Controlli a distanza senza autorizzazioni: quadro normativo e orientamenti giurisprudenziali
La questione dei controlli a distanza senza autorizzazioni rappresenta uno dei nodi più delicati del diritto del lavoro contemporaneo. Da un lato, il datore di lavoro ha un legittimo interesse a verificare che la prestazione venga resa correttamente; dall’altro, il lavoratore gode di tutele costituzionali e statutarie che limitano le modalità di sorveglianza. Capire dove si colloca il confine tra controllo lecito e violazione della privacy — e quando l’assenza di autorizzazione sindacale o amministrativa non inficia la validità delle prove raccolte — permette di orientarsi con maggiore sicurezza sia nella gestione del rapporto di lavoro sia nella difesa dei propri diritti.
Il fondamento normativo: l’art. 4 dello Statuto dei Lavoratori dopo il Jobs Act
L’art. 4 della L. n. 300/1970 (Statuto dei Lavoratori), nella versione riformata dal D.Lgs. n. 151/2015 (Jobs Act), distingue tre categorie di strumenti:
- Strumenti di controllo a distanza in senso stretto (impianti audiovisivi e apparecchiature analoghe): installabili solo previo accordo con le rappresentanze sindacali aziendali o, in mancanza, con autorizzazione dell’Ispettorato Nazionale del Lavoro, e solo per esigenze organizzative, produttive, di sicurezza o di tutela del patrimonio aziendale.
- Strumenti di lavoro (pc, smartphone, tablet, navigatori satellitari assegnati al dipendente): non soggetti all’obbligo di accordo o autorizzazione preventiva, ma i dati raccolti sono utilizzabili a tutti i fini, incluso quello disciplinare, purché il lavoratore sia adeguatamente informato delle modalità d’uso e dei controlli.
- Strumenti di registrazione degli accessi e delle presenze: parimenti esclusi dall’obbligo autorizzativo.
Il punto critico — e fonte di contenzioso — riguarda proprio i controlli a distanza effettuati senza le autorizzazioni previste per la prima categoria: quando sono comunque ammissibili? La risposta della giurisprudenza ha elaborato la categoria dei cosiddetti controlli difensivi.
La Sentenza n. 20440/2015 della Cassazione: i controlli difensivi senza autorizzazione
La Corte Suprema, con la Sentenza n. 20440, è intervenuta in tema di controlli a distanza del lavoratore relativamente a un caso precedente al Jobs Act, fornendo un’interpretazione molto interessante dell’art. 4 dello Statuto dei Lavoratori, anticipatrice della nuova disciplina introdotta proprio in tema di controlli a distanza.
Il caso riguardava un lavoratore licenziato per essersi allontanato dall’azienda per tre giorni consecutivi in orario di lavoro «per trattenersi in bar… per conversare, ridere, scherzare con i colleghi». Il datore di lavoro aveva utilizzato, senza alcuna autorizzazione sindacale o amministrativa, i dati forniti dal GPS installato sull’auto aziendale assegnata al dipendente, ritenendo che le assenze contestate avessero compromesso il vincolo fiduciario.
La Cassazione ha ritenuto legittimo il licenziamento sulla base delle prove acquisite mediante geolocalizzazione satellitare, annoverando tale sistema tra i cosiddetti controlli difensivi, «intesi a rilevare mancanze specifiche e comportamenti estranei alla normale attività lavorativa nonché illeciti», tali da non comportare un «controllo di modi di adempimento dell’obbligazione» soggetto ai vincoli previsti dall’art. 4.
→ Leggi anche: Diritto alla disconnessione e violazione della privacy: come i datori rispondono del controllo oltre l'orario
La Corte ha precisato che tale controllo è ancor più legittimo ove, come nel caso in questione, la prestazione lavorativa sia resa al di fuori dei locali aziendali, contesto in cui «è più facile la lesione dell’interesse all’esatta esecuzione della prestazione lavorativa e dell’immagine dell’impresa, all’insaputa dell’imprenditore».
Cosa si intende per controlli difensivi: la distinzione chiave
La categoria dei controlli difensivi — elaborata dalla giurisprudenza di legittimità e progressivamente affinata — si fonda su una distinzione fondamentale:
- Controlli sull’adempimento della prestazione lavorativa: riguardano il come il lavoratore svolge le proprie mansioni e sono soggetti alle garanzie procedurali dell’art. 4 (accordo sindacale o autorizzazione INL).
- Controlli difensivi in senso stretto: diretti ad accertare comportamenti illeciti del lavoratore — furti, frodi, assenteismo fraudolento, condotte lesive del patrimonio aziendale — che esulano dall’ordinario svolgimento della prestazione. In questi casi, secondo l’orientamento prevalente, l’assenza di autorizzazione preventiva non determina automaticamente l’inutilizzabilità delle prove raccolte.
È tuttavia essenziale che il controllo difensivo sia mirato e proporzionato: non può tradursi in una sorveglianza generalizzata e indiscriminata di tutti i lavoratori, ma deve essere attivato in presenza di un fondato sospetto relativo a condotte specifiche.
Geolocalizzazione GPS e strumenti di lavoro: quando l’autorizzazione non è necessaria
La sentenza assume particolare interesse anche perché anticipa la nuova frontiera interpretativa costituita dall’identificazione degli «strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa», considerando la larga diffusione di beni aziendali da cui può indirettamente derivare un controllo sull’attività di lavoro: telefonini, smartphone, tablet, navigatori satellitari.
Sotto il vigente art. 4, comma 2, St. Lav., il GPS installato su un veicolo aziendale assegnato al dipendente per lo svolgimento delle sue mansioni rientra tendenzialmente nella categoria degli strumenti di lavoro, con la conseguenza che la sua installazione non richiede accordo sindacale né autorizzazione dell’INL. Rimane tuttavia imprescindibile l’obbligo informativo: il lavoratore deve essere preventivamente e adeguatamente informato dell’esistenza del sistema di localizzazione, delle finalità del trattamento e delle modalità di utilizzo dei dati.
Al riguardo, il Garante per la protezione dei dati personali si è già occupato (provvedimenti nn. 401 e 448) dell’acquisizione di dati attraverso GPS installati su smartphone in uso ai dipendenti, rendendo parere positivo purché: siano impediti gli accessi ad altri dati personali (SMS, posta elettronica, traffico telefonico); sia configurabile un’icona che indichi al dipendente che la funzione di localizzazione è attiva; e i lavoratori siano compiutamente informati. Con l’entrata in vigore del GDPR (Reg. UE 2016/679) e del D.Lgs. n. 101/2018, tali prescrizioni si sono ulteriormente consolidate nel quadro della privacy by design e della necessità di una base giuridica idonea al trattamento.
Evoluzione giurisprudenziale recente: i limiti dei controlli difensivi
La giurisprudenza più recente ha mostrato un atteggiamento più cauto rispetto all’espansione illimitata della categoria dei controlli difensivi. Le Sezioni Unite della Cassazione hanno ribadito che anche i controlli difensivi devono rispettare il principio di proporzionalità e non possono essere utilizzati per aggirare sistematicamente le garanzie dell’art. 4. In particolare:
- Il controllo deve essere occasionale e mirato, non strutturale e continuativo.
- Deve esistere un fondato sospetto di condotte illecite, non una generica insoddisfazione per la produttività del lavoratore.
- Le prove raccolte devono essere proporzionate all’illecito ipotizzato e non eccedere quanto necessario per accertarlo.
- Anche nei controlli difensivi, l’informazione preventiva al lavoratore sull’esistenza di sistemi di controllo rimane un elemento di legittimità difficilmente derogabile.
Questo orientamento riflette la tensione permanente tra le esigenze organizzative e disciplinari del datore di lavoro e la tutela della dignità e della riservatezza del lavoratore, che il legislatore ha cercato di bilanciare con la riforma dell’art. 4, senza tuttavia eliminare le zone grigie che la giurisprudenza è chiamata a colmare caso per caso.
Implicazioni pratiche per datori di lavoro e lavoratori
Per i datori di lavoro, la lezione pratica è chiara: anche quando si ritiene di rientrare nell’ambito dei controlli difensivi o degli strumenti di lavoro — categorie che consentono di operare controlli a distanza senza le autorizzazioni sindacali o amministrative ordinariamente richieste — è indispensabile:
- Predisporre un’informativa completa e trasparente ai lavoratori sulle modalità di utilizzo degli strumenti aziendali e sui possibili controlli.
- Adottare una policy aziendale sull’uso degli strumenti tecnologici, aggiornata e portata a conoscenza di tutti i dipendenti.
- Limitare la raccolta dei dati al minimo necessario rispetto alla finalità perseguita (principio di minimizzazione del GDPR).
- Documentare le ragioni che hanno giustificato l’attivazione del controllo, specie se difensivo, per poterne dimostrare la proporzionalità in sede giudiziale.
Per i lavoratori, è fondamentale sapere che l’assenza di accordo sindacale o di autorizzazione dell’INL non rende automaticamente illegittime le prove raccolte a proprio carico: la qualificazione del controllo come «difensivo» può consentire al datore di lavoro di utilizzarle in sede disciplinare e giudiziaria. Contestare efficacemente tali prove richiede di dimostrare che il controllo era in realtà diretto a monitorare l’adempimento della prestazione lavorativa ordinaria, non a rilevare condotte illecite specifiche.
FAQ — Controlli a distanza senza autorizzazioni: le domande più frequenti
Il datore di lavoro può installare un GPS sull’auto aziendale senza accordo sindacale?
Sì, se il veicolo è uno strumento di lavoro assegnato al dipendente per svolgere le proprie mansioni. In tal caso, il GPS rientra nella categoria degli strumenti di lavoro ex art. 4, comma 2, St. Lav., esclusi dall’obbligo di accordo o autorizzazione preventiva. Rimane però obbligatorio informare il lavoratore dell’esistenza e delle finalità del sistema di localizzazione.
Cosa sono i controlli difensivi e perché non richiedono autorizzazione?
I controlli difensivi sono quelli diretti ad accertare comportamenti illeciti del lavoratore (furti, frodi, assenteismo fraudolento) che esulano dall’ordinario svolgimento della prestazione. La giurisprudenza li ha tradizionalmente sottratti all’ambito applicativo dell’art. 4 St. Lav. — e quindi all’obbligo di autorizzazione — proprio perché non riguardano il modo di eseguire la prestazione, ma condotte estranee ad essa. Tuttavia, devono essere mirati, proporzionati e fondati su un sospetto specifico.
Le prove raccolte con controlli a distanza non autorizzati sono utilizzabili in giudizio?
Dipende dalla qualificazione del controllo. Se rientra nella categoria dei controlli difensivi o riguarda strumenti di lavoro, la giurisprudenza prevalente ne ammette l’utilizzabilità anche in assenza di accordo sindacale o autorizzazione INL. Se invece il controllo riguarda le modalità di adempimento della prestazione ordinaria ed è stato effettuato senza le garanzie procedurali dell’art. 4, le prove potrebbero essere dichiarate inutilizzabili.
Il GDPR ha cambiato qualcosa rispetto ai controlli a distanza sul lavoro?
Sì, in modo significativo. Il GDPR impone al datore di lavoro di individuare una base giuridica idonea per il trattamento dei dati raccolti tramite sistemi di controllo (tipicamente l’esecuzione del contratto o il legittimo interesse), di rispettare i principi di minimizzazione e proporzionalità, e di fornire un’informativa trasparente ai lavoratori. Il mancato rispetto di queste prescrizioni può esporre il datore di lavoro a sanzioni del Garante e incidere sulla utilizzabilità delle prove in sede disciplinare o giudiziaria.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
