Un impianto di videosorveglianza in azienda non è mai solo una questione di telecamere. È un ambito in cui si intrecciano due normative – i controlli a distanza sui lavoratori (art. 4 dello Statuto dei Lavoratori) e la protezione dei dati personali (GDPR) – ed è proprio per questo che è uno dei terreni dove, anche nelle organizzazioni più strutturate, si annidano più facilmente non conformità.
Spesso gli impianti nascono per rispondere a un’esigenza concreta – un furto, un atto di vandalismo, una richiesta assicurativa – senza che la procedura autorizzativa e la valutazione privacy siano state completate a monte. Il risultato è un sistema che funziona tecnicamente, ma resta esposto sul piano legale: nei casi più gravi, le immagini raccolte non sono nemmeno utilizzabili quando servirebbero davvero, ad esempio in un procedimento disciplinare.
Due normative, un solo impianto
Per essere pienamente a norma, un sistema di videosorveglianza che riguarda i lavoratori deve rispettare contemporaneamente:
- lo Statuto dei Lavoratori, che richiede un accordo con le rappresentanze sindacali o, in mancanza, l’autorizzazione dell’Ispettorato del Lavoro;
- il GDPR e il Codice Privacy, che impongono comunque liceità, proporzionalità e trasparenza del trattamento, indipendentemente dall’esito della procedura sindacale.
Un impianto regolare da un punto di vista può risultare non conforme sull’altro: è per questo che la messa a norma va sempre verificata su entrambi i piani insieme e non separatamente.
Le criticità più frequenti
Negli audit sulla videosorveglianza in azienda, gli stessi problemi tornano con regolarità:
- accordo o autorizzazione assenti o non aggiornati, magari perché l’impianto è cresciuto nel tempo senza che la procedura seguisse le nuove telecamere;
- finalità dichiarate ma disattese, quando un impianto autorizzato per sicurezza viene di fatto usato per controllare produttività o comportamento dei dipendenti;
- riprese sproporzionate sulle postazioni di lavoro;
- informativa ai lavoratori assente, generica o non coerente con l’impianto reale;
- immagini usate a fini disciplinari senza i presupposti corretti, con il rischio che non siano utilizzabili;
- fornitori e manutentori che accedono alle immagini senza un ruolo contrattuale definito;
- DPIA mancante, quando l’impianto lo richiederebbe.
Le conseguenze non sono solo teoriche: si va da sanzioni amministrative del Garante privacy a contestazioni sindacali, fino all’invalidità di licenziamenti fondati su immagini raccolte in modo irregolare.
Quando conviene fare un controllo
Alcuni segnali indicano che è il momento giusto per una verifica:
- l’impianto è cambiato (nuove telecamere, nuove sedi, nuovo fornitore) senza aggiornare accordo o autorizzazione;
- c’è stata o si prospetta una contestazione disciplinare basata su immagini;
- è in corso, o temete, un’ispezione o una richiesta sindacale.
Come spesso accade in materia di compliance, intervenire prima costa molto meno – in tempo, denaro e rischio – che intervenire dopo una contestazione.
Come possiamo aiutarti
Il nostro team esperto di PrivacyStudio effettua verifiche di conformità sugli impianti di videosorveglianza aziendale, incrociando il piano giuslavoristico e quello privacy: dalla validità di accordi e autorizzazioni, alla proporzionalità delle riprese, fino alla valutazione d’impatto quando necessaria.
Se non sei sicuro che il tuo impianto sia davvero a norma, richiedi una verifica.
Per un quadro più ampio sulla videosorveglianza, puoi consultare la pagina Videosorveglianza: adempimenti e normativa.
Se vuoi acquisire tu stesso le basi per gestire correttamente la videosorveglianza in azienda, su Academix è disponibile il corso Privacy e videosorveglianza – livello base, pensato per chi si occupa di privacy, HR o sicurezza aziendale.
