Art. 4 Statuto dei Lavoratori e timbratura GPS: guida pratica per le imprese
Come conciliare la rilevazione presenze con geolocalizzazione con i limiti dell'art. 4 della Legge 300/1970 sui controlli a distanza. Cosa serve e cosa è vietato.
L'art. 4 della Legge 20 maggio 1970 n. 300 (Statuto dei Lavoratori), così come riformato dal D.Lgs. 151/2015, disciplina i controlli a distanza dell'attività dei lavoratori. Con la diffusione dei sistemi di timbratura GPS, molti datori di lavoro si chiedono se l'uso del localizzatore richieda un accordo sindacale o l'autorizzazione dell'Ispettorato del Lavoro.
La struttura dell'art. 4 dopo il Jobs Act
Il testo riformato distingue tre categorie di strumenti:
- Strumenti di controllo «puri» (es. telecamere di sorveglianza, badge per varchi): richiedono accordo con RSA/RSU o, in mancanza, autorizzazione dell'Ispettorato.
- Strumenti di lavoro (es. smartphone, tablet, computer aziendali): il datore può usarli senza accordo né autorizzazione, purché l'informativa sia fornita al lavoratore.
- Strumenti per esigenze organizzative, produttive o di sicurezza: rientrano in questa categoria e richiedono accordo o autorizzazione.
La timbratura GPS: strumento di lavoro o di controllo?
La risposta dipende dall'uso concreto del sistema. Se l'app raccoglie la posizione esclusivamente nel momento in cui il lavoratore preme «Entrata» o «Uscita» — e i dati GPS sono usati solo per verificare la prossimità al cantiere — si tratta di uno strumento con finalità organizzative (verifica della timbratura) e non di un sistema di sorveglianza continua.
- Posizione rilevata una tantum al momento della timbratura → finalità organizzativa → accordo non necessario ma informativa obbligatoria.
- Posizione rilevata continuativamente durante l'orario di lavoro → controllo a distanza → accordo sindacale o autorizzazione obbligatoria.
- Storico degli spostamenti consultabile dal datore → sorveglianza → accordo o autorizzazione + informativa dettagliata.
Cosa dice il Garante Privacy
Il Garante per la protezione dei dati personali ha affrontato più volte il tema della geolocalizzazione dei lavoratori. Nel provvedimento generale del 4 ottobre 2011 e nei successivi orientamenti, ha precisato che la raccolta della posizione GPS è ammissibile se proporzionata allo scopo e se il lavoratore è preventivamente informato. Il principio di minimizzazione impone di raccogliere solo la posizione necessaria (singola rilevazione alla timbratura, non traccia continua).
L'informativa ai lavoratori
Indipendentemente dalla necessità di accordo sindacale, il datore deve sempre fornire ai lavoratori un'informativa chiara ex art. 13 GDPR che specifichi: quali dati GPS vengono raccolti, per quale finalità, per quanto tempo vengono conservati, chi può accedervi e come esercitare i propri diritti. InCantiere genera automaticamente l'informativa privacy personalizzata con i dati dell'azienda.
Sanzioni in caso di violazione
L'installazione di impianti di controllo senza accordo o autorizzazione (ove richiesti) costituisce reato ai sensi dell'art. 38 Statuto dei Lavoratori: arresto da 6 mesi a 1 anno o ammenda da 154 € a 1.549 €. Le sanzioni GDPR per trattamento illecito di dati possono arrivare fino al 4% del fatturato mondiale o 20 milioni di euro.