Presenze, GPS e art. 4: dove finisce la prova e dove comincia la sorveglianza

di Michele Angelo Petraroli

🎯 In questo articolo:

Perché la rilevazione delle presenze non può trasformarsi in controllo continuo del lavoratore.
Quali sono i paletti dell’art. 4 dello Statuto dei lavoratori per strumenti GPS e software di monitoraggio.
Perché il GDPR impone minimizzazione, trasparenza e controllo sui dati raccolti.
Come distinguere una prova utile da una forma di sorveglianza invasiva.
Perché uno strumento HR può diventare un rischio legale se raccoglie o trasferisce dati non necessari.

Rilevazione presenze e controllo a distanza: il rischio nasce dalla tentazione di sapere tutto

Capita a chiunque gestisca personale di arrivare allo stesso bivio. Un cliente telefona dicendo che nel suo cantiere quella mattina non si è visto nessuno, l’addetto giura il contrario, e tu sei in mezzo con un foglio firme che potrebbe aver compilato chiunque, in qualsiasi momento. Da lì nasce la tentazione, comprensibile, di mettere uno strumento che sappia sempre tutto: dove sono, cosa fanno, quanto si fermano. Il problema è che quella tentazione, se assecondata senza criterio, ti porta dritto contro una norma che ha più di cinquant’anni e che parla al 2026 meglio di tanti regolamenti nuovi: l’articolo 4 dello Statuto dei lavoratori.

Art. 4 e strumenti digitali: la tecnologia non è vietata, il controllo continuo sì

L’art. 4 non vieta la tecnologia, vieta una cosa precisa: il controllo a distanza, diretto e continuo, dell’attività del lavoratore. Gli strumenti che permettono, anche, di rimbalzo, un controllo, si possono usare, ma solo per ragioni organizzative, produttive, di sicurezza o di tutela del patrimonio, e sempre con i paletti che la legge impone: l’accordo sindacale o l’autorizzazione dell’Ispettorato, l’informativa ai lavoratori, e con il GDPR a fare da seconda rete sul trattamento dei dati. Fuori da questi paletti non si va, e negli ultimi mesi il Garante lo ha ricordato più di una volta, con sanzioni che non sono simboliche: dalla geolocalizzazione di chi lavora da remoto fino ai dispositivi che tracciavano lo stile di guida sui veicoli aziendali.

Approfondimento
Il punto non è scegliere tra controllo totale e assenza di strumenti ma progettare sistemi che producano una prova proporzionata allo scopo, senza trasformare la gestione delle presenze in una sorveglianza permanente della giornata lavorativa.

C’è poi un aspetto che si tende a sottovalutare, ed è dove finiscono i dati che si raccolgono.

Una ricerca pubblicata nella primavera del 2026 da Berkeley e Vanderbilt ha analizzato nove fra i software di monitoraggio dei dipendenti più diffusi e ha scoperto che diversi di questi non si limitavano a osservare il lavoratore: passavano il suo nome, la sua email, il nome dell’azienda verso piattaforme pubblicitarie come Facebook e Google.

Tradotto per chi fa HR, significa che uno strumento comprato per controllare può trasformarsi, alle spalle di chi l’ha installato, in un trattamento illecito e in una fuga di dati a cui risponde l’azienda. Il sorvegliante diventa a sua volta esposto.

Prova del lavoro e sorveglianza: due esigenze da non confondere

Conviene allora fermarsi un attimo e separare due cose che spesso vengono confuse, perché è proprio nella confusione che nascono i guai.

Una è la prova del lavoro: sapere che una persona era in un certo luogo a una certa ora, poterlo dimostrare quando serve, e niente più di questo. L’altra è la sorveglianza: guardare dentro la giornata del lavoratore minuto per minuto, accumulare molto più di quanto serva, ricostruire comportamenti. La prima risponde a un’esigenza legittima dell’azienda e tutela anche il lavoratore, perché lo difende da accuse infondate. La seconda comprime la dignità della persona e quasi sempre sfora i limiti dell’art. 4.

La linea fra le due, per fortuna, si può tracciare, e il criterio guida è quello che il GDPR chiama minimizzazione. Una rilevazione delle presenze costruita bene raccoglie il dato essenziale, il “dove” e il “quando” di una timbratura, e si ferma lì; non legge cosa la persona digita, non scatta fotografie a sorpresa, non assegna punteggi di produttività, non conserva più del necessario e non fa uscire nulla verso terzi. Il dato è agganciato al momento, non è modificabile a posteriori, e proprio per questo vale come prova senza bisogno di essere invasivo. Una fotografia di un fatto, scattata e chiusa, è una cosa diversa da una rete che a strascico che tira su tutto.

Approfondimento
La minimizzazione non è una formula astratta: significa raccogliere solo i dati necessari allo scopo dichiarato. Nel caso delle presenze, questo può voler dire registrare il luogo e l’orario della timbratura, non monitorare ogni movimento successivo.

La domanda HR: lo strumento difende l’azienda o la espone?

Per chi si occupa di risorse umane il punto pratico è questo. Prima di introdurre qualsiasi strumento di rilevazione, la domanda non è “così riesco a controllarli meglio?”, ma “se arriva un’ispezione, questo strumento mi difende o mi accusa?”. Le risposte a questa seconda domanda passano da tre cose concrete: una base giuridica solida, che non sia il consenso del dipendente, perché in un rapporto di lavoro il consenso non è mai davvero libero; un’informativa chiara e una valutazione d’impatto quando il trattamento lo richiede, in cui si spiega perché un’alternativa meno invasiva non bastava; e il coinvolgimento delle rappresentanze nei termini previsti dall’art. 4, che non è un fastidio burocratico ma la cornice che rende lecito tutto il resto.

Chi parte da qui scopre, spesso con sollievo, che di sapere ogni quanto si muove il mouse di Mauro non se ne fa nulla. Quello che serve davvero all’azienda è dimostrabile con poco, e quel poco, raccolto nel modo giusto, protegge tutti: il datore di lavoro davanti al cliente che contesta e il lavoratore davanti a chi, un domani, lo accusasse di non esserci stato. La sorveglianza promette controllo e consegna sfiducia, oltre che rischio legale. La prova, tenuta al minimo indispensabile, fa il contrario: chiude la discussione invece di aprirne altre.

Resta una domanda che vale la pena tenere sul tavolo ogni volta che si valuta un nuovo strumento per il personale: di tutti i dati che è capace di raccogliere, quanti servono davvero a chi dovrà rispondere, un giorno, di come sono stati trattati? Il più delle volte la risposta è “molti meno di quelli che lo strumento vorrebbe prendersi”. Ed è esattamente da lì che conviene ripartire.

Fonti:

Questo articolo è offerto da:

Michele Angelo Petraroli

Michele Angelo Petraroli si occupa di rilevazione delle presenze e gestione delle squadre sul campo. È fondatore di un'azienda che sviluppa strumenti per dimostrare il lavoro svolto senza sorvegliare chi lo svolge, costruiti nel rispetto dell'art. 4 dello Statuto dei lavoratori e del GDPR. Il confine fra prova e controllo è il terreno su cui lavora ogni giorno.

altri articoli di questo autore

Risorse aggiuntive

Potrebbero interessarti anche questi articoli

Libri consigliati

Glossario

Art. 4 dello Statuto dei lavoratori: norma che disciplina l’uso di impianti e strumenti dai quali può derivare un controllo a distanza dell’attività dei lavoratori.

Controllo a distanza: attività di monitoraggio del lavoratore svolta tramite strumenti tecnologici, anche indirettamente.

Geolocalizzazione: rilevazione della posizione di una persona o di un dispositivo tramite GPS o sistemi analoghi.

Rilevazione presenze: sistema usato per attestare l’ingresso, l’uscita o la presenza del lavoratore in un luogo e in un momento determinati.

Minimizzazione dei dati: principio del GDPR secondo cui devono essere raccolti solo i dati necessari rispetto allo scopo dichiarato.

Informativa privacy: comunicazione con cui il lavoratore viene informato su dati raccolti, finalità, tempi di conservazione e diritti esercitabili.

Valutazione d’impatto: analisi preventiva richiesta quando un trattamento può presentare rischi elevati per i diritti e le libertà delle persone.

Base giuridica: fondamento che rende lecito un trattamento di dati personali.

FAQ

L’art. 4 vieta sempre l’uso di GPS e strumenti digitali?

No. L’art. 4 non vieta la tecnologia, ma limita gli strumenti che possono comportare un controllo a distanza dell’attività dei lavoratori.

Quando una rilevazione presenze diventa sorveglianza?

Diventa sorveglianza quando supera la prova essenziale di luogo e orario e ricostruisce in modo continuo comportamenti, movimenti o produttività del lavoratore.