Videosorveglianza di sicurezza e controllo a distanza: differenze e limiti legali

La distinzione fondamentale: sicurezza o controllo dell’attività?

L’art. 4 della L. 300/1970 (Statuto dei lavoratori), nella versione riformata dal D.Lgs. 151/2015, non vieta in assoluto la videosorveglianza nei luoghi di lavoro. Ciò che vieta — senza possibilità di deroga alcuna — è il controllo a distanza dell’attività lavorativa: ossia l’uso di sistemi tecnici il cui scopo primario o effettivo è monitorare come i lavoratori svolgono il proprio lavoro, valutarne produttività, comportamenti e rendimento. Si tratta di un divieto che affonda le radici nella tutela della dignità dei lavoratori, storicamente riconosciuta come valore fondamentale del diritto del lavoro italiano.

La videosorveglianza di sicurezza, invece, è quella installata per finalità organizzative, produttive, di sicurezza del lavoro o di tutela del patrimonio aziendale, come elencate dal comma 1 dell’art. 4. Il confine non è sempre evidente nella pratica: una telecamera orientata verso una postazione di lavoro, anche se dichiaratamente installata per finalità di sicurezza, può di fatto consentire un monitoraggio continuo dell’attività del lavoratore che eccede la finalità dichiarata. È dunque il contesto, la posizione, le modalità di utilizzo delle immagini e la documentazione della finalità a determinare la liceità del sistema.

La giurisprudenza della Corte di Cassazione ha chiarito in più occasioni che la distinzione non può essere meramente formale: non basta dichiarare che le telecamere servono alla sicurezza per rendere lecito un sistema che, nella realtà operativa, consente o è utilizzato per sorvegliare l’attività lavorativa. Il giudice del lavoro valuterà l’effettiva funzione del sistema e il modo in cui le immagini sono state usate dal datore di lavoro.

I confini leciti: cosa può riprendere una telecamera aziendale

Una telecamera posizionata per finalità di sicurezza del lavoro deve essere orientata verso le aree in cui si manifestano i rischi che si intendono presidiare: accessi, zone di deposito di materiali pericolosi, macchinari ad alto rischio, perimetri esposti a intrusioni. L’inquadratura non dovrebbe mai essere tale da consentire un monitoraggio continuo e sistematico del singolo lavoratore nella propria postazione: questo sarebbe il segnale più chiaro che la finalità reale è il controllo dell’attività lavorativa.

Sono esplicitamente vietate le telecamere installate nei servizi igienici, negli spogliatoi e nei locali di riposo: il Garante per la protezione dei dati personali ha ribadito questo divieto in numerosi provvedimenti, e la sua violazione costituisce una condotta che può integrare autonomamente il reato previsto dall’art. 615-bis del codice penale (interferenze illecite nella vita privata), oltre alle sanzioni giuslavoristiche. Anche nelle mense aziendali la sorveglianza video è ammessa solo per finalità di sicurezza del patrimonio, non per monitorare i comportamenti dei lavoratori durante la pausa.

L’Ispettorato Nazionale del Lavoro e il Garante hanno più volte indicato che il principio di minimizzazione dei dati — codificato nell’art. 5, par. 1, lett. c), del GDPR — impone di limitare il campo visivo delle telecamere allo stretto necessario per la finalità dichiarata, di evitare lo zoom su persone identificabili quando l’obiettivo è sorvegliare un processo o un’area, e di adottare soluzioni tecniche come il blurring automatico delle aree non rilevanti per la sicurezza.

Responsabilità del datore di lavoro: profili civili e penali

L’art. 4, comma 3, della L. 300/1970 rinvia alle sanzioni previste dall’art. 38 dello stesso Statuto per le violazioni delle disposizioni del Titolo I, che include l’art. 4. L’art. 38 stabilisce una pena dell’ammenda da 154 a 1.549 euro o dell’arresto da 15 giorni a un anno. Trattandosi di sanzione penale, il procedimento può coinvolgere l’imprenditore, gli amministratori e i dirigenti che hanno disposto o concretamente gestito il sistema illecito.

A queste sanzioni si aggiungono quelle amministrative del GDPR: l’installazione di un sistema di videosorveglianza senza la base giuridica adeguata, senza informativa ai lavoratori o con periodi di conservazione eccessivi può essere sanzionata dal Garante fino a 20 milioni di euro o al 4 % del fatturato globale annuo per le violazioni più gravi, ai sensi dell’art. 83 del Reg. UE 2016/679. Nei casi di violazioni sistematiche o di accesso illecito a dati sensibili, il Garante può imporre misure correttive immediate, inclusa la limitazione o il divieto del trattamento.

Sul piano del diritto del lavoro, i comportamenti del datore che violano la dignità e la riservatezza dei lavoratori possono fondare pretese risarcitorie per danno non patrimoniale ai sensi dell’art. 2087 del codice civile, che impone al datore l’adozione di tutte le misure necessarie a tutelare l’integrità fisica e la personalità morale dei prestatori di lavoro. La giurisprudenza ha riconosciuto risarcimenti significativi in casi di videosorveglianza occulta o di monitoraggio sistematico dell’attività lavorativa.

Utilizzo delle immagini come prova disciplinare: condizioni di ammissibilità

L’art. 4, comma 3, della L. 300/1970 prevede che le informazioni raccolte tramite sistemi installati nel rispetto del comma 1 (previo accordo sindacale o autorizzazione ITL) possano essere utilizzate a tutti i fini connessi al rapporto di lavoro, compreso quello disciplinare, a condizione che sia stata data adeguata informazione ai lavoratori. Questa disposizione abilita l’utilizzo delle immagini video come elemento probatorio nel procedimento disciplinare, ma subordina tale possibilità al rispetto integrale della procedura.

Le immagini raccolte da un sistema installato in violazione dell’art. 4 — in assenza di accordo sindacale o autorizzazione ITL, senza informativa ai lavoratori, o per finalità diverse da quelle dichiarate — non possono essere utilizzate a fini disciplinari. La giurisprudenza è consolidata su questo punto: il licenziamento fondato su prove raccolte in modo illecito è privo di giusta causa e può dar luogo alla reintegrazione del lavoratore o al risarcimento del danno, a seconda del regime applicabile. Il rispetto della procedura non è quindi solo un adempimento burocratico, ma la condizione che determina l’efficacia probatoria del sistema.

Anche quando le immagini sono state raccolte lecitamente, il loro utilizzo nel procedimento disciplinare deve rispettare i principi del contradditorio e del diritto di difesa previsti dall’art. 7 della L. 300/1970: il lavoratore deve essere messo a conoscenza delle contestazioni che gli vengono mosse e avere la possibilità di difendersi, anche con l’assistenza di un rappresentante sindacale. Le immagini sono uno strumento probatorio, non un sostituto del procedimento.

Prevenire i rischi: formazione, policy aziendali e audit periodici

La prevenzione dei rischi legali connessi alla videosorveglianza aziendale passa da tre elementi: una policy interna chiara e aggiornata, la formazione dei soggetti che gestiscono il sistema e audit periodici sulla conformità. La policy aziendale sulla videosorveglianza deve descrivere le finalità del sistema, le aree coperte, le persone autorizzate ad accedere alle immagini, i tempi di conservazione e le procedure per la gestione delle richieste degli interessati e degli eventi disciplinari. Deve essere portata a conoscenza di tutti i lavoratori e aggiornata ogni volta che il sistema viene modificato.

La formazione è particolarmente importante per i responsabili delle risorse umane, i dirigenti e i preposti che possono avere accesso alle immagini o che devono gestire procedimenti disciplinari: devono conoscere i limiti legali dell’utilizzo delle registrazioni, le modalità di richiesta e di custodia delle immagini da utilizzare come prove e le procedure da seguire per garantire il contraddittorio. Un utilizzo improvvisato o non documentato delle immagini può vanificare anche un sistema installato correttamente.

L’audit periodico del sistema di videosorveglianza — almeno annuale o in occasione di significative modifiche del sistema o dell’organizzazione — consente di verificare che la configurazione tecnica, la documentazione privacy e le prassi operative siano ancora allineate alle finalità dichiarate e alle disposizioni normative vigenti. Con 123Formazione è possibile integrare questi contenuti nei percorsi di formazione per dirigenti, responsabili HR e figure della sicurezza, costruendo una cultura aziendale che prevenga i rischi invece di gestirne le conseguenze.

Domande frequenti

Vedi tutte le FAQ: FAQ Sicurezza sul Lavoro — Domande Frequenti