Timbrare con l’app si può secondo il parere del Garante: tutto quello che devi sapere
La domanda è ormai centrale nella gestione del personale moderno: timbrare con l’app si può secondo il parere del Garante della Privacy? La risposta è sì, ma a condizioni precise e nel rispetto di un quadro normativo articolato che ogni datore di lavoro è tenuto a conoscere. Il Garante della Privacy ha pubblicato un documento (doc. web n. 5497522) nel quale consente alle aziende di utilizzare una app che permette ai propri dipendenti di timbrare il cartellino presenze tramite smartphone, introducendo al contempo una serie di garanzie irrinunciabili a tutela dei lavoratori.
Comprendere i limiti e le opportunità di questo strumento è essenziale non solo per le imprese che gestiscono personale fuori sede, ma per qualsiasi organizzazione che voglia modernizzare i propri sistemi di rilevazione presenze senza incorrere in violazioni della normativa sulla protezione dei dati personali.
Il caso esaminato dal Garante: chi può usare l’app per timbrare
Il provvedimento del Garante trae origine dall’istanza di verifica preliminare presentata da due società appartenenti a un gruppo specializzato in ricerca, selezione e somministrazione di lavoro a tempo determinato. Queste società intendevano chiedere ai propri dipendenti — impiegati presso altre ditte o che svolgono sistematicamente attività «fuori sede» — di installare una app sugli smartphone di loro proprietà, ai fini della rilevazione dell’inizio e della fine dell’attività lavorativa.
Il Garante ha accolto l’istanza applicando la disciplina sul cosiddetto «bilanciamento di interessi», riconoscendo la legittimità dello strumento e dettando contestualmente una serie di misure a tutela dei lavoratori. Un elemento fondamentale della decisione riguarda la facoltatività dell’adesione: chi non intende scaricare l’app potrà continuare a entrare e uscire dal posto di lavoro impiegando i sistemi tradizionali in uso. Questa previsione è cruciale, poiché esclude qualsiasi forma di coercizione implicita nei confronti del dipendente.
Perché le aziende vogliono timbrare con l’app: le finalità legittime
Con l’adozione dell’app, che prevede l’uso dei dati di geolocalizzazione, le società intendono perseguire due obiettivi principali:
- Snellire le procedure amministrative relative alla gestione del personale collocato di volta in volta presso altre ditte;
- Semplificare e rendere più efficiente la rilevazione della presenza dei dipendenti che lavorano prevalentemente all’esterno della sede aziendale.
Queste finalità sono state ritenute legittime dal Garante nella misura in cui il trattamento dei dati rimane strettamente proporzionato allo scopo dichiarato, senza trasformarsi in uno strumento di controllo pervasivo dell’attività del lavoratore.
Le condizioni imposte dal Garante: privacy by design e minimizzazione dei dati
Il punto più rilevante del provvedimento riguarda le prescrizioni tecniche e organizzative che il Garante ha imposto alle società per rendere il sistema conforme al principio di «privacy by design» e al principio di necessità. Si tratta di indicazioni che mantengono piena validità anche alla luce del Regolamento UE 2016/679 (GDPR), che ha elevato questi principi a fondamento dell’intera architettura normativa europea sulla protezione dei dati.
Minimizzazione e cancellazione del dato di localizzazione
Una volta verificata l’associazione tra le coordinate geografiche della sede di lavoro e la posizione del lavoratore, il sistema potrà conservare — se del caso — il solo dato relativo alla sede di lavoro, unitamente a data e orario della «timbratura» virtuale. Il dato relativo alla posizione geografica precisa del lavoratore dovrà essere cancellato. Questo meccanismo garantisce che la geolocalizzazione sia utilizzata esclusivamente come mezzo tecnico di verifica e non come strumento di monitoraggio continuativo degli spostamenti.
Segnalazione visiva dell’attivazione della localizzazione
Sullo schermo del telefono dovrà essere sempre ben visibile un’icona che indichi che la funzione di localizzazione è attiva. Questa misura risponde all’esigenza di trasparenza nei confronti del lavoratore, che deve essere in grado di sapere in ogni momento quando il proprio dispositivo sta trasmettendo dati di posizione.
Isolamento dei dati: nessun accesso ad altre informazioni del dispositivo
L’applicazione dovrà essere configurata in modo tale da impedire il trattamento, anche accidentale, di altri dati contenuti nel dispositivo di proprietà del lavoratore. Sono espressamente esclusi dall’accesso dell’app: dati relativi al traffico telefonico, SMS, posta elettronica, navigazione in Internet e qualsiasi altra informazione presente sul dispositivo. Si tratta di una prescrizione particolarmente significativa nel contesto del BYOD (Bring Your Own Device), dove il confine tra sfera professionale e sfera privata è strutturalmente labile.
Gli obblighi procedurali: notificazione e informativa ai dipendenti
Prima dell’avvio del nuovo sistema di accertamento delle presenze, le società sono tenute ad adempiere a precisi obblighi procedurali:
- Effettuare la notificazione al Garante, indicando i tipi di trattamenti e le operazioni che si intendono compiere;
- Fornire ai dipendenti un’informativa completa, comprensiva di tutti gli elementi rilevanti: tipologia dei dati trattati, finalità e modalità del trattamento, tempi di conservazione, natura facoltativa del conferimento, soggetti che possono venire a conoscenza dei dati in qualità di responsabili o incaricati del trattamento;
- Adottare tutte le misure di sicurezza previste dalla normativa per preservare l’integrità dei dati e impedire l’accesso a persone non autorizzate.
Questi adempimenti, già richiesti dalla normativa previgente, trovano oggi corrispondenza negli obblighi di accountability, trasparenza e sicurezza sanciti dal GDPR, che impone al titolare del trattamento di documentare le proprie scelte e di essere in grado di dimostrarne la conformità.
Timbrare con l’app e controllo a distanza: il confine con lo Statuto dei Lavoratori
Un profilo che il provvedimento del Garante lascia sullo sfondo, ma che il professionista del diritto del lavoro non può ignorare, è il rapporto tra la rilevazione delle presenze tramite app e il divieto di controllo a distanza dei lavoratori sancito dall’art. 4 della L. n. 300/1970 (Statuto dei Lavoratori), come modificato dal D.Lgs. n. 151/2015.
La norma consente l’utilizzo di strumenti che comportino il controllo a distanza — tra cui i sistemi di geolocalizzazione — solo previo accordo con le rappresentanze sindacali ovvero, in mancanza, previa autorizzazione dell’Ispettorato Nazionale del Lavoro. Fa eccezione il caso in cui lo strumento sia utilizzato dal lavoratore per rendere la prestazione lavorativa: in questa ipotesi, l’accordo sindacale o l’autorizzazione amministrativa non sono richiesti, ma rimane fermo l’obbligo di fornire al lavoratore adeguata informazione sulle modalità d’uso e sulle forme di controllo.
→ Leggi anche: La tutela dei dati personali del lavoratore nel 2026: obblighi del datore tra GDPR e controlli biometrici
La qualificazione dell’app di timbratura come «strumento di lavoro» o come «strumento di controllo» dipende dalle concrete modalità di utilizzo e dalla frequenza con cui i dati di localizzazione vengono acquisiti: un’app che rileva la posizione solo al momento della timbratura è strutturalmente diversa da un sistema di tracciamento continuo, e questa distinzione è determinante ai fini dell’applicazione dell’art. 4 St. Lav.
FAQ: le domande più frequenti su timbrare con l’app secondo il Garante
Il datore di lavoro può obbligare il dipendente a installare l’app di timbratura sul proprio smartphone?
No. Il Garante ha espressamente previsto che l’adesione al sistema di timbratura tramite app debba essere facoltativa. Il lavoratore che non intenda installare l’applicazione sul proprio dispositivo personale deve poter continuare a utilizzare i sistemi tradizionali di rilevazione presenze senza subire conseguenze negative.
L’app può accedere ai messaggi, alle email o alla cronologia di navigazione del dipendente?
Assolutamente no. Il Garante ha prescritto che l’applicazione sia configurata in modo da impedire qualsiasi accesso, anche accidentale, ad altri dati presenti sul dispositivo del lavoratore, inclusi traffico telefonico, SMS, posta elettronica e cronologia di navigazione.
I dati di geolocalizzazione del lavoratore vengono conservati?
No, non nella loro forma grezza. Una volta verificata la corrispondenza tra la posizione del lavoratore e la sede di lavoro, il sistema deve conservare solo il dato relativo alla sede (con data e orario della timbratura), cancellando le coordinate geografiche precise. Questo principio di minimizzazione è uno dei cardini del provvedimento.
L’uso dell’app di timbratura richiede l’accordo sindacale?
Dipende dalle modalità concrete di utilizzo. Se l’app è configurata come strumento che il lavoratore usa per rendere la propria prestazione (timbratura puntuale, senza tracciamento continuativo), potrebbe non essere richiesto l’accordo sindacale ai sensi dell’art. 4 St. Lav. Tuttavia, è sempre consigliabile un confronto preventivo con le rappresentanze sindacali e una valutazione caso per caso, anche per ridurre il rischio di contenzioso.
Il provvedimento del Garante è ancora valido con il GDPR?
I principi affermati nel provvedimento — minimizzazione dei dati, privacy by design, trasparenza, proporzionalità — sono pienamente coerenti con il Regolamento UE 2016/679 (GDPR) e con il D.Lgs. n. 196/2003 come novellato. Le aziende che intendono adottare sistemi analoghi devono oggi condurre una valutazione d’impatto sulla protezione dei dati (DPIA) se il trattamento presenta rischi elevati, e strutturare la propria base giuridica con la necessaria precisione.
(Fonte: Garante Privacy)
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
