È la prima obiezione che salta fuori ogni volta che si propone la timbratura da smartphone: “ma questo non è controllare le persone?”. Ed è un’obiezione legittima, perché esistono modi di farlo che sono effettivamente illeciti.
La risposta breve: la timbratura con GPS è lecita, ma solo se il sistema è progettato per rilevare il dato minimo nel momento minimo. La differenza tra essere conformi ed esporsi non sta nell’usare il GPS, ma in cosa conservi e per quanto tempo.
La linea che divide tutto
Due cose che suonano simili e giuridicamente non lo sono:
Validare dove qualcuno timbra. Nell’istante in cui la persona preme “timbra”, il sistema verifica se si trova dentro il perimetro della propria sede di lavoro. Conserva l’esito di quella verifica. Un dato, in un momento preciso, per una finalità precisa.
Sapere dove si trova qualcuno. Il dispositivo comunica la propria posizione in modo continuo o periodico durante la giornata, e l’azienda accumula una traccia degli spostamenti.
Il primo è proporzionato alla finalità di registrare l’orario. Il secondo eccede quella finalità e quindi non vi trova copertura. Se il tuo fornitore non distingue con chiarezza le due cose, quello è il campanello d’allarme.
I requisiti che le autorità esaminano
Proporzionalità
È il criterio centrale. Il trattamento deve essere adeguato allo scopo, necessario — non deve esistere un’alternativa meno invasiva — ed equilibrato tra l’interesse dell’azienda e i diritti della persona.
In pratica: se puoi dimostrare l’orario rilevando la posizione solo alla timbratura, non puoi giustificare di rilevarla ogni quindici minuti.
Informativa preventiva
L’azienda non ha bisogno del consenso del lavoratore. Questo sorprende molti, ma è coerente: in un rapporto di lavoro il consenso non si considera liberamente prestato, per via del rapporto di dipendenza. La base giuridica sta nell’adempimento di obblighi lavoristici e nel legittimo interesse dell’azienda.
Ciò che è obbligatorio è informare in modo preventivo, espresso, chiaro e inequivoco: quali dati si trattano, per quale finalità, su quale base giuridica, quanto si conservano e come esercitare i diritti. L’informativa deve raggiungere anche i rappresentanti dei lavoratori.
Senza informativa preventiva il trattamento è illecito, per quanto proporzionato possa essere.
Limitazione temporale
La rilevazione può avvenire solo entro l’orario di lavoro. Fuori dalla giornata lavorativa l’azienda non ha legittimo interesse e il lavoratore non ha alcuna aspettativa di essere localizzato. Un’app che continua a leggere la posizione dopo che la persona ha finito è un problema, anche se nessuno guarda quel dato.
Minimizzazione
Conserva il minimo che ti serve per la finalità. In una timbratura ben progettata, ciò che serve è che la validazione è andata a buon fine, non le coordinate esatte. Se il sistema conserva latitudine e longitudine con precisione al metro per quattro anni, sta tenendo molto più di quanto qualsiasi ispezione chiederà mai.
Dove si inserisce bene e dove no
Le autorità hanno considerato la geolocalizzazione particolarmente giustificata dove non esiste una sede di lavoro fissa. È esattamente il caso di:
- Personale di cantiere che ruota tra le commesse
- Tecnici sul campo e personale di manutenzione
- Commerciali su strada
- Aziende con più sedi dove conta in quale si timbra
- Presenza su cantieri o progetti temporanei senza sistema installato
Dove si inserisce male è un ufficio con sede unica e postazioni fisse: lì la geolocalizzazione difficilmente supera il test di necessità, perché esistono alternative meno invasive e altrettanto efficaci.
Come si progetta un sistema che non ti espone
Queste sono le decisioni tecniche che fanno la differenza. Sono le stesse che applichiamo quando costruiamo strumenti di questo tipo:
Geofencing invece di coordinate. Il dispositivo calcola se è dentro il perimetro e invia l’esito. Il server conserva “timbratura valida al cantiere A”, non un punto sulla mappa. Meno dato, meno rischio, stessa utilità.
Rilevazione puntuale, non in background. La lettura della posizione avviene alla pressione del pulsante. L’app non ha bisogno del permesso di posizione in background, e non richiederlo è di per sé una garanzia verificabile.
Tempi di conservazione definiti. Il registro delle ore si conserva per anni perché lo impone la normativa sul lavoro. Il dato di validazione della posizione non deve ereditare automaticamente quel termine se non è necessario mantenerlo.
Controllo accessi per ruolo. Non tutta l’organizzazione deve vedere tutto. Un capocantiere ha bisogno del suo cantiere; le risorse umane del computo; quasi nessuno del dettaglio geografico.
Trasparenza verso la persona. Che il lavoratore possa consultare le proprie timbrature non è solo un diritto: è ciò che rende il sistema difendibile. Le riforme del registro delle ore in corso in diversi paesi rafforzano proprio questo punto richiedendo accesso remoto e immediato.
Errori che costano cari
In ordine di frequenza:
- Attivare il tracciamento continuo “per sicurezza”. Nessuno lo guarda, ma il trattamento esiste ed è sproporzionato.
- Non informare, o informare con una clausola generica sepolta nel contratto.
- Usare il dato per un’altra finalità. Raccogliere la posizione per timbrare e poi usarla in un procedimento disciplinare cambia la finalità del trattamento e di solito invalida la prova.
- Non fare un’analisi dei rischi quando il trattamento riguarda l’intero organico in modo sistematico.
- Delegare la responsabilità al fornitore. L’azienda è il titolare del trattamento. Che lo strumento sia di terzi non trasferisce quella responsabilità.
In sintesi
La timbratura con GPS non è un problema legale di per sé. Lo diventa quando il sistema rileva più del necessario, per più tempo del necessario, senza che nessuno l’abbia spiegato prima.
Se il progetto risponde a “dove timbra” invece che a “dove si trova”, gran parte del rischio sparisce per costruzione.
Se stai affrontando la compliance completa, la guida al registro delle ore in edilizia copre gli altri obblighi, e in software per l’edilizia trovi il quadro del settore.
Questo articolo è indicativo e non costituisce consulenza legale né in materia di protezione dei dati. Consulta il tuo responsabile della protezione dei dati o il tuo legale prima di implementare un sistema di geolocalizzazione.