorizzazione.

Comma 3. Le informazioni raccolte con gli strumenti dei commi 1 e 2 sono utilizzabili a tutti i fini connessi al rapporto di lavoro, a condizione che al lavoratore sia data adeguata informazione delle modalità d'uso degli strumenti e di effettuazione dei controlli, e nel rispetto della disciplina sulla protezione dei dati personali.

Dove sta il confine: timbratura con posizione o tracciamento?

La differenza decisiva è tra due funzioni che spesso vengono confuse:

L'Ispettorato Nazionale del Lavoro, con la circolare n. 2 del 2016, ha chiarito che i sistemi di geolocalizzazione installati sui veicoli aziendali non rientrano, di regola, tra gli «strumenti di lavoro» del comma 2 e richiedono quindi l'accordo o l'autorizzazione, salvo i casi in cui la localizzazione sia indispensabile per rendere la prestazione. Il Garante per la protezione dei dati personali, nei suoi provvedimenti, ha ribadito i principi di necessità e minimizzazione: raccogliere solo i dati indispensabili allo scopo dichiarato, per il tempo strettamente necessario, con informativa chiara ai lavoratori.

Come configurare una rilevazione presenze conforme

1. Scelga lo strumento meno invasivo che raggiunge lo scopo. Per dimostrare che un addetto era presso il cliente basta un tag NFC sul posto o la posizione al momento della timbratura. Il tracciamento continuo non serve per le presenze – e cambia categoria giuridica.
2. Consegni un'informativa scritta ai lavoratori: quale strumento, quali dati, per quali finalità, chi li vede, per quanto tempo, quali controlli sono possibili. È il presupposto del comma 3: senza informativa i dati non sono utilizzabili.
3. Aggiorni il registro dei trattamenti e, se il trattamento comporta un monitoraggio sistematico, valuti la necessità di una valutazione d'impatto (DPIA).
4. Limiti chi vede cosa. Il capo squadra vede le presenze della sua squadra, l'amministrazione i totali: non tutti vedono tutto.
5. Non usi i dati per scopi diversi da quelli dichiarati. Un dato raccolto per la presenza non diventa, in silenzio, un dato per valutare il rendimento.

Vuole introdurre la timbratura con posizione senza conflitti con il personale? In una demo Le mostriamo cosa registra Jobilino alla timbratura – e cosa non registra – così può scriverlo nell'informativa. Fissare una demo →

Come lo fa Jobilino

Jobilino è progettato come strumento di registrazione delle presenze, non di tracciamento: la posizione viene rilevata nel momento della timbratura, oppure sostituita da un tag NFC fissato presso il cliente, che dimostra la presenza sul posto senza alcuna localizzazione del telefono. Tra una timbratura e l'altra l'app non registra spostamenti. Il lavoratore vede le proprie registrazioni nell'app, nella sua lingua; chi può vedere i dati di chi lo decide l'azienda con i permessi. I server sono nell'UE.

Domande frequenti dal personale – e come rispondere

• «Mi seguite durante il giorno?» No: viene registrato il luogo di inizio e fine turno, non il percorso.
• «Devo usare il mio telefono?» Dipende dalla policy aziendale; con il tag NFC si timbra anche con un telefono aziendale condiviso o con un terminale.
• «Chi vede i miei dati?» Il responsabile della squadra e l'amministrazione, per presenze e buste paga. Sta scritto nell'informativa.

Conclusione

Lo Statuto dei Lavoratori non vieta la rilevazione presenze digitale: la esclude espressamente dall'obbligo di accordo. Ciò che chiede, insieme al GDPR, è trasparenza e proporzione. Un'impresa che registra la presenza sul posto, informa i lavoratori e rinuncia al tracciamento continuo è nella posizione giusta – verso l'Ispettorato, verso il Garante e verso la propria squadra.

Provi Jobilino gratis per 14 giorni – oppure fissi una demo.