La tutela della persona nell’evoluzione del controllo aziendale
L’integrazione di sistemi biometrici per l’accesso ai locali aziendali e l’uso di applicativi mobili per la gestione tecnica sul campo delineano un punto di frizione critico tra prerogative organizzative del datore di lavoro e diritti fondamentali dei lavoratori. Quando la tecnologia converte coordinate geografiche e tratti biometrici in registri permanenti, il confine tra necessità operativa e sorveglianza indebita richiede un vaglio rigoroso.
L’esame delle condotte legate alla rilevazione della posizione geografica e alla memorizzazione di dati biometrici dimostra come la digitalizzazione dei processi lavorativi rischi di perpetuare prassi illegittime per lunghi periodi, spesso schermate dall’apparente neutralità degli strumenti tecnici o dall’invocazione di esigenze di sicurezza aziendale.
La persistenza nel tempo di banche dati contenenti coordinate di mobilità e la gestione non conforme di sistemi di allarme biometrici mettono in luce la necessità di un’applicazione rigorosa dei principi di minimizzazione e trasparenza previsti dal quadro normativo europeo e nazionale.
Contesto normativo e trasformazione del tracciamento sul lavoro
La diffusione di dispositivi mobili e smartphone aziendali a partire dai primi anni Dieci ha profondamente trasformato il coordinamento dei tecnici operanti sul territorio. Quella che inizialmente si presentava come un’esigenza di efficientamento logistico ha gradualmente incorporato moduli software capaci di registrare in modo continuativo la localizzazione e l’orario delle attività, creando archivi storici di mobilità individuale senza un chiaro limite temporale di conservazione.
Parallelamente, l’adozione di apparati per il controllo degli accessi fisici e l’attivazione di sistemi di allarme ha visto la progressiva introduzione di lettori di impronte digitali. Tali tecnologie biometriche, pur garantendo un’identificazione univoca, comportano il trattamento di dati appartenenti a categorie particolari, soggetti a un divieto generale di trattamento salvo specifiche e tassative eccezioni previste dalla legge.
L’evoluzione della disciplina, culminata con l’entrata in vigore del Regolamento (UE) 2016/679 e l’integrazione del quadro nazionale mediante l’articolo 2-septies del Codice in materia di protezione dei dati personali, ha stabilito che la raccolta di elementi biometrici debba essere subordinata a rigorose misure di garanzia e a un’effettiva base giuridica proporzionata alle finalità dichiarate.
La prassi amministrativa delle autorità di vigilanza ha chiarito che l’installazione di sistemi di rilevazione biometrica non può essere considerata una misura automatica o ordinaria, imponendo un costante bilanciamento tra le misure di sicurezza fisica dei locali e l’impatto sull’integrità e la riservatezza delle persone fisiche impiegate.
Attori coinvolti nel quadro ispettivo e procedimentale
Il procedimento ha visto l’interazione strutturata tra l’autorità di garanzia e l’ente datoriale sottoposto a verifica:
- Garante per la protezione dei dati personali (ente pubblico indipendente, Garante per la protezione dei dati personali): organo collegiale competente per l’accertamento delle violazioni e l’applicazione delle sanzioni correttive e pecuniarie in materia di trattamento dei dati personali sul territorio italiano.
- Società datrice di lavoro: titolare del trattamento dei dati personali, responsabile dell’implementazione degli applicativi mobili e dell’impianto di allarme a lettura biometrica destinato al personale tecnico e ai dipendenti.
- Personale tecnico e dipendenti: interessati dal trattamento, i cui dati di localizzazione geografica, orari di operatività e caratteristiche biometriche sono stati oggetto di acquisizione e memorizzazione nei sistemi aziendali.
Analisi critica delle evidenze e nodi dell’istruttoria
La ricostruzione cronologica degli accertamenti evidenzia una serie di anomalie strutturali sia nella gestione dei dati di geolocalizzazione, sia nell’impiego dei lettori di impronte digitali associati agli impianti di allarme.
La stratificazione decennale dei dati di posizionamento
Dall’analisi degli elementi informatici acquisiti nel corso dell’istruttoria è emersa una linea temporale particolarmente estesa per quanto riguarda l’infrastruttura software:
“il primo record di funzionamento dell’app, risalente all’anno 2012, il primo record di acquisizione della posizione geografica, risalente all’anno 2014, stralcio del codice sorgente dell’app relativo alle funzioni di rilevazione della posizione geografica e identificativo dei tecnici interessati”
La conservazione di dati risalenti al 2014 pone questioni sostanziali sul rispetto del principio di limitazione della conservazione. La disponibilità di coordinate storiche associate a specifici orari e all’identificativo dei tecnici configura un potenziale monitoraggio retroattivo della prestazione lavorativa, non giustificabile con mere necessità tecniche contingenti.
L’esame del codice sorgente ha confermato che l’applicazione non si limitava alla trasmissione estemporanea dello stato di avanzamento delle mansioni, ma procedeva all’archiviazione sistematica delle coordinate geografiche con marca temporale, delineando una raccolta continuativa non proporzionata rispetto allo scopo del servizio.
Il sistema biometrico di allarme e la difesa procedurale
Sul fronte degli accessi ai locali e della gestione degli impianti di sicurezza, il fascicolo ha documentato l’operatività di un lettore di impronte digitali utilizzato per l’attivazione e la disattivazione del sistema di allarme aziendale dal settembre 2019 al 29 ottobre 2021.
Nelle proprie difese, l’ente ha richiamato il Provvedimento generale prescrittivo del 12 novembre 2014, sostenendo che le linee guida dell’autorità esonerassero il datore dall’obbligo di consenso preventivo per talune fattispecie di installazione biometrica. Tuttavia, il quadro normativo sovraordinato introdotto dal Regolamento europeo fissa paletti invalicabili per il trattamento di categorie particolari di dati.
L’articolo 9, paragrafo 2, lettera b) e l’articolo 88 del Regolamento stabiliscono che il trattamento di dati biometrici sia consentito esclusivamente per assolvere obblighi o esercitare diritti specifici in materia di diritto del lavoro e della sicurezza sociale, in presenza di una base normativa chiara e di garanzie adeguate.
“Inoltre, sempre in merito al trattamento dei dati biometrici, è stato accertato che la Società non ha fornito un’idonea informativa agli interessati ai sensi dell’art. 13 del Regolamento.”
La totale assenza o inadeguatezza dell’informativa preventiva rende il trattamento insanabilmente viziato sotto il profilo della trasparenza e della lealtà verso i dipendenti, privando il lavoratore della consapevolezza circa le modalità, i tempi di conservazione e le finalità del prelievo del dato biometrico.
La sostituzione tecnologica e l’archiviazione parziale
In data 29 ottobre 2021, a seguito delle contestazioni e delle integrazioni documentali inviate nel luglio dello stesso anno, la società ha dismesso il lettore biometrico, sostituendolo con un sistema basato su tag fisici (token di prossimità) e procedendo alla cancellazione del relativo database di riferimento.
Questo passaggio dimostra sul piano tecnico l’inconsistenza della necessità inderogabile del dato biometrico: laddove un sistema a tag alternativo garantisce l’attivazione dell’allarme senza trattare dati particolari, l’uso dell’impronta digitale si rivela sproporzionato e non conforme al principio di minimizzazione.
Nel provvedimento finale è stata formalizzata la violazione degli articoli 5, paragrafo 1, lettera a), 9, paragrafo 2, lettera b) e 13 del Regolamento per l’intero periodo compreso tra l’attivazione del dispositivo e la sua disinstallazione nell’ottobre 2021, mentre è stata disposta l’archiviazione per l’ulteriore profilo contestato relativo all’articolo 6 del Regolamento alla luce dei chiarimenti complessivamente forniti.
Trasparenza, verificabilità e base giuridica della documentazione
Le evidenze esaminate traggono origine dagli atti ufficiali del procedimento sanzionatorio istruito dall’autorità di vigilanza italiana, specificamente dal Provvedimento del 1° giugno 2023 [registro docweb n. 9913830].
Il testo integrale dell’atto e i relativi riferimenti di fatto e di diritto sono consultabili pubblicamente sul portale istituzionale dell’autorità di garanzia:
Provvedimento del Garante per la protezione dei dati personali n. 9913830 del 1° giugno 2023
La pubblicazione e l’analisi del provvedimento avvengono in conformità alla disciplina generale sull’accesso agli atti e ai sensi dell’articolo 5 della Legge 22 aprile 1941, n. 633, che stabilisce la libera disponibilità e riproducibilità dei testi degli atti ufficiali emanati dallo Stato e dalle pubbliche amministrazioni, a presidio dell’interesse pubblico alla conoscenza delle determinazioni degli organi di garanzia.