Controllo a distanza dei dipendenti nel 2026: telecamere, GPS, email e software di monitoraggio — cosa è legale e cosa no
Sgravi.com Con il lavoro agile e i team distribuiti, il desiderio di controllare i dipendenti da remoto è comprensibile. Ma l’art. 4 dello Statuto dei Lavoratori pone limiti precisi — e violarli espone a sanzioni penali, non solo amministrative. Questa guida distingue cosa puoi fare, cosa devi autorizzare e cosa è vietato in assoluto.
Il principio base: art. 4 dello Statuto dei Lavoratori
L’art. 4 della Legge 300/1970 (Statuto dei Lavoratori), modificato dal Jobs Act nel 2015, disciplina i controlli a distanza. Il principio è: il controllo è possibile per esigenze organizzative, produttive, di sicurezza o di tutela del patrimonio — ma non per controllare direttamente e sistematicamente l’attività lavorativa del dipendente.
La distinzione fondamentale:
- Lecito: strumenti tecnologici con funzione primaria diversa dal controllo (telecamere per la sicurezza, GPS per la logistica)
- Illecito: strumenti il cui scopo principale è sorvegliare il comportamento lavorativo del dipendente
La mappa del lecito e dell’illecito
TELECAMERE — Accordo sindacale o ITL obbligatorio
Le telecamere negli ambienti di lavoro sono possibili — ma richiedono:
Procedura obbligatoria:
- Accordo con RSA/RSU (o organizzazioni territoriali in assenza di rappresentanze aziendali)
- Se l’accordo non si raggiunge: autorizzazione dell’Ispettorato Territoriale del Lavoro
Dove possono stare:
- Ingressi e uscite (sicurezza perimetrale)
- Magazzini e locali con beni di valore (tutela del patrimonio)
- Aree con rischi specifici per la sicurezza
Dove NON possono stare:
- Servizi igienici, spogliatoi, stanze di allattamento
- Aree dove non c’è nessuna ragione oggettiva di sicurezza o patrimonio
Obblighi informativi: cartello visibile che informa della presenza delle telecamere e dei dati di contatto del titolare del trattamento (GDPR).
Le immagini possono essere usate in giudizio? Sì — se le telecamere erano legittimamente installate e il dipendente era informato, le immagini sono utilizzabili come prova anche in procedimenti disciplinari.
GPS SUI VEICOLI — Accordo sindacale o ITL obbligatorio
Il GPS installato sui veicoli aziendali permette la localizzazione in tempo reale dei dipendenti. Richiede la stessa procedura delle telecamere: accordo sindacale o autorizzazione ITL.
Uso legittimo: logistica e trasporti (controllo della flotta, sicurezza del conducente, ottimizzazione dei percorsi).
Uso illecito: monitoraggio degli spostamenti del commerciale per controllare se sta davvero visitando i clienti — se questo è lo scopo principale, è controllo dell’attività lavorativa, non tutela del patrimonio.
Conservazione dei dati: i dati GPS non possono essere conservati indefinitamente. Il Garante Privacy indica una conservazione massima di 7 giorni per i dati di localizzazione, salvo necessità documentate.
BADGE ELETTRONICO E TIMBRATURE — Liberi
Il badge per le timbrature di entrata e uscita non richiede accordo sindacale né autorizzazione ITL. È uno strumento organizzativo ordinario per la gestione dell’orario di lavoro.
Limite: le timbrature possono essere usate per verificare le presenze — non per ricostruire dettagliatamente ogni movimento del dipendente durante la giornata.
MONITORAGGIO EMAIL AZIENDALI — Con limiti precisi
Il monitoraggio delle email aziendali è uno dei temi più controversi. La posizione del Garante Privacy:
Il datore può:
- Fissare regole sull’uso della posta elettronica aziendale (policy di utilizzo)
- Effettuare verifiche spot in caso di fondato sospetto di comportamenti illeciti
- Accedere alle email in caso di assenza del dipendente per ragioni operative documentate
Il datore non può:
- Monitorare sistematicamente tutte le email di tutti i dipendenti
- Accedere alle email personali del dipendente (anche se inviate da dispositivi aziendali)
- Usare il monitoraggio come sistema di controllo continuativo dell’attività
La policy di utilizzo: è obbligatoria e deve essere comunicata ai dipendenti prima che inizino a usare gli strumenti aziendali. Senza policy, qualsiasi accesso alle email è problematico.
SOFTWARE DI MONITORAGGIO DEL PC — Accordo sindacale o ITL obbligatorio
I software che registrano le attività sul computer (screenshot periodici, log delle applicazioni aperte, tempo trascorso su ogni applicazione, siti visitati) sono strumenti di controllo a distanza che richiedono accordo sindacale o autorizzazione ITL se la loro funzione principale è monitorare l’attività lavorativa.
Eccezione: i software di sicurezza informatica (antivirus, firewall, DLP – Data Loss Prevention) che producono log come effetto collaterale della loro funzione di sicurezza non richiedono accordo sindacale — ma i log non possono essere usati sistematicamente per controllare i dipendenti.
KEYLOGGER — Vietati in assoluto
I keylogger (software che registrano ogni tasto premuto) sono strumenti di controllo totale dell’attività del dipendente. Non hanno finalità di sicurezza o organizzative legittime — il loro scopo è sorvegliare. Sono vietati in assoluto, indipendentemente da qualsiasi accordo.
L’obbligo di informazione preventiva
Qualunque strumento di controllo legittimamente installato deve essere comunicato ai dipendenti prima del suo utilizzo. L’informazione deve indicare:
- Quali strumenti sono in uso
- Per quale scopo (sicurezza, logistica, ecc.)
- Come vengono conservati i dati
- Chi vi ha accesso
Senza informazione preventiva, i dati raccolti non possono essere usati in sede disciplinare o giudiziaria.
Le sanzioni per il datore che viola l’art. 4
Sanzione penale (art. 38 Statuto Lavoratori): Multa da 154 a 1.549 euro per ogni lavoratore controllato illegittimamente, o arresto da 15 giorni a un anno.
Sanzione GDPR: Fino al 4% del fatturato mondiale annuo o 20 milioni di euro (la maggiore delle due), per violazioni della normativa sulla protezione dei dati personali connesse ai controlli illeciti.
Inutilizzabilità delle prove: Le informazioni raccolte illegittimamente non possono essere usate in sede disciplinare o giudiziaria. Un licenziamento motivato da prove raccolte con strumenti illeciti è privo di giusta causa.
Lo smart working e i controlli: regole specifiche
Durante lo smart working, il dipendente lavora a casa propria — un luogo privato. I controlli a distanza durante il lavoro agile seguono le stesse regole generali, con una sensibilità aggiuntiva: il domicilio del dipendente è protetto costituzionalmente.
L’accordo individuale di smart working deve contenere:
- Gli strumenti di lavoro forniti dal datore
- Le regole sull’uso degli strumenti
- L’eventuale presenza di sistemi di monitoraggio e la loro finalità
Un software di monitoraggio attivato sul PC del dipendente in smart working senza che sia stato comunicato nell’accordo è sempre illecito.
Domande frequenti
Posso installare una telecamera nel mio magazzino senza accordo sindacale? No — le telecamere negli ambienti di lavoro richiedono sempre accordo sindacale o autorizzazione ITL, indipendentemente da dove si trovano. L’accordo non è necessario solo per i locali dove non lavorano dipendenti (es. depositi automatizzati senza personale).
Ho trovato un dipendente che guardava siti non lavorativi durante l’orario di lavoro grazie al log del firewall. Posso licenziarlo? Dipende. Il log del firewall è uno strumento di sicurezza informatica — ma i log non possono essere usati sistematicamente per controllare i dipendenti. Se hai una policy di utilizzo degli strumenti aziendali che vieta l’uso non lavorativo, e se l’utilizzo è stato occasionale rispetto a una verifica spot, hai una base disciplinare. Se il monitoraggio era sistematico senza accordo sindacale, le prove sono inutilizzabili.
Posso chiedere al dipendente in smart working di tenere la webcam accesa durante l’orario di lavoro? Tecnicamente no — obbligare il dipendente a una sorveglianza video continua durante il lavoro agile è una forma di controllo a distanza dell’attività lavorativa che richiederebbe accordo sindacale e viola la privacy nel domicilio. Richieste occasionali per meeting specifici sono ovviamente accettabili.
Fonti: art. 4 Legge 300/1970 (Statuto Lavoratori), D.Lgs. 196/2003 (Codice Privacy), Regolamento UE 2016/679 (GDPR), Garante Privacy provvedimenti 2023-2026, Jobs Act D.Lgs. 151/2015. Ultimo aggiornamento: maggio 2026.