Videosorveglianza in azienda e controllo dei dipendenti: regole e sanzioni

In un centro estetico la titolare installa due piccole telecamere nella sala trattamenti. Sospetta che le sue dipendenti, quando lei non c’è, lavorino con poca cura e trascurino i clienti. Le punta sulle postazioni, non avvisa nessuno e non espone alcun cartello.

Dopo qualche settimana una lavoratrice si accorge delle due telecamere e chiede spiegazioni. Non le ottiene, allora presenta un reclamo al Garante per la protezione dei dati, con il modulo che si scarica dal sito ufficiale. Partono gli accertamenti: alla titolare viene chiesta la documentazione del sistema di videosorveglianza. Non è in grado di fornirla, perché non sapeva nemmeno che servisse: nessuno le aveva spiegato che per installare telecamere dove lavorano le persone serve un’autorizzazione, va esposta un’informativa e c’è un’autorità da interpellare.

Quelle immagini, per giunta, non sono automaticamente utilizzabili contro le lavoratrici. Se l’impianto è stato installato senza rispettare le garanzie previste dallo Statuto dei Lavoratori e dalla normativa privacy, anche il successivo utilizzo delle riprese a fini disciplinari può risultare illecito. Esistono però situazioni particolari, come i cosiddetti controlli difensivi, in cui verifiche mirate possono essere ammesse in presenza di sospetti concreti di un illecito, nel rispetto di condizioni rigorose valutate caso per caso.

È l’equivoco più comune di chi installa una telecamera: credere che una buona ragione sia sufficiente a essere in regola. Non lo è. E nel caso dell’estetista mancava perfino quella, perché la legge non permette di sorvegliare il rendimento del personale.

Chi stai riprendendo e perché: le due domande da farti prima di installare

La regolarità di un sistema di videosorveglianza si gioca su due domande, da porsi prima ancora di scegliere le telecamere: chi finisce nelle riprese e per quale motivo le installi. Dalla prima dipendono le regole da rispettare, dalla seconda se puoi procedere o no, perché alcuni scopi sono ammessi dalla legge.

Se le telecamere inquadrano soltanto clienti, fornitori, passanti o spazi aperti al pubblico, gli obblighi da seguire sono quelli del GDPR: un’informativa, tempi di conservazione brevi, immagini limitate a ciò che serve. Se tra le persone riprese ci sono anche i tuoi dipendenti, e succede quasi sempre, basta che passino davanti alla cassa o attraversino il magazzino, a questi se ne aggiunge un secondo blocco, quello del diritto del lavoro, pensato per impedire che gli apparecchi si trasformino in un controllo costante sul personale.

A fissare questi obblighi è l’articolo 4 dello Statuto dei Lavoratori (Legge 300/1970), nella versione riscritta dal Jobs Act nel 2015. Non puoi installare di tua iniziativa un impianto che può riprendere chi lavora: prima serve un’approvazione esterna, che coinvolga i lavoratori o chi li rappresenta. È un passaggio obbligatorio, non una semplice formalità.

La via principale è l’accordo sindacale. Alcune imprese, di solito le più strutturate, hanno al loro interno una rappresentanza dei dipendenti, la RSA o la RSU: i lavoratori eletti dai colleghi o designati dai sindacati, che trattano con il datore. Con loro si firma un accordo scritto che approva la videosorveglianza e ne fissa le condizioni: dove sono posizionate le telecamere, per quali finalità, per quanto tempo restano le immagini.

Se in azienda non c’è una rappresentanza, oppure non si trova un’intesa, subentra l’Ispettorato Territoriale del Lavoro, a cui si presenta una richiesta di autorizzazione. Ne basta una, l’accordo o l’autorizzazione. In assenza di entrambe, l’impianto è fuori legge, anche quando la ragione per cui lo hai messo è più che valida.

A questo si aggiunge un effetto che in pochi conoscono. Il Codice Privacy, all’articolo 114, considera illecito anche il trattamento dei dati quando l’articolo 4 non viene rispettato. Chi salta quel passaggio, quindi, non infrange solo lo Statuto dei Lavoratori, ma anche le regole sulla privacy: due violazioni in una.

Torniamo alla seconda domanda, quella sullo scopo.

Sui motivi ammessi la legge è precisa: la videosorveglianza è ammessa per esigenze organizzative e produttive, per la sicurezza sul lavoro, per la tutela del patrimonio aziendale. Fuori da queste finalità non è consentita. Non puoi usarla per controllare come lavorano le persone: una telecamera messa lì per misurare la produttività di un reparto, o per vedere chi stacca cinque minuti prima, è illecita già nel suo scopo, prima ancora del cartello e dell’autorizzazione.

Sono due domande semplici, ma porsele prima dell’acquisto fa la differenza tra un impianto a norma e uno da rifare o smontare a tue spese.

Cosa puoi installare e dove non puoi mettere le telecamere

Le telecamere possono sorvegliare i punti in cui è in gioco la sicurezza o la tutela dei beni: ingressi, casse, magazzini, zone di carico, perimetro esterno. L’inquadratura deve però essere limitata a ciò che serve per la finalità dichiarata. Non esiste una regola secondo cui basta evitare di riprendere il volto dei dipendenti: se dalle telecamere può derivare anche la possibilità di controllare a distanza la loro attività, entrano in gioco le garanzie previste dall’articolo 4 dello Statuto dei Lavoratori.

Alcuni spazi sono esclusi senza eccezioni. In bagni, spogliatoi, docce e aree destinate alle pause del personale le telecamere non possono entrare: sono luoghi di massima riservatezza, dove nessuna esigenza aziendale prevale sul diritto della persona a non essere ripresa. Installarle in questi ambienti è tra le violazioni che il Garante punisce con più severità, qualunque sia la motivazione.

Anche quando la finalità è legittima, il modo in cui vengono posizionate le telecamere conta. Riprendere un ingresso per proteggere l’accesso ai locali è cosa diversa dal mantenere una telecamera stabilmente concentrata sulla postazione di un lavoratore. In quest’ultimo caso il rischio di un controllo continuo sull’attività del dipendente è molto più elevato e la configurazione dell’impianto deve essere attentamente valutata e giustificata, oltre a rispettare le garanzie previste dall’articolo 4.

Vale inoltre il principio di minimizzazione previsto dal GDPR: devono essere raccolte solo le immagini effettivamente necessarie alla finalità perseguita. In concreto significa limitare il campo di ripresa, evitare dettagli o aree non pertinenti e configurare l’impianto in modo da ridurre, per quanto possibile, la ripresa dei lavoratori quando questa non è necessaria.

Un discorso a parte vale per l’audio. Molti sistemi di videosorveglianza dispongono anche di un microfono, ma il fatto che questa funzione sia disponibile non significa che possa essere attivata automaticamente. Registrare le conversazioni è un trattamento particolarmente invasivo, perché permette di raccogliere informazioni che vanno ben oltre ciò che mostrano le immagini e che possono riguardare anche aspetti privati o del tutto estranei alla finalità di sicurezza.

Su questo la regola è netta: la registrazione audio non è ammessa, a meno che non sia strettamente correlata alla finalità perseguita, e comunque va sempre tenuta sotto stretto controllo. L’eventuale utilizzo del microfono richiede una valutazione specifica della necessità, della proporzionalità e della base giuridica del trattamento.

Un caso in cui l’audio può essere ammesso riguarda la sicurezza dei lavoratori. In alcuni impianti, ad esempio, i microfoni non registrano le conversazioni ma misurano soltanto i decibel, e fanno scattare un allarme quando il rumore supera una certa soglia. Il controllo sta proprio in questo: al di sotto di quella soglia, quella del parlato per esempio, i microfoni non sono attivi e non captano nulla.

Sul luogo di lavoro la cautela deve essere ancora maggiore, perché la registrazione delle conversazioni dei dipendenti può raccogliere informazioni non pertinenti all’attività lavorativa e incidere in modo significativo sulla loro riservatezza.

Il caso del bar: sicurezza dichiarata, ma nessuna autorizzazione

Un bar installa alcune telecamere ben visibili per la sicurezza del locale, pensando soprattutto al rischio di rapine serali. La finalità è lecita e non c’è nulla di nascosto, ma gli apparecchi restano accesi tutto il giorno e inquadrano la cassa e i tavoli, cioè le postazioni di lavoro dei camerieri.

Riprendere il personale in servizio fa scattare l’obbligo dell’accordo sindacale o dell’autorizzazione dell’Ispettorato. Il titolare, convinto che la visibilità delle telecamere e lo scopo di sicurezza bastassero a metterlo al riparo, non ha chiesto il via libera. Per il Garante la sorveglianza continuativa equivale a un controllo a distanza.

Il confronto con il centro estetico mostra il vero rischio per le imprese: nell’estetica le telecamere erano nascoste per spiare, nel bar erano in piena vista e per motivi di sicurezza. Errori opposti, esito identico: sanzione e obbligo di adeguamento. La norma punisce il mancato rispetto della procedura, a prescindere dalle intenzioni.

Cosa devi dichiarare e far autorizzare

Una volta chiari gli obblighi, resta la parte pratica: come si informano concretamente le persone riprese e come si presenta la domanda quando servono l’accordo o l’autorizzazione. Ogni passaggio ha regole precise, ed è qui che le aziende inciampano più spesso.

Il cartello e l’informativa

L’obbligo di informare chi viene ripreso si assolve su due livelli. Il cartello è quello che la persona incontra per prima, appena si avvicina all’area videosorvegliata. Va collocato bene in vista, prima di entrare nella zona ripresa, e riporta le poche cose essenziali: chi gestisce le telecamere, per quale motivo, come contattarlo e dove leggere l’informativa completa. Un modello già pronto lo ha diffuso l’EDPB, il Comitato europeo per la protezione dei dati, l’organismo che riunisce i garanti privacy dell’Unione: si scarica dal suo sito ed è comodo perché standard e riconoscibile ovunque.

Un cartello a norma dice più o meno così: «Area videosorvegliata. Immagini registrate da [nome dell’azienda] per finalità di sicurezza e tutela del patrimonio. Informativa completa disponibile alla cassa e sul sito. Titolare: [contatti]». Poche righe che rispondono a tre domande: chi registra, perché, e dove trovare le informazioni complete. Anche il Garante mette a disposizione sul proprio sito un fac-simile di cartello a cui ispirarsi

L’informativa estesa è l’altro livello, quello previsto dall’articolo 13 del GDPR. Contiene tutto ciò che in poche righe non entra: per quanto tempo si conservano le immagini, su quale base giuridica, quali diritti ha chi viene ripreso e, se l’azienda ne ha nominato uno, il riferimento del Responsabile della protezione dei dati. Non va esposta, ma deve restare facilmente raggiungibile: di solito la si tiene sul sito aziendale e in una copia cartacea disponibile alla cassa o in reception, così chi vuole approfondire sa dove cercarla.

Con i dipendenti serve un passaggio in più. Oltre al cartello vanno informati per iscritto su come funziona l’impianto e in quali situazioni le immagini vengono consultate, per esempio dopo un furto o un danno. Lo impone l’articolo 4, e proprio la mancanza di questa informazione è tra i rilievi che il Garante contesta più spesso.

L’autorizzazione: come si presenta la domanda

L’accordo o l’autorizzazione, come hai visto, va ottenuto prima di installare l’impianto. Quando la strada è quella dell’Ispettorato, la procedura è precisa. Si compila il modulo INL 1 e lo si consegna all’ufficio territoriale, di persona o online, con due marche da bollo da 16 euro, una per la richiesta e una per il rilascio. Va allegata una relazione, firmata dal legale rappresentante, che spiega le ragioni dell’impianto, com’è fatto (numero di telecamere, funzionamento, orari di attivazione, punti inquadrati) e per quanto tempo si conservano le immagini, con una motivazione se si superano le 24 o 48 ore. La domanda va presentata prima, non a impianto già montato. Montarlo in anticipo, anche lasciandolo spento, è già una violazione. E se le telecamere sono già installate, la cosa più corretta è smontarle prima di chiedere l’autorizzazione.

Attenzione a un errore molto comune: pensare di mettersi in regola facendo firmare ai dipendenti una liberatoria o chiedendo il loro consenso. Non basta. Nel rapporto di lavoro il consenso non vale come base giuridica, perché il dipendente non è libero di rifiutare senza temere conseguenze. Restano validi soltanto l’accordo sindacale o l’autorizzazione dell’Ispettorato.

Registro, responsabile esterno e valutazione d’impatto

Esistono tre adempimenti amministrativi interni che non richiedono cartelli da appendere, ma sono altrettanto obbligatori:

1. Registro dei trattamenti:  è il documento interno in cui l’azienda elenca tutti i dati personali trattati. Le immagini della videosorveglianza sono dati a tutti gli effetti e vanno censite in questo registro.
2. Nomina del manutentore (art. 28 GDPR): l’installatore o il tecnico che accede al sistema per manutenzione o controllo può visionare le riprese. Non è un semplice fornitore: va nominato per iscritto come “Responsabile esterno del trattamento”.
3. Valutazione d’impatto (DPIA): non è obbligatoria per qualsiasi sistema di videosorveglianza, ma va effettuata quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone. Nel contesto lavorativo l’attenzione deve essere ancora maggiore: il Garante include tra i trattamenti soggetti a DPIA quelli effettuati mediante sistemi tecnologici dai quali possa derivare la possibilità di controllare a distanza l’attività dei dipendenti. Se quindi le telecamere installate in azienda possono comportare un monitoraggio sistematico dei lavoratori, la DPIA va predisposta prima dell’inizio del trattamento. È richiesta anche in altre situazioni ad alto rischio, per esempio in caso di sorveglianza sistematica su larga scala di aree accessibili al pubblico o di utilizzo di tecnologie particolarmente invasive.

Per quanto tempo puoi conservare le immagini

Le registrazioni possono essere conservate solo per il tempo necessario alla finalità per cui sono state raccolte. Non esiste un termine valido per tutti gli impianti: spetta al titolare stabilirlo sulla base delle caratteristiche dell’attività, dello scopo della videosorveglianza e dei rischi per le persone riprese.
Nella maggior parte dei casi, quando le telecamere servono a prevenire o accertare furti, danneggiamenti o altri eventi simili, pochi giorni sono normalmente sufficienti. Il Garante fa l’esempio di un piccolo esercizio commerciale per il quale 24 ore possono bastare, mentre una chiusura nel fine settimana o durante un periodo festivo può giustificare una conservazione più lunga. Quanto più si prolunga il periodo — soprattutto quando si superano le 72 ore — tanto più deve essere solida e documentata la ragione che rende necessaria quella durata.

Questo significa che non esiste una soglia dei sette giorni che autorizza automaticamente a conservare le immagini fino a una settimana, né che oltre i sette giorni la conservazione sia sempre vietata. Il criterio resta quello della necessità e della proporzionalità: il titolare deve poter spiegare perché ha bisogno delle immagini per quel determinato periodo e non per uno più breve.

È inoltre opportuno configurare, quando possibile, meccanismi automatici di cancellazione o sovrascrittura alla scadenza del periodo stabilito. In ogni caso il sistema non deve conservare le registrazioni senza un termine definito, per esempio semplicemente fino all’esaurimento dello spazio disponibile.

Il caso del capannone: immagini conservate troppo a lungo

Un’azienda manifatturiera tiene le telecamere accese sull’area produttiva 24 ore su 24 e conserva le registrazioni per 30 giorni. Il titolare non ha scelto quel mese di archivio: è l’impostazione predefinita dell’impianto, che quasi nessuno cambia dopo il montaggio.
Trenta giorni, però, sono molti più di quanti ne servano a sorvegliare un perimetro produttivo, e nessuno li ha giustificati per iscritto. Una conservazione così lunga senza una ragione documentata rende il trattamento sproporzionato, e la sproporzione è già di per sé una violazione, anche se nessuno guarda mai quei filmati.

Se poi in quelle immagini si riconoscono i lavoratori alle postazioni, l’archivio prolungato diventa anche un modo indiretto per ricostruire orari, ritmi e presenze. Il controllo a distanza vietato dall’articolo 4 può passare proprio da qui: non da come punti la telecamera, ma da quanto a lungo tieni ciò che ha ripreso.

Le immagini come prova contro un dipendente: le condizioni per usarle

L’uso delle riprese per contestare un comportamento o licenziare qualcuno è possibile, ma solo a condizioni precise. Averle non basta: se l’impianto non è a norma, quei filmati non valgono, per quanto sia evidente il fatto. Tutto dipende da come è stato installato.
Se l’impianto è stato installato nel rispetto dell’articolo 4 dello Statuto dei Lavoratori e della normativa privacy, le immagini possono essere utilizzate anche a fini disciplinari, purché i lavoratori siano stati adeguatamente informati sulle modalità d’uso degli strumenti e dei controlli. Se invece le riprese sono state raccolte illecitamente, il loro utilizzo contro il dipendente può essere contestato e risultare a sua volta illecito. Non esiste però una regola assoluta secondo cui qualsiasi immagine proveniente da un impianto irregolare sia sempre e comunque inutilizzabile: alcune situazioni, come i controlli difensivi, seguono criteri specifici e vengono valutate caso per caso.

Esiste un’eccezione, il controllo difensivo, ammessa solo a condizioni molto rigide. Quando il datore ha un sospetto fondato e circostanziato che un certo dipendente stia commettendo un illecito, può attivare un controllo mirato per accertarlo, anche fuori dalle procedure ordinarie dell’articolo 4. I giudici lo ammettono, ma lo tengono dentro limiti severi.

Nessuno di questi requisiti basta da solo. Il sospetto deve riguardare una persona precisa e poggiare su indizi concreti, non su una diffidenza generica verso il personale. Il controllo deve partire solo a quel punto, non da telecamere lasciate accese in permanenza nella speranza di cogliere qualcuno. E deve restare proporzionato, senza entrare nella vita privata del lavoratore più di quanto serva ad accertare l’illecito. Se anche uno solo di questi requisiti salta, il giudice dichiara le immagini inutilizzabili.

I controlli difensivi non aggirano l’autorizzazione. Restano un’eccezione che si decide in tribunale, caso per caso, con un esito tutt’altro che scontato per l’azienda. La strada affidabile, se vuoi che un domani le immagini siano utilizzabili davanti a un giudice, resta metterle in regola prima: impianto autorizzato, informativa consegnata, tempi di conservazione corretti.

Cosa rischi con un sistema di videosorveglianza non a norma

Un sistema di videosorveglianza non a norma ti espone su tre fronti insieme, e la multa non è sempre la conseguenza che pesa di più.
La sanzione amministrativa del Garante è quella più conosciuta. Il GDPR la fissa fino a 20 milioni di euro o al 4% del fatturato annuo mondiale. Sono i massimi teorici: per una PMI gli importi reali restano più bassi, ma si parla comunque di migliaia o decine di migliaia di euro.
Un piccolo esercizio commerciale, che aveva installato le telecamere senza l’autorizzazione dell’Ispettorato e aveva informato i dipendenti solo a voce, nel 2025 si è visto sanzionare con 2.000 euro.

Meno noto, e per questo più insidioso, è il rischio penale. La violazione dell’articolo 4 non resta sul piano amministrativo: l’articolo 171 del Codice Privacy la punisce con le sanzioni penali previste dallo Statuto dei Lavoratori, ammenda o arresto. È una responsabilità che ricade sulla persona del datore o del legale rappresentante, non sulla società.

Il terzo fronte lo hai già incontrato poco fa: le immagini di un impianto irregolare non valgono in giudizio, proprio davanti al furto o all’ammanco che temevi quando le hai installate.

Queste conseguenze nascono quasi sempre dalla stessa causa: impianti montati in fretta, senza i passaggi visti fin qui. E poiché gli accertamenti dell’Ispettorato e del Garante arrivano spesso su segnalazione e senza preavviso, controllare per tempo la conformità è l’unica tutela concreta.

Come capire se il tuo sistema di videosorveglianza è a norma.

Prima di accendere le telecamere o per verificare un impianto già attivo, usa questo schema riassuntivo. Se manca anche solo uno di questi requisiti, l’impianto è a rischio sanzione.

Verifica la conformità del tuo impianto

Stai installando nuove telecamere, o ne hai già in funzione da tempo? In tutti e due i casi sapere se l’impianto è in regola oggi ti risparmia sanzioni e brutte sorprese domani.
I nostri consulenti esaminano la tua situazione: dove sono puntate le telecamere, se ti serve l’accordo sindacale o l’autorizzazione dell’Ispettorato, se informativa e tempi di conservazione sono in ordine. Ti diciamo cosa manca e come rimetterti in regola,

Prenota una consulenza gratuita. Bastano pochi minuti per capire a che punto sei.