È l’errore più frequente che incontriamo nei sopralluoghi in azienda: telecamere installate, funzionanti, ben posizionate — e completamente fuori norma. Non per cattiva fede, ma perché l’imprenditore ha ragionato da imprenditore («è roba mia, la controllo») e non da titolare del trattamento dei dati.
Il conto, quando arriva, è salato due volte. Da un lato le sanzioni del Garante per la protezione dei dati personali, che nei casi rilevanti si misurano in decine di migliaia di euro. Dall’altro un effetto che pochi considerano: le immagini raccolte in violazione della norma sono inutilizzabili. Non servono per un procedimento disciplinare, non servono in giudizio, e spesso non servono nemmeno per una denuncia. Si è pagato l’impianto per nulla.
Questa guida mette in fila cosa serve davvero, con le fonti normative, e dove finisce la telecamera e comincia la presenza umana.
La regola di base: art. 4 dello Statuto dei lavoratori
L’articolo 4 della legge 300/1970, nella versione riscritta dal D.Lgs. 151/2015, dice tre cose.
Primo: la finalità. Gli impianti dai quali derivi anche solo la possibilità di controllo a distanza dell’attività dei lavoratori possono essere installati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale. Fuori da queste tre finalità non si installa. «Voglio vedere se timbrano e poi vanno a fumare» non è una finalità ammessa, ed è esattamente il motivo per cui molti impianti sono illegittimi fin dall’origine.
Secondo: la procedura. Anche con una finalità legittima, serve un passaggio autorizzativo: accordo con le rappresentanze sindacali unitarie o aziendali; in mancanza di RSA/RSU, autorizzazione dell’Ispettorato territoriale del lavoro. Non è una formalità sostituibile con l’informativa ai dipendenti o con il consenso individuale: il consenso del lavoratore, per giurisprudenza e per prassi del Garante, non è una base valida, perché nel rapporto di lavoro non è liberamente prestato.
Terzo: l’informativa. Le informazioni raccolte sono utilizzabili a tutti i fini connessi al rapporto di lavoro solo se al lavoratore è stata data adeguata informazione delle modalità d’uso degli strumenti e di effettuazione dei controlli. Il cartello all’ingresso è un pezzo di questo obbligo, non l’obbligo intero.
Da segnalare, perché riguarda le aziende multi-sede: una nota dell’Ispettorato Nazionale del Lavoro del maggio 2025 ha semplificato la procedura consentendo, per le unità produttive che ricadono sotto lo stesso ispettorato territoriale, un’unica istanza cumulativa invece di una per sito. È un risparmio di tempo concreto per chi ha più capannoni nella stessa provincia.
Cosa aggiunge il GDPR
L’autorizzazione ex art. 4 è la condizione di legittimità sul versante giuslavoristico. Sul versante dei dati personali servono, in parallelo:
- Informativa completa ai sensi dell’art. 13 GDPR: titolare, finalità, base giuridica, tempi di conservazione, destinatari, diritti dell’interessato. Il cartello di primo livello all’ingresso deve rimandare a un’informativa estesa disponibile e consultabile.
- Registro dei trattamenti aggiornato con il trattamento «videosorveglianza».
- Tempi di conservazione definiti e brevi. Il riferimento consolidato è di 24 ore, estendibile a 7 giorni in presenza di esigenze specifiche e documentate; oltre serve una motivazione robusta. Un DVR che conserva 30 giorni «perché il disco è grande» è una violazione.
- Designazione degli incaricati: chi può accedere alle immagini deve essere individuato per iscritto, con credenziali proprie e tracciamento degli accessi.
- Valutazione d’impatto (DPIA) quando la sorveglianza è sistematica su larga scala.
- Posizionamento: vietate le riprese di spogliatoi, servizi igienici, aree di ristoro e locali sindacali. L’inquadratura va limitata a ciò che serve alla finalità dichiarata.
La tabella di autovalutazione
| Adempimento | Quando serve | Chi lo cura |
|---|---|---|
| Accordo sindacale (RSA/RSU) | Sempre, se ci sono rappresentanze | Azienda + rappresentanze |
| Autorizzazione Ispettorato del lavoro | In assenza di RSA/RSU | Azienda (istanza all’ITL) |
| Informativa art. 13 GDPR | Sempre | Titolare del trattamento / DPO |
| Cartelli di primo livello | Sempre, prima dell’area ripresa | Azienda |
| Registro dei trattamenti | Sempre | Titolare / DPO |
| Tempi di conservazione | 24 h, fino a 7 gg se motivato | Configurazione impianto |
| Designazione incaricati | Sempre | Azienda |
| Valutazione d’impatto (DPIA) | Sorveglianza sistematica su larga scala | Titolare / DPO |
Va segnalato che il quadro è in movimento: fra le misure di semplificazione discusse a livello governativo c’è l’ipotesi di esonerare dall’accordo o dall’autorizzazione gli impianti installati esclusivamente per la sicurezza fisica dei lavoratori. Finché l’esonero non è legge in vigore, il percorso resta quello descritto sopra: chi installa oggi contando sulla semplificazione futura si espone.
Dove la telecamera non arriva
C’è un limite strutturale che nessuna configurazione risolve: la telecamera registra, non interviene. Un impianto perfettamente a norma documenta un furto avvenuto; non lo impedisce, non allerta nessuno in tempo utile, non gestisce la persona che sta forzando un accesso.
Nella pratica, gli impianti hanno tre funzioni reali e vale la pena non confonderle: la deterrenza sui comportamenti occasionali, la ricostruzione a posteriori, e — solo se collegati — l’attivazione di un intervento. La terza è l’unica che riduce davvero il danno, ed è quella che richiede una centrale operativa che riceva il segnale e mandi qualcuno. Abbiamo messo a confronto i due approcci nell’analisi su telecamere o presenza fisica, e i costi del collegamento nella guida sul collegamento dell’allarme a una centrale operativa.
C’è poi un aspetto che il GDPR risolve elegantemente e che spesso convince i responsabili HR: il presidio umano non registra nulla. Un operatore all’ingresso che verifica gli accessi non genera un archivio di immagini dei dipendenti, non richiede accordo sindacale per la parte di controllo a distanza e non produce dati da conservare. In molte aziende la combinazione più efficiente non è «più telecamere», è «meno telecamere, meglio posizionate, più un presidio nelle fasce critiche». È la stessa logica del controllo accessi conforme di cui parliamo nella guida dedicata.
Un caso tipico: azienda logistica dell’hinterland milanese
Ventotto telecamere installate da un’impresa impiantistica, nessun accordo sindacale, nessuna istanza all’Ispettorato, conservazione a 30 giorni, quattro riprese su baie di carico che inquadravano stabilmente le postazioni degli addetti, e — dettaglio ricorrente — una telecamera puntata sull’area distributori automatici, cioè sulla pausa.
La sistemazione non ha richiesto di smontare l’impianto: riposizionamento di quattro telecamere e spegnimento di quella sull’area ristoro, riduzione della conservazione a 72 ore con motivazione scritta, istanza all’Ispettorato territoriale, informativa estesa e cartelli, designazione di due incaricati con credenziali nominative. In parallelo, un presidio serale di quattro ore sull’area di carico, che è dove il problema c’era davvero: circa 2.000 euro al mese a fronte di ammanchi che l’azienda stimava molto superiori. L’impianto è rimasto quello che deve essere — uno strumento di ricostruzione — e la prevenzione è passata dove funziona.
Domande frequenti
Posso installare telecamere in azienda senza accordo sindacale?
Solo se in azienda non esistono RSA o RSU, e in quel caso serve comunque l’autorizzazione dell’Ispettorato territoriale del lavoro: non è un’installazione libera. Il consenso individuale dei dipendenti non sostituisce né l’accordo né l’autorizzazione, perché nel rapporto di lavoro non è considerato liberamente prestato. Restano sempre dovuti informativa, cartelli e registro dei trattamenti.
Per quanto tempo posso conservare le immagini?
Il riferimento consolidato è 24 ore, estendibile fino a circa 7 giorni in presenza di esigenze specifiche e documentate, ad esempio la chiusura dell’attività nei giorni festivi. Periodi più lunghi richiedono una motivazione solida e vanno indicati nell’informativa. La conservazione prolungata «di default» perché il registratore ha capienza è una delle contestazioni più frequenti.
Le immagini raccolte senza autorizzazione si possono usare contro un dipendente?
No. L’art. 4 dello Statuto dei lavoratori subordina l’utilizzabilità delle informazioni raccolte al rispetto della procedura e all’adeguata informazione al lavoratore. Immagini raccolte fuori da questo perimetro non sono utilizzabili ai fini disciplinari e, nella maggior parte dei casi, nemmeno come prova in giudizio. È il motivo per cui un impianto irregolare è un costo puro.
Un servizio di vigilanza sostituisce le telecamere o si aggiunge?
Fa una cosa diversa. La telecamera documenta, il presidio previene e interviene. Nella maggior parte delle aziende la configurazione più efficace è un impianto contenuto e a norma, collegato a una centrale operativa che generi un intervento sul segnale, più una presenza umana nelle fasce realmente critiche — apertura, chiusura, carico e scarico, notte. Il presidio ha inoltre il vantaggio di non produrre alcun archivio di immagini dei dipendenti.
Vuoi capire cosa serve davvero alla tua azienda?
Facciamo un sopralluogo gratuito, di norma entro 24/48 ore: guardiamo impianto, accessi e orari reali e ti diciamo dove la telecamera basta e dove serve una presenza. Vedi i servizi per aziende in Lombardia e la vigilanza privata a Milano.
☎ 02 8219 7131 — Vigil Pro Security
A cura di Giuseppe Nesca · Reparto Commerciale, Vigil Pro Security