Concetti Chiave
- Il datore di lavoro può effettuare controlli sui lavoratori solo se necessari per la tutela del patrimonio aziendale, rispettando la dignità e la riservatezza del personale.
- Le modalità di controllo devono essere concordate con le rappresentanze sindacali o autorizzate dall'Ispettorato del lavoro, con sanzioni per il mancato rispetto dell'articolo 6.
- Il GDPR stabilisce che i dati personali devono essere trattati in modo lecito, corretto e trasparente, garantendo integrità e riservatezza, senza necessità di consenso per dati di presenza e assenza.
- Le imprese devono adottare misure per limitare il monitoraggio dei dipendenti, evitando controlli indiscriminati su posta elettronica e geolocalizzazione continua.
- I dati sensibili, come quelli riguardanti origine razziale, opinioni politiche e stato di salute, richiedono tutele particolari secondo l'articolo 9 del GDPR.
Controlli sul lavoro
L’articolo 6 dello statuto dei lavoratori consente al datore di lavoro di promuovere visite personali di controllo a patto che queste risultino indispensabili alla tutela del patrimonio aziendale. Tali verifiche devono essere compiute all’uscita dei luoghi di lavoro e nel rispetto dei beni giuridici di cui è portatore il lavoratore (dignità, riservatezza e libertà). Queste attività di controllo presentano un limite di natura procedurale: esso riguarda l’individuazione del personale da sottoporre a visite di controllo, selezionato mediante sistemi automatici. Ciò consente di svolgere un’analisi a campione che miri a condurre un’indagine funzionale.
Accordi e sanzioni
Le ipotesi nelle quali possono essere disposte — se sussistono le esigenze di cui al c. 1 — le visite personali, nonché le relative modalità, debbono essere concordate dal datore con le RSA o con la RSU, oppure, in difetto di accordo, debbono essere oggetto di un provvedimento autorizzativo dell’Ispettorato del lavoro. L’inosservanza dell’art. 6 è penalmente sanzionata, ex art. 38, l. n. 300/1970.
Tutela della privacy
La disciplina nazionale sulla tutela della privacy è stata recentemente innovata dal regolamento Ue 279/2016. Esso si propone di tutelare ciascun cittadino, dunque anche il lavoratore, sotto il profilo del corretto uso delle informazioni che lo riguardano. Al giorno d’oggi, la gestione amministrativa del lavoro comporta l’acquisizione automatica di numerosi dati personali inerenti ai lavoratori. Pertanto, talvolta può esservi una gestione di dati personali pervenuti al datore di lavoro a prescindere dall’effettuazione di controlli ex legge 300/1970.
Principi del GDPR
Il regolamento Ue, definito «GDPR», prevede diversi principi generali di condotta in base ai quali, in particolare, i dati personali debbono essere trattati in modo lecito, corretto e trasparente nei confronti dell’interessato. I dati raccolti devono essere sempre trattati in modo da garantirne integrità e riservatezza. L’articolo 5 GDPR stabilisce che il trattamento dei dati personali è condizionato alla previa informativa e all’espressione del consenso da parte della persona cui essi si riferiscono (la quale ha, altresì, un diritto di accesso ai dati). Tuttavia, per la raccolta dei dati lavorativi concernenti le presenze e le assenze dei dipendenti non sono richiesti né l’informativa né il consenso. Diversamente, l’uso di strumenti che, pur giustificato da qualificate esigenze aziendali, consenta di operare un controllo a distanza, non necessita del consenso del lavoratore ma risponde al dovere di fornire a quest’ultimo l’informativa sul trattamento dei dati raccolti.
Provvedimenti pre-GDPR
Esistono anche diversi provvedimenti che, pur essendo anteriori all’entrata del GDPR, probabilmente manterranno rilevanza. Essi invitano le imprese:
- a privilegiare, sui controlli ex post sugli accessi a internet dei lavoratori, i dispositivi che bloccano l’accesso a siti estranei all’attività lavorativa;
- a non effettuare un monitoraggio prolungato e indiscriminato sull’uso della posta elettronica;
- a non sorvegliare i dipendenti in modo continuo tramite dispositivi che consentono la loro geolocalizzazione.
Infine, richiede particolari tutele il trattamento dei dati sensibili, ossia quei dati rivolti a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, lo stato di salute, la vita o l’orientamento sessuale (art. 9).
Domande da interrogazione
- Quali sono le condizioni per le visite di controllo da parte del datore di lavoro?
- Come devono essere concordate le modalità delle visite di controllo?
- Qual è l'impatto del GDPR sulla gestione dei dati dei lavoratori?
- Quali sono le raccomandazioni per il monitoraggio dell'uso di internet da parte dei lavoratori?
- Quali dati richiedono particolari tutele secondo la normativa?
Le visite di controllo sono consentite solo se indispensabili per la tutela del patrimonio aziendale e devono rispettare la dignità, riservatezza e libertà del lavoratore, come stabilito dall'articolo 6 dello statuto dei lavoratori.
Le modalità delle visite devono essere concordate con le RSA o RSU, oppure, in mancanza di accordo, devono essere autorizzate dall'Ispettorato del lavoro, come previsto dalla normativa.
Il GDPR richiede che i dati personali siano trattati in modo lecito, corretto e trasparente, garantendo integrità e riservatezza, e stabilisce che per la raccolta di dati lavorativi non è necessaria l'informativa o il consenso, ma è obbligatorio fornire un'informativa sul trattamento.
Si raccomanda di privilegiare dispositivi che bloccano l'accesso a siti non lavorativi e di evitare un monitoraggio prolungato e indiscriminato dell'uso della posta elettronica, come indicato nei provvedimenti pre-GDPR.
I dati sensibili, come quelli relativi all'origine razziale, opinioni politiche, convinzioni religiose, appartenenza sindacale, stato di salute e orientamento sessuale, richiedono tutele specifiche secondo l'articolo 9 della normativa.
Accedi a tutti gli appunti
Tutor AI: studia meglio e in meno tempo
