Videosorveglianza lunga e telecamere intelligenti: quadro normativo e orientamenti del Garante
La videosorveglianza lunga e le telecamere intelligenti rappresentano oggi uno dei temi più delicati nel diritto del lavoro e nella protezione dei dati personali. Capire quando e come un datore di lavoro può installare impianti dotati di funzioni avanzate — come il riconoscimento comportamentale, le telecamere termiche o i sistemi di analisi video automatizzata — permette di orientarsi tra obblighi di legge, accordi sindacali e provvedimenti dell’Autorità Garante. Il quadro di riferimento è duplice: l’art. 4 dello Statuto dei Lavoratori (L. 300/1970), così come modificato dal D.Lgs. 151/2015, e il Regolamento UE 2016/679 (GDPR), che impone il principio di minimizzazione dei dati e la limitazione della conservazione.
Cosa si intende per videosorveglianza lunga e telecamere intelligenti
Per videosorveglianza lunga si intende un sistema di ripresa continuativa che prevede tempi di conservazione delle immagini superiori alle 24-48 ore ordinariamente ammesse dal Garante della Privacy nelle sue linee guida generali. Le telecamere intelligenti (o smart camera), invece, sono dispositivi dotati di software di analisi video — spesso indicati come intelligent video — capaci di elaborare autonomamente le immagini per rilevare anomalie comportamentali, identificare forme in movimento in zone vietate, attivare allarmi o segnalare situazioni di pericolo (ad esempio, la rilevazione di una persona a terra). Questi sistemi si distinguono dalla videosorveglianza tradizionale perché non si limitano a registrare passivamente, ma processano i dati in tempo reale, sollevando questioni specifiche in materia di proporzionalità e necessità del trattamento.
Il provvedimento del Garante: il caso del settore semiconduttori
Il Garante della privacy, in tema di videosorveglianza lunga e telecamere intelligenti, ha dato il via libera ad un’azienda operante nel settore dei semiconduttori all’utilizzo di un nuovo impianto di videosorveglianza dotato di software “intelligent video” (doc. web n. 4933227). Tale impianto, munito di sistema di riconoscimento sulla base di modelli comportamentali, è in grado di individuare condizioni anomale, come ad esempio la rilevazione di un uomo a terra. L’impianto è altresì munito di telecamere termiche, che, senza effettuare alcuna identificazione, avrebbero la funzione di attivare l’allarme a seguito dell’individuazione di forme in movimento in una “no access zone”.
La società, che ha presentato domanda di verifica preliminare e che realizza, tra l’altro, prodotti che appartengono al cosiddetto comparto “secure” (es. dispositivi destinati a SIM, POS, credit card, ecc.) ospita all’interno del suo perimetro anche altre due aziende sue fornitrici, per le quali svolge un servizio di vigilanza. Tutto il sito produttivo è classificato come “a rischio di incidente rilevante”. Considerati l’ubicazione isolata del sito, il delicato settore produttivo e le specifiche esigenze del rispetto di elevati standard di sicurezza nazionali ed internazionali, l’Autorità — come si legge nel comunicato — ha ritenuto che la richiesta della società possa essere accolta perché conforme ai principi del Codice della privacy.
Conservazione delle immagini per 45 giorni: i presupposti
Con le stesse motivazioni, il Garante ha autorizzato la società anche alla conservazione delle immagini rilevate per 45 giorni, con lo scopo di monitorare lo stabilimento produttivo e individuare i responsabili di eventuali fatti illeciti, anche a seguito di intrusioni e furti già denunciati. Ad eccezione della visione da parte dell’Autorità giudiziaria, l’accesso alle immagini potrà avvenire solo nel rispetto di quanto stabilito dagli accordi sindacali aziendali e le stesse non potranno essere diffuse o comunicate.
→ Leggi anche: Telelavoro e controllo del datore di lavoro: i limiti della videosorveglianza secondo la giurisprudenza italiana 2025-2026
Il caso illustra con chiarezza i presupposti che il Garante valuta per autorizzare una conservazione prolungata: la natura del sito (classificato a rischio rilevante), la tipologia dei prodotti trattati (materiale sensibile per la sicurezza nazionale), la presenza di episodi criminosi già denunciati e l’impossibilità di raggiungere le medesime finalità con misure meno invasive. Si tratta, in sostanza, di una rigorosa applicazione del principio di proporzionalità.
Il secondo provvedimento: settore marino e materiale classificato
Il Garante, inoltre, ha accolto anche un’altra richiesta di prolungamento dei tempi di conservazione delle immagini, presentata da una società abilitata alla trattazione di “materiale classificato” che opera principalmente nel settore marino, autorizzando la conservazione delle immagini fino a 30 giorni (doc. web n. 4933452). La richiesta è correlata all’esigenza di tutelare la sicurezza dei prodotti giacenti presso la ditta, dei beni aziendali in genere, nonché delle persone che operano all’interno dei locali e nelle aree aziendali, in relazione alla particolare tipologia e delicatezza delle lavorazioni effettuate e delle connesse esigenze di sicurezza e segretezza.
Telecamere intelligenti e controllo a distanza dei lavoratori: il nodo dell’art. 4 St. Lav.
L’installazione di telecamere intelligenti in ambienti di lavoro non può prescindere dal rispetto dell’art. 4 dello Statuto dei Lavoratori. La norma distingue nettamente tra impianti installati per esigenze organizzative, produttive, di sicurezza del lavoro o di tutela del patrimonio aziendale — per i quali è richiesto un accordo con le rappresentanze sindacali aziendali (RSA/RSU) o, in mancanza, l’autorizzazione dell’Ispettorato del Lavoro — e i controlli difensivi in senso stretto, che la giurisprudenza più recente ammette in presenza di fondati sospetti di illecito. Le telecamere dotate di funzioni di analisi comportamentale rientrano tipicamente nella prima categoria, poiché la loro operatività ordinaria incide inevitabilmente sull’attività dei lavoratori presenti nel sito.
Il GDPR aggiunge un ulteriore livello di tutela: il titolare del trattamento deve redigere una valutazione d’impatto sulla protezione dei dati (DPIA) ogni volta che il sistema di videosorveglianza è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche. I sistemi di intelligent video — proprio per la loro capacità di profilare comportamenti — rientrano quasi sempre in questa categoria.
Condizioni per la legittimità della videosorveglianza lunga: riepilogo operativo
Sulla base dei provvedimenti esaminati e del quadro normativo vigente, è possibile individuare le condizioni cumulative che rendono legittimo un sistema di videosorveglianza lunga con telecamere intelligenti in ambito lavorativo:
→ Leggi anche: Diritto alla riservatezza del lavoratore: i limiti della sorveglianza elettronica e le violazioni della Legge 300/1970
- Finalità determinata e legittima: sicurezza del patrimonio, incolumità delle persone, tutela di segreti industriali o di materiale classificato.
- Proporzionalità: il sistema deve essere il mezzo meno invasivo idoneo a raggiungere la finalità; occorre dimostrare che misure alternative (es. sorveglianza umana, accessi controllati) siano insufficienti.
- Accordo sindacale o autorizzazione amministrativa: indispensabile ai sensi dell’art. 4 St. Lav. per qualsiasi impianto che possa consentire il controllo a distanza dei lavoratori.
- Limitazione della conservazione: il periodo di retention deve essere giustificato caso per caso; in assenza di specifiche esigenze, il Garante indica 24-48 ore come termine ordinario. Periodi più lunghi (30 o 45 giorni) richiedono un’autorizzazione espressa e motivata.
- Informativa agli interessati: i lavoratori e i visitatori devono essere informati in modo chiaro e visibile dell’esistenza del sistema, delle finalità e dei tempi di conservazione.
- DPIA: obbligatoria per sistemi di analisi video automatizzata che elaborano dati comportamentali su larga scala.
FAQ: videosorveglianza lunga e telecamere intelligenti
Un’azienda può installare telecamere intelligenti senza accordo sindacale?
No. Qualsiasi impianto che consenta — anche indirettamente — il controllo a distanza dei lavoratori richiede un accordo con le RSA/RSU o, in mancanza, l’autorizzazione dell’Ispettorato Territoriale del Lavoro. Le telecamere dotate di software di analisi comportamentale rientrano in questa categoria per definizione.
Per quanto tempo si possono conservare le immagini di videosorveglianza?
Il termine ordinario indicato dal Garante è di 24-48 ore. Periodi più lunghi — come i 30 o 45 giorni autorizzati nei provvedimenti citati — sono ammessi solo in presenza di esigenze specifiche e documentate (siti a rischio rilevante, trattazione di materiale classificato, episodi criminosi già denunciati) e richiedono un’autorizzazione espressa dell’Autorità o una solida base giuridica nel GDPR.
Le telecamere termiche sono soggette alle stesse regole delle telecamere tradizionali?
Sì, nella misura in cui rilevano la presenza e il movimento di persone, anche senza identificarle. Il Garante ha chiarito che la funzione di attivazione dell’allarme tramite rilevazione di forme in movimento in zone vietate è compatibile con la normativa, a condizione che non venga effettuata alcuna identificazione e che siano rispettate le condizioni di proporzionalità e informativa.
È necessaria una DPIA per i sistemi di intelligent video?
In quasi tutti i casi sì. Il GDPR e le linee guida del Comitato Europeo per la Protezione dei Dati (EDPB) indicano che i sistemi di videosorveglianza che elaborano dati comportamentali o biometrici, o che coprono aree accessibili al pubblico su larga scala, richiedono una valutazione d’impatto preventiva.
(Fonte: Garante Privacy)
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
