28 January 2022

Controllo a distanza dei lavoratori: le tutele dello Statuto e del Codice privacy


Non è possibile attivare sistemi con funzioni di controllo a distanza dei lavoratori senza aver adottato tutte le tutele previste dallo Statuto dei lavoratori e dal Codice privacy.


Lo ha ribadito il Garante relativamente al reclamo di un dipendente di una società di trasporto pubblico che lamentava il monitoraggio del personale tramite il sistema di gestione delle telefonate del call center dedicato al customer care.
La società interessata aveva giustificato l’utilizzo di tali strumenti tecnologici con la necessità di verificare gli standard qualitativi e di gestire eventuali reclami, precisando di averne informato i lavoratori e i sindacati.
In seguito a un’attività ispettiva è però emerso che i dipendenti in realtà non erano stati adeguatamente informati.
Detto sistema non si limitava alla gestione delle telefonate, ma consentiva la registrazione, il riascolto delle telefonate e la conservazione per un tempo imprecisato anche di altre informazioni relative all’attività lavorativa del singolo operatore, come la durata delle telefonate, i numeri contattati, data e ora della chiamata.
Tali caratteristiche del software, che configuravano un’attività di controllo a distanza dei dipendenti, non lo rendevano classificabile come semplice “strumento di lavoro”, ma richiedevano per la sua implementazione uno specifico accordo sindacale o, in alternativa, l’autorizzazione dell’Ispettorato.
Il Regolamento europeo consente l’impiego di strumenti che possono comportare il monitoraggio sul posto di lavoro solo qualora vengano adottate, nel rispetto delle norme di settore, misure appropriate e specifiche a salvaguardia della dignità e dei diritti fondamentali dei lavoratori interessati.
Diversamente, l’azienda di trasporto aveva trattato i dati dei dipendenti in modo non conforme ai principi di minimizzazione e di limitazione del periodo di conservazione dei dati, e non aveva neppure adottato misure tecniche e organizzative adeguate a garantire la riservatezza e l’integrità dei dati personali trattati.