GPS sui veicoli aziendali: il controllo non può essere continuo

Il Garante Privacy ha sanzionato un'azienda di autotrasporto per aver controllato in modo illecito circa 50 dipendenti, durante la loro attività lavorativa, utilizzando un sistema Gps installato sui veicoli aziendali.

GPS e privacy dei lavoratori: il punto della situazione

Le apparecchiature GPS su autoveicoli aziendali sono considerate strumenti impiegati dal lavoratore per rendere la propria attività lavorativa se essenziali o funzionali per l'esecuzione dell'attività stessa o se il loro utilizzo è imposto da specifiche disposizioni normative di carattere legislativo o regolamentare (ad esempio: sistemi GPS per il trasporto di portavalori superiore a € 1.500.000,00). In tali casi, per la loro installazione, non è richiesto alcun accordo sindacale o alcuna autorizzazione da parte dell'Ispettorato (Circ. INL 7 novembre 2016 n. 2). Se, invece, il sistema di geolocalizzazione dei veicoli non è direttamente preordinato all'esecuzione della prestazione, ma utilizzato per rispondere ad esigenze ulteriori di carattere assicurativo, organizzativo, produttivo o per garantire la sicurezza del lavoro, è necessario sia l'accordo sindacale (o in sua assenza l'autorizzazione dell'ITL), sia la garanzia di riservatezza per i dipendenti 

Gli illeciti riscontrati

Dalle ispezioni è emerso che il sistema GPS tracciava in modo continuativo i dati di localizzazione, velocità, chilometraggio e stato dei veicoli (ad es. quando erano spenti o accesi), senza rispettare la normativa privacy e in modo difforme da quanto previsto dal provvedimento autorizzatorio rilasciato dall'Ispettorato territoriale del lavoro.

In particolare, sono state rilevate gravi carenze nell'informativa fornita ai lavoratori, tra cui la mancata indicazione delle specifiche modalità con cui il trattamento veniva realizzato e la informazione relativa alla diretta identificabilità dei conducenti dei veicoli geolocalizzati. Tali trattamenti sono risultati contrari anche alle specifiche misure di garanzia indicate dall'Ispettorato del lavoro nel provvedimento di autorizzazione che era stato rilasciato all'azienda, che infatti prevedeva l'anonimizzazione dei dati raccolti e l'adozione di soluzioni tecnologiche in grado di limitare la raccolta di dati personali non necessari o eccedenti rispetto alle finalità di sicurezza e organizzazione aziendale. 

Inoltre, i dati raccolti venivano conservati per oltre 5 mesi, in violazione dei principi di minimizzazione e limitazione della conservazione dei dati stabiliti dal Regolamento UE.

La sanzione e il Provvedimento del Garante

Il Garante, in considerazione delle numerose e gravi violazioni riscontrate, oltre al pagamento di una sanzione di 50mila euro, ha ordinato all'azienda di fornire un'idonea informativa ai dipendenti e di adeguare i trattamenti effettuati attraverso il sistema Gps alle garanzie prescritte nel provvedimento autorizzatorio rilasciato, a suo tempo, dall'Ispettorato territoriale del lavoro all'azienda.

Fonte: Newsletter Garante Privacy 21 marzo 2025 n. 533