Quali sono i limiti al controllo del datore di lavoro sui dipendenti?

Un’analisi completa sui diritti del lavoratore e i limiti del controllo a distanza tra Statuto dei lavoratori, privacy e sentenze.

In un mondo del lavoro sempre più digitale, il confine tra controllo legittimo e diritto alla riservatezza è spesso sottile e genera dubbi. Molti si chiedono spesso: quali sono i limiti al controllo del datore di lavoro sui dipendenti? Per rispondere a questa domanda, bisogna guardare alle regole che proteggono la dignità di chi lavora senza però impedire all’azienda di organizzarsi in modo efficiente. Non si tratta solo di buone maniere, ma di leggi precise che cercano di bilanciare interessi opposti. Da un lato esiste il diritto dell’imprenditore di proteggere i suoi beni e verificare che i compiti vengano svolti regolarmente. Dall’altro lato brilla il diritto fondamentale di ogni persona a non sentirsi costantemente sotto osservazione mentre svolge la propria attività. Comprendere queste basi permette di vivere il rapporto professionale con maggiore serenità e consapevolezza dei propri spazi, evitando tensioni o sanzioni spiacevoli per entrambe le parti coinvolte nel contratto.

Quali leggi regolano il trattamento dei dati dei lavoratori?

La normativa che si occupa della protezione dei dati personali nel mondo del lavoro ha radici profonde sia in Europa che in Italia. A livello europeo, il regolamento (UE) n. 2016/679 permette agli Stati membri di definire regole più specifiche per proteggere i diritti e le libertà dei dipendenti. Queste regole servono per gestire l’assunzione, l’esecuzione del contratto e la sicurezza sul posto di lavoro. In Italia, il punto di riferimento principale resta l’articolo 4 dello Statuto dei Lavoratori (legge n. 300/1970), che ha subito modifiche importanti con il cosiddetto Jobs Act (art. 23 d.lgs. n. 151/2015). Questa legge stabilisce un equilibrio tra il bisogno dell’azienda di sorvegliare il patrimonio e organizzare il lavoro e il diritto del dipendente a non subire controlli troppo invasivi. Il datore di lavoro deve sempre rispettare la libertà e la dignità di chi lavora, seguendo i principi di correttezza e trasparenza.

Quando è possibile installare telecamere o sistemi di controllo?

La legge chiarisce che gli impianti da cui deriva la possibilità di un controllo a distanza possono essere usati solo per motivi precisi. Questi motivi riguardano esclusivamente le esigenze organizzative, la sicurezza del lavoro e la tutela dei beni aziendali. Tuttavia, il datore di lavoro non può decidere tutto da solo in totale autonomia. Per installare questi strumenti serve un accordo preventivo con le rappresentanze sindacali (RSU o RSA). Se l’azienda ha sedi in diverse province o regioni, l’accordo può essere firmato dai sindacati più rappresentativi a livello nazionale. Se non si raggiunge un accordo con i rappresentanti dei lavoratori, l’azienda deve chiedere un’autorizzazione formale all’Ispettorato nazionale del lavoro. Questo passaggio è obbligatorio perché la mancanza di queste procedure può portare a sanzioni pesanti (art. 38 legge n. 300/1970).

Il datore di lavoro può controllare il PC o lo smartphone aziendale?

Esiste un’eccezione importante che riguarda gli strumenti che il lavoratore usa per svolgere i suoi compiti quotidiani, come il computer aziendale o il telefono cellulare, e i sistemi per registrare gli accessi e le presenze. In questi casi, la legge non richiede un accordo preventivo con i sindacati per la loro installazione. Tuttavia, le informazioni raccolte possono essere usate per tutti i fini legati al rapporto di lavoro, compresi quelli disciplinari, solo se l’azienda rispetta una condizione fondamentale. La condizione è che il lavoratore riceva una informazione adeguata su come funzionano gli strumenti e su come avvengono i controlli. Tutto deve avvenire nel pieno rispetto del Codice privacy (d.lgs. n. 196/2003). Senza questa comunicazione trasparente, i dati raccolti non possono essere usati contro il dipendente.

Quali sono i principi fondamentali per una corretta policy aziendale?

Ogni lavoratore ha diritto al rispetto della sua vita privata e della sua dignità, indipendentemente dal tipo di contratto. Il controllo del datore di lavoro sull’uso dei dispositivi aziendali deve sempre essere preceduto da un’informativa chiara. Le regole interne, spesso chiamate policies aziendali, devono spiegare bene come avviene il trattamento dei dati. Queste linee guida dovrebbero indicare sempre:

• le caratteristiche tecniche e il funzionamento degli strumenti che consentono il controllo;

• le regole precise per utilizzare correttamente i dispositivi messi a disposizione;

• la frequenza dei controlli e su quali elementi si concentrano le verifiche;

• chi sono i soggetti che possono accedere ai dati e per quanto tempo questi vengono conservati;

• il riferimento chiaro alle sanzioni previste dal codice disciplinare in caso di violazione delle regole.

Il controllo non deve mai superare un equilibrio ragionevole tra l’interesse dell’azienda e il diritto alla riservatezza della persona.

Cosa prevede il diritto di accesso del lavoratore ai propri dati?

Il lavoratore ha un potere molto forte: il diritto di accesso. Questo significa che può chiedere al proprio datore di lavoro di vedere quali dati personali sono stati raccolti e come vengono usati. Questo diritto è molto ampio e non ha limiti particolari, tranne in casi eccezionali dove l’accesso potrebbe danneggiare lo svolgimento di indagini o l’esercizio di un diritto in tribunale (art. 2-decies d.lgs. n. 196/2003). Ogni situazione va valutata attentamente per bilanciare i diritti della persona con quelli dell’azienda. Sapere che i propri dati sono gestiti in modo corretto è un diritto garantito dalla legge, che permette al dipendente di verificare se la sua privacy è stata rispettata durante tutto il periodo del rapporto di lavoro.

È lecito controllare l’uso dei social network durante il lavoro?

La giustizia italiana si è espressa più volte sull’uso di internet e dei social in ufficio. La Corte di Cassazione ha chiarito che il datore di lavoro può controllare se i dipendenti svolgono i propri compiti (artt. 2086 e 2104 cod. civ.). Questo controllo può avvenire anche attraverso personale esterno o in modo nascosto se serve per scoprire comportamenti scorretti già commessi (Cassazione n. 10955/2015). Un caso molto famoso riguarda un dipendente che usava Facebook in modo eccessivo durante l’orario di lavoro. In 18 mesi, questa persona aveva effettuato circa 6000 accessi. La Corte ha considerato legittimo il licenziamento perché la verifica della cronologia del PC ha dimostrato una grave violazione degli obblighi di diligenza e buona fede (Cassazione n. 3133/2019). In questo esempio, il controllo non riguardava quanto il lavoratore producesse, ma il fatto che usasse il tempo di lavoro per attività totalmente estranee e private.

Per gestire correttamente questa situazione senza bloccare l’attività produttiva, il datore di lavoro deve adottare soluzioni tecnologiche che rispettino la riservatezza. La regola pratica suggerisce di attivare sistemi automatici che informano chi scrive della chiusura dell’account e forniscono un indirizzo alternativo a cui rivolgersi. Allo stesso tempo, bisogna impedire la visualizzazione dei messaggi in arrivo. In questo modo si tutela la corrispondenza del lavoratore e la privacy dei terzi che scrivono, garantendo comunque all’azienda la continuità delle proprie operazioni (Provvedimento Garante 4 dicembre 2019).

Il datore può sapere dove si trova l’auto aziendale?

L’uso di sistemi di geolocalizzazione sui veicoli aziendali è un tema che tocca da vicino chi si occupa di consegne, assistenza tecnica o manutenzione delle reti. Le aziende installano spesso dispositivi GPS per ottimizzare gli interventi, garantire la sicurezza dei dipendenti o proteggere le auto dai furti. Tuttavia, questa possibilità non è illimitata. Anche se le finalità sono valide, come il calcolo del tempo di lavoro effettivo o la gestione delle multe, il datore di lavoro non può agire in modo unilaterale. L’installazione di questi sistemi richiede obbligatoriamente un accordo sindacale o, in alternativa, l’autorizzazione dell’Ispettorato del lavoro (art. 4, comma 1, legge n. 300/1970).

Il motivo di questa rigidità è semplice: il GPS non è considerato uno strumento strettamente necessario per eseguire la prestazione, ma un sistema che può potenzialmente controllare ogni movimento del dipendente. Di conseguenza, l’azienda deve fornire un’informativa completa che spieghi bene come e quando avviene la localizzazione. Se il sistema raccoglie dati in modo sistematico e permette di consultare i percorsi tramite una piattaforma web senza che il dipendente lo sappia, il trattamento dei dati è illegittimo (Provvedimento Garante 28 giugno 2018). La trasparenza è il requisito base per evitare che la tecnologia diventi uno strumento di sorveglianza ingiustificato.

Lo smartphone può essere usato per controllare i dipendenti?

Oggi lo smartphone è lo strumento di lavoro principale per molti, ma la sua natura è complessa. Il Garante ha precisato che un telefono moderno non va visto come un blocco unico. Esso contiene diverse parti, come il chip GPS, il sistema operativo e le singole applicazioni, che possono essere considerate come autonomi strumenti di potenziale controllo. Poiché lo smartphone tende a seguire la persona in ogni momento della giornata, anche fuori dall’orario di ufficio, il rischio per la libertà del dipendente è molto alto (art. 17 cod. privacy).

Per proteggere la dignità del lavoratore, è necessario applicare il principio della protezione dei dati fin dalla progettazione. Nella pratica, questo significa che:

• sul dispositivo deve essere presente un’icona che segnali chiaramente quando la localizzazione è attiva;

• le applicazioni non devono raccogliere dati inutili come il contenuto degli sms o la cronologia della navigazione internet;

• il sistema deve smettere di tracciare la posizione una volta terminato il turno di lavoro.

Questi accorgimenti assicurano che il datore di lavoro ottenga solo le informazioni strettamente necessarie per le finalità produttive, senza invadere la sfera personale di chi utilizza il dispositivo (Provvedimento Garante 8 settembre 2016).

Quando è lecito utilizzare le telecamere indossabili?

Esistono situazioni particolari, come nel settore dei trasporti pubblici o della sicurezza, in cui le aziende valutano l’uso di body cam, ovvero piccole telecamere indossate dal personale. Queste tecnologie permettono di trasmettere immagini in tempo reale a una sala operativa. Sebbene l’impatto sulla privacy sembri forte, la legge ne permette l’uso se l’obiettivo è limitato a scopi di sicurezza e tutela del patrimonio. Un esempio classico è la protezione del personale di bordo sui treni contro le aggressioni o i vandalismi. In questi casi, il controllo è considerato lecito perché punta a prevenire pericoli concreti e a proteggere i beni dell’azienda, a patto che i dipendenti siano stati informati e che siano state seguite le procedure previste dallo Statuto dei Lavoratori (Provvedimento Garante 22 maggio 2018).

Quali sono i rischi se mancano le informative sulla privacy?

La mancanza di una comunicazione chiara e preventiva rende qualsiasi controllo non valido. Anche se l’azienda ha una ragione valida per controllare i propri mezzi o i propri dati, se non ha consegnato una policy aziendale dettagliata, non può utilizzare le informazioni raccolte contro il lavoratore. Il rispetto del Regolamento UE 2016/679 impone che ogni dipendente sappia esattamente quali dati vengono registrati e chi può vederli. Se una società raccoglie informazioni dettagliate sulla posizione dei veicoli e sull’attività dei conducenti senza informarli correttamente, viola i principi di proporzionalità e necessità. La tecnologia deve essere un aiuto per l’organizzazione, non un modo per sorvegliare segretamente la vita dei collaboratori.

Il lavoratore può chiedere di vedere il proprio fascicolo personale?

Il diritto di conoscere quali informazioni l’azienda conserva sul proprio conto è un pilastro della trasparenza nel rapporto di impiego. Molti dipendenti pensano che i propri dati personali siano limitati alle informazioni anagrafiche o al contratto firmato inizialmente. In realtà, il concetto di dato personale nel contesto lavorativo è molto più ampio. Esso comprende tutte le informazioni che riguardano la storia professionale di una persona all’interno dell’organizzazione. Il Garante per la protezione dei dati personali ha stabilito che un dipendente ha il pieno diritto di accedere non solo al proprio fascicolo personale cartaceo custodito negli uffici amministrativi, ma anche a tutte le informazioni conservate nei sistemi informatici.

Questo significa che se un ricercatore o un impiegato utilizza un computer aziendale per le sue mansioni, le memorie di quel dispositivo contengono dati che gli appartengono legalmente in quanto riferiti alla sua attività. Tra questi dati rientrano anche i messaggi di posta elettronica, che sono considerati parte integrante del patrimonio informativo a cui il lavoratore può attingere per verificare la correttezza del trattamento (Provvedimento Garante 23 aprile 2002). L’azienda non può quindi opporre un rifiuto generico, poiché il diritto di accesso serve proprio a garantire che la persona mantenga il controllo sulle informazioni che la riguardano, sia quelle fisiche che quelle digitali.

Quali documenti aziendali sono accessibili al dipendente?

Spesso nasce un conflitto tra ciò che l’azienda considera “interno” e ciò che il lavoratore ha il diritto di visionare. La legge e la giurisprudenza hanno chiarito che il perimetro dei documenti accessibili non è affatto ristretto. Non si tratta solo di poter guardare i libri paga o il libro matricola, che sono documenti imposti dalla legge. Il diritto di accesso si estende anche a tutta quella documentazione prodotta dall’organizzazione aziendale stessa. Se esistono circolari interne, ordini di servizio o descrizioni di procedure che hanno avuto un impatto sul rapporto di lavoro, queste rientrano nel diritto di visione del dipendente.

La Corte di Cassazione ha confermato che il dipendente ha il diritto di ottenere l’accesso a ogni vicenda che riguarda il suo contratto (Cassazione sentenza n. 9961 del 26 aprile 2007). Questo principio serve a evitare che il lavoratore si trovi in una posizione di svantaggio informativo rispetto al proprio datore di lavoro. Poter consultare gli atti che regolano la vita in azienda permette di capire se i propri diritti sono stati rispettati o se, ad esempio, una promozione o un trasferimento sono avvenuti seguendo le regole interne prestabilite. Non è necessario dimostrare un interesse specifico per ogni singolo foglio: il semplice fatto che quel documento riguardi il rapporto di lavoro è un motivo sufficiente per richiederlo.

L’azienda può rifiutare l’accesso invocando il segreto aziendale?

Un punto di scontro frequente riguarda i documenti che contengono valutazioni o pareri della direzione. Un caso tipico è quello di una banca che riceve una richiesta di accesso da un dipendente colpito da una sanzione disciplinare. Spesso le aziende cercano di negare la visione degli atti preparatori, ovvero di quei documenti scritti prima della sanzione definitiva, sostenendo che si tratti di riservatezza aziendale o che sia necessario proteggere i dati di terzi coinvolti. Tuttavia, i giudici hanno una visione molto diversa e molto più protettiva verso chi lavora.

Il diritto di accesso non può essere interpretato in modo restrittivo e non incontra limiti nelle finalità per cui viene esercitato. In particolare, è assolutamente legittimo che un lavoratore chieda di vedere i documenti per poter organizzare la propria difesa legale. Se un’azienda ha svolto delle valutazioni professionali su un dipendente e queste valutazioni portano a una sanzione, il dipendente deve poterle leggere per capire come difendersi. La tutela del segreto aziendale non può diventare un muro per impedire la trasparenza. La Suprema Corte ha ribadito che il diritto di difesa prevale sulle generiche esigenze di riservatezza dell’impresa, specialmente quando si tratta di atti che hanno influenzato direttamente la carriera o la posizione del lavoratore (Cassazione ordinanza n. 32533 del 14 dicembre 2018).

Per esercitare correttamente questo diritto, il dipendente può seguire alcuni passaggi:

• inviare una richiesta scritta formale al titolare del trattamento dei dati;

• specificare se si desidera accedere al fascicolo cartaceo, ai dati digitali o a entrambi;

• indicare eventuali documenti specifici di cui si è a conoscenza, come valutazioni o circolari.

In sintesi, il datore di lavoro deve garantire che ogni lavoratore possa ricostruire la propria storia aziendale attraverso i documenti, assicurando che la privacy e il diritto alla difesa siano sempre bilanciati correttamente rispetto alle esigenze di gestione dell’attività.

Per quanto tempo l’azienda può conservare i dati tecnici delle mail?

Oltre al contenuto dei messaggi, esiste una scia digitale che ogni comunicazione lascia dietro di sé: i metadati. Si tratta di informazioni tecniche che non riguardano il testo scritto nel corpo della mail, ma i dettagli della trasmissione. Il Garante Privacy è intervenuto con forza su questo tema, sottolineando che la raccolta automatica e prolungata di questi dati può diventare una forma di controllo a distanza non consentita. Inizialmente, l’Autorità aveva ipotizzato un termine di conservazione molto breve, ma dopo una consultazione pubblica ha fissato una regola più flessibile ma precisa.

Oggi il tempo massimo di conservazione orientativo per questi dati è di 21 giorni (Provvedimento Garante 6 giugno 2024). Questo periodo serve per garantire la sicurezza informatica e il corretto funzionamento dei sistemi. Se un’azienda vuole conservare i metadati per un tempo superiore, non può farlo liberamente. Deve dimostrare che esistono condizioni particolari che rendono necessaria l’estensione e, soprattutto, deve attivare le garanzie previste dallo Statuto dei Lavoratori, come l’accordo con i sindacati o l’autorizzazione dell’Ispettorato del lavoro (art. 4, comma 1, legge n. 300/1970). Senza queste tutele, la conservazione prolungata dei log delle mail è considerata illegittima.

Cosa sono esattamente i metadati e perché sono importanti?

Per capire meglio il limite dei 21 giorni, bisogna chiarire cosa rientra in questa categoria. I metadati sono le informazioni registrate dai server che gestiscono la posta e dai computer che inviano e ricevono i messaggi. Non vanno confusi con il contenuto della mail, ma dicono molto sulla vita lavorativa di una persona. Questi dati comprendono:

• gli indirizzi e-mail di chi invia e di chi riceve il messaggio;

• gli indirizzi IP dei server coinvolti nella comunicazione;

• gli orari esatti di invio, ricezione o eventuale ritrasmissione;

• la dimensione del file e la presenza di allegati;

• in alcuni casi specifici, anche l’oggetto della comunicazione.

Poiché queste informazioni permettono di ricostruire con estrema precisione l’attività di un dipendente (chi sente, quando lo sente, quanto spesso scrive), la loro conservazione deve rispettare i principi di minimizzazione dei dati. Il datore di lavoro deve accertarsi che i programmi informatici, specialmente quelli in cloud, non raccolgano più informazioni di quelle necessarie. Il principio della privacy by design impone di configurare i sistemi in modo che cancellino automaticamente i dati scaduti o che rendano anonime le informazioni se si decide di tenerle più a lungo (art. 25 Regolamento UE n. 2016/679).

Si possono controllare i siti web visitati dai dipendenti?

Un altro tema molto dibattuto riguarda i log di navigazione Internet, ovvero le tracce che lasciamo quando visitiamo siti web dai dispositivi aziendali. Un caso recente ha riguardato una pubblica amministrazione che conservava questi log per ben 365 giorni (Provvedimento Garante n. 243 29 aprile 2025). L’Autorità ha ritenuto questo comportamento non conforme alla legge perché una conservazione così lunga e generalizzata permette di monitorare l’intera attività del lavoratore in modo troppo invasivo.

I log contenevano informazioni sui siti visitati e persino sui tentativi di accesso a pagine bloccate dall’azienda. Il Garante ha chiarito che il datore di lavoro non può giustificare questo controllo dicendo che internet è solo uno strumento di lavoro. Se la raccolta dei dati è sistematica e dura mesi, serve sempre l’accordo sindacale. Inoltre, prima di avviare un monitoraggio del genere, l’azienda ha l’obbligo di effettuare una valutazione d’impatto (DPIA), ovvero un’analisi preventiva dei rischi per i diritti e le libertà dei lavoratori (art. 35 Regolamento UE n. 2016/679). Senza questa analisi e senza una trasparente informazione ai dipendenti, il controllo sulla navigazione è vietato.

Quali sono gli obblighi per i fornitori di servizi esterni?

Molte aziende affidano la gestione dei propri sistemi informatici o della posta elettronica a società esterne. Questo non solleva il datore di lavoro dalle sue responsabilità. Anzi, i fornitori devono essere nominati formalmente come responsabili del trattamento (art. 28 Regolamento UE n. 2016/679). È fondamentale che i contratti con queste società siano chiari: non si possono lasciare dati storici e personali in mano a terzi senza una regola precisa.

In alcune ispezioni è emerso che vecchi dati di assistenza tecnica erano ancora accessibili a nuovi fornitori anni dopo la loro creazione, con tempi di conservazione che arrivavano a oltre sei anni. Questo viola il principio di limitazione della conservazione. Ogni azienda deve quindi:

• nominare correttamente tutti i fornitori esterni che hanno accesso ai dati dei dipendenti;

• verificare che i sistemi dismessi siano ripuliti dai dati personali;

• assicurarsi che i fornitori rispettino le stesse regole di privacy applicate in azienda;

• aggiornare i contratti ogni volta che cambiano gli strumenti o le modalità di gestione.

Rispettare queste regole non serve solo a evitare multe, ma a costruire un clima di fiducia. Quando il lavoratore sa che i suoi metadati e la sua navigazione non sono monitorati segretamente per mesi, può svolgere i suoi compiti con maggiore serenità, sapendo che la sua dignità professionale è protetta dalla tecnologia stessa.