Vuoi che gli operai timbrino con il GPS attivo per avere prova della loro presenza in cantiere. Domanda lecita: è ammesso dalla legge? La risposta è sì, ma con vincoli precisi. Vediamo come implementare il GPS per imprese edili rispettando GDPR, Statuto dei Lavoratori, e normativa privacy.
Le norme di riferimento
Statuto dei Lavoratori — Art. 4 (legge 300/1970)
Disciplina i controlli a distanza dei lavoratori. Il GPS rientra in questa categoria.
Il comma 1 vieta gli "impianti audiovisivi e altre apparecchiature dalle quali derivi anche la possibilità di controllo a distanza".
Il comma 2 ammette deroghe per:
- Esigenze organizzative e produttive.
- Sicurezza del lavoro.
- Tutela del patrimonio aziendale.
Per il GPS al timbro, le motivazioni sono tutte e tre presenti. Ma serve accordo sindacale con RSU/RSA o, in mancanza, autorizzazione dell'INL.
GDPR (Reg. UE 679/2016)
Il GPS rileva dati personali (posizione del dipendente). Quindi:
- Base giuridica del trattamento.
- Informativa esplicita.
- Limitazione delle finalità.
- Minimizzazione dei dati.
- Conservazione limitata.
- Diritti dell'interessato.
Provvedimenti del Garante Privacy
Linee guida specifiche per il GPS aziendale:
- Tracking solo durante orario di lavoro.
- Disattivazione automatica fuori orario.
- Conservazione dati limitata (max 12-24 mesi).
- Minimizzazione dati raccolti.
I 5 step per essere conformi
Step 1: identificare la base giuridica
Documenta perché installi il GPS:
- Esigenze organizzative: ottimizzazione operativa, coordinamento cantieri.
- Sicurezza lavoro: localizzazione in caso di emergenza, monitoraggio rispetto regolamenti.
- Tutela patrimonio: prevenzione furti mezzi, prove di presenza per contestazioni.
Step 2: accordo sindacale o autorizzazione INL
Per imprese >50 dipendenti (o sotto se ci sono RSU/RSA):
Con RSU/RSA: accordo sindacale scritto. Tempi: 30-60 giorni di trattativa.
Senza RSU/RSA: domanda all'INL (Ispettorato Nazionale del Lavoro). Tempi: 60-120 giorni. Modulistica disponibile online.
Documenta motivazioni, finalità, modalità, dati raccolti, conservazione.
Step 3: informativa privacy
Documento da consegnare a tutti gli operai, con firma per accettazione. Deve contenere:
- Titolare del trattamento.
- Finalità (vedi step 1).
- Base giuridica.
- Tipologia dati (lat, lng, orario).
- Modalità di trattamento.
- Periodo conservazione.
- Diritti dell'interessato.
- Eventuali destinatari (es. fornitori software).
- Riferimenti a trasferimenti extra-UE.
Step 4: configurazione tecnica conforme
- Tracking solo durante orario di lavoro.
- Disattivazione automatica per pause, ferie, riposi.
- Possibilità per l'operaio di sospendere temporaneamente per pause private (es. vada dal medico).
- Granularità del dato proporzionata.
- Accesso ai dati limitato a personale autorizzato.
- Audit log degli accessi ai dati.
Step 5: conservazione e cancellazione
- Conservazione tipica: 12-24 mesi.
- Cancellazione automatica oltre il periodo.
- Anonimizzazione progressiva.
Cosa NON puoi fare
- Tracking 24/7 al di fuori dell'orario di lavoro.
- Tracking durante pause/ferie.
- Uso disciplinare basato solo su GPS: non può essere unica prova.
- Conservazione illimitata.
- Comunicare i dati a terzi non autorizzati.
- Tracking senza informativa.
Sanzioni in caso di non conformità
- Garante Privacy: fino a 20M € o 4% fatturato globale.
- INL: sanzioni amministrative + ordine rimozione GPS.
- Lavoratore: ricorso giudice + risarcimento danni.
- Sindacati: contestazione legale.
Edilgestya gestisce automaticamente questi aspetti
Il modulo Geolocalizzazione include:
- Configurazione orario di lavoro per disattivazione automatica.
- Bottone "pausa privata" sull'app operaio.
- Conservazione dati configurabile.
- Anonimizzazione progressiva.
- Modulistica privacy precompilata.
- Audit log accessi.
- Gestione richieste GDPR.
Roadmap implementazione
- Mese 1: definizione finalità, scelta software, redazione informativa.
- Mese 2: avvio iter accordo sindacale o autorizzazione INL.
- Mese 3-4: ottenuta autorizzazione, comunicazione dipendenti.
- Mese 5: installazione e formazione.
- Mese 6: go-live progressivo.
Tempo totale: 4-6 mesi.
I moduli Edilgestya correlati
Scopri Edilgestya con GPS conforme GDPR.
