Rilevazione presenze e Statuto dei Lavoratori: cosa è legale fare con badge, impronte e app?

La gestione degli orari di lavoro è uno degli aspetti più delicati per un’azienda. Da un lato, il datore di lavoro ha il diritto (e il dovere) di certificare la presenza per l’elaborazione delle buste paga; dall’altro, deve scontrarsi con i rigidi paletti imposti dallo Statuto dei Lavoratori (Legge 300/1970) e dal GDPR (Regolamento UE 2016/679).

L’errore più comune? Acquistare un sistema di rilevazione presenze su internet senza valutarne l’impatto normativo, rischiando pesanti sanzioni da parte dell’Ispettorato Territoriale del Lavoro (ITL) o del Garante per la Protezione dei Dati Personali.

In questa guida pratica, noi di FM Automation facciamo chiarezza su cosa è legale fare e quali sistemi scegliere per automatizzare la gestione del personale in totale sicurezza.

1. L’Articolo 4 dello Statuto dei Lavoratori e la rilevazione presenze

L’Art. 4 dello Statuto dei Lavoratori regola l’uso degli impianti audiovisivi e di altri strumenti di controllo. La regola d’oro è questa:

• Strumenti di lavoro e registrazione orari: I classici “timbracartellini” (a scheda cartacea, magnetici o con badge RFID), utilizzati esclusivamente per registrare l’ora di inizio e fine turno, NON richiedono l’accordo preventivo con le rappresentanze sindacali (RSA/RSU) o l’autorizzazione dell’Ispettorato del Lavoro.
• Controllo a distanza: Se il sistema di timbratura traccia la posizione continua del dipendente (es. app GPS costantemente accesa) o monitora le sue attività durante l’orario lavorativo, scatta la necessità dell’accordo sindacale o dell’autorizzazione ITL.

2. Il falso mito della biometria: si possono usare le impronte digitali?

Per arginare il fenomeno dei “furbetti del cartellino”, molti imprenditori ci chiedono di installare lettori di impronte digitali o sistemi di riconoscimento facciale. Attenzione: il Garante Privacy è estremamente severo su questo punto.

Il dato biometrico è considerato un dato “particolare” (ex dato sensibile). Il Garante ha stabilito che l’uso della biometria per la semplice rilevazione delle presenze ordinarie è sproporzionato. Può essere autorizzato solo in casi eccezionali, ad esempio per l’accesso ad aree ad altissima sicurezza (caveau di banche, laboratori di ricerca pericolosi), ma non per il controllo orario in un ufficio o in un’officina.

La soluzione a norma? Scegliere terminali con Badge RFID (Mifare o 125kHz), tessere magnetiche, o sistemi di timbratura tramite PIN o smartphone aziendale.

3. Checklist GDPR per installare un timbracartellino

Se stai per implementare un nuovo sistema di marcatempo, assicurati di spuntare questi 4 requisiti fondamentali per rispettare la privacy dei tuoi dipendenti:

1. Informativa Privacy (Art. 13 GDPR): Prima di consegnare il badge, devi fornire al dipendente un’informativa scritta che spieghi chiaramente chi tratta i dati, per quale scopo (es. adempimenti contabili e retributivi) e per quanto tempo verranno conservati.
2. Minimizzazione dei dati: Raccogli solo i dati necessari. Nome, cognome, matricola e orario di timbratura. Non registrare dati non pertinenti.
3. Sicurezza dei dati: I log delle timbrature devono essere accessibili solo al personale autorizzato (HR, amministrazione, titolare) tramite password e i software di gestione presenze devono garantire backup sicuri.
4. Conservazione: I dati delle presenze non vanno conservati in eterno. La prassi è conservare i dati necessari all’elaborazione delle buste paga per il tempo stabilito dalla normativa sul lavoro e previdenziale (solitamente 5-10 anni per fini amministrativi, ma i log raw del terminale vanno sovrascritti o cancellati prima).