Videosorveglianza dipendenti: bar sanzionato per l’uso illecito di telecamere. Facciamo chiarezza sugli obblighi da rispettare quando si installa un impianto di videosorveglianza.
Il caso: il sopralluogo della Questura e l’ammissione di colpa
Un recente provvedimento del Garante Privacy ha sanzionato il titolare di un bar, ribadendo che l’installazione di una telecamera, anche se non registra, configura un trattamento di dati personali. Il Garante ha così riaffermato un principio già espresso anche dalla Cassazione (sent. n. 17440/2015)
Il caso è nato a seguito di un sopralluogo della Questura di Lecco, che aveva riscontrato la presenza di telecamere attive ma prive sia dei cartelli informativi che dell’autorizzazione dell’Ispettorato del Lavoro. L’elemento decisivo per l’Autorità è stata l’ammissione involontaria dell’esercente stesso: ha dichiarato che le immagini venivano visualizzate in diretta sul cellulare con la principale finalità di “controllo dei dipendenti” e degli clienti presenti nel locale.
Questa confessione ha reso inevitabile la sanzione. L’illecito si è configurato per l’uso indiscriminato della videosorveglianza, che mirava a monitorare costantemente dipendenti e clienti. La sola visualizzazione in tempo reale è già considerata un atto di “trattamento” pienamente soggetto al GDPR, e in questo contesto, l’assenza di autorizzazione e la finalità di controllo hanno reso l’intero sistema completamente illegittimo.
Videosorveglianza dipendenti: doppia violazione
La sanzione è arrivata per una doppia violazione nella sorveglianza dei dipendenti:
- Violazione dello Statuto dei Lavoratori (Art. 4): La finalità principale dell’impianto era il controllo a distanza dei dipendenti, il che è severamente vietato. La legge impone che, se le telecamere possono potenzialmente riprendere i lavoratori, si debba ottenere preventivamente un accordo con le rappresentanze sindacali o l’autorizzazione dell’Ispettorato del Lavoro.
- Violazione del Principio di Trasparenza (Art. 5 e Art. 13 GDPR): L’impianto era sprovvisto di qualsiasi cartello informativo e di un’informativa completa. Il Garante ha ribadito che la mancanza di questi adempimenti viola il principio di Trasparenza e rende l’intero trattamento illecito.
Il Provvedimento dell’Autorità: sono state irrogate due distinte sanzioni. Una prima sanzione è arrivata dall’Ispettorato del Lavoro per l’irregolarità ai sensi dello Statuto dei Lavoratori. Successivamente, il Garante Privacy ha irrogato una sanzione amministrativa pecuniaria per le gravi violazioni del GDPR, disponendo inoltre la sanzione accessoria della pubblicazione sul sito ufficiale.
Il caso ha dimostrato che la gestione illecita comporta sanzioni da parte di diverse Autorità e può assumere rilievo penale.
La sanzione è arrivata per una doppia violazione nella sorveglianza dei dipendenti:
- Violazione dello Statuto dei Lavoratori (Art. 4): La finalità principale dell’impianto era il controllo a distanza dei dipendenti, il che è severamente vietato. La legge impone che, se le telecamere possono potenzialmente riprendere i lavoratori, si debba ottenere preventivamente un accordo con le rappresentanze sindacali o l’autorizzazione dell’Ispettorato del Lavoro.
- Violazione del Principio di Trasparenza (Art. 5 e Art. 13 GDPR): L’impianto era sprovvisto di qualsiasi cartello informativo e di un’informativa completa. Il Garante ha ribadito che la mancanza di questi adempimenti viola il principio di Trasparenza e rende l’intero trattamento illecito.
Finalità e liceità: i limiti da rispettare nella videosorveglianza dei dipendenti
Il Garante ha ribadito che le finalità di controllo del personale non possono essere mascherate da generiche esigenze di sicurezza. La base giuridica più comune per la videosorveglianza è il Legittimo Interesse, che è valido solo se:
- È necessario: Non è possibile raggiungere lo stesso scopo con mezzi meno invasivi (es. sistemi d’allarme, accessi controllati).
- È bilanciato: L’interesse del titolare deve prevalere sul diritto alla riservatezza di dipendenti e avventori. Un controllo continuo e generalizzato sui lavoratori non supera mai questo bilanciamento.
Inoltre, la conservazione delle immagini non può essere lasciata al caso. Qualsiasi conservazione eccedente (oltre il tempo necessario, in genere 24-72 ore) configura un ulteriore rischio in violazione del principio di limitazione della conservazione.
Per saperne di più > Videosorveglianza: quali obblighi normativi?
Cosa fare: 3 passaggi per un impianto di videosorveglianza a norma
Il caso del bar dimostra che la sorveglianza “fai da te” è la strada più rapida verso una sanzione. Garantire la conformità della tua azienda non è imopssibile, ma devi agire con metodo:
- analisi e autorizzazione preventiva: Definisci in modo chiaro le finalità e, se le telecamere riprendono i dipendenti, l’autorizzazione (sindacale o ispettiva) è obbligatoria e prioritaria. Non basta la sola informativa.
- trasparenza a due livelli: Installa cartelli di avvertimento conformi alle linee guida EDPB (primo livello) e rendi disponibile un’informativa completa (secondo livello) che specifichi l’uso, la finalità e i tempi di conservazione dei dati.
- minimizzazione: Assicurati che l’inquadratura delle telecamere sia limitata allo stretto necessario (es. l’ingresso o la cassa) per evitare una sorveglianza eccessiva. Definisci una chiara Data Retention Policy per gestire la conservazione eccedente i 2-3 giorni.
Per approfondire > Il principio di minimizzazione nel GDPR.
Per approfondire> Videosorveglianza in azienda: installare un impianto in regola
Per vedere il provvedimento completo del Garante per la Protezione dei Dati Personali clicca qui.
Cerchi una piattaforma per la conformità del tuo sistema di videosorveglianza che ti metta al riparo da sanzioni?
