Caso

Ai propri addetti che operano all'esterno della sede, un'azienda impone un'app che ne registra la posizione in modo continuativo. Sul punto, ai dipendenti interessati viene consegnata un'informativa standard che rinvia alla “sicurezza e ottimizzazione dei servizi”, senza ulteriori dettagli. A distanza di due mesi, i log GPS vengono utilizzati per contestare ritardi e pause prolungate a un dipendente.

Il lavoratore impugna la sanzione, deducendo l'inadeguatezza della predetta informativa e l'eccedenza del tracciamento effettuato rispetto alla mera timbratura.

Quadro normativo

Il trattamento dei dati dei dipendenti richiede trasparenza e informativa conforme (art. 13 GDPR), nel rispetto dei principi di liceità, limitazione della finalità e minimizzazione (art. 5 GDPR). In ambito lavorativo, la base giuridica più ricorrente è il legittimo interesse (art. 6 par. 1 lett. f GDPR), che esige un bilanciamento concreto tra esigenze organizzative e diritti dei lavoratori, con misure di salvaguardia e tempi di conservazione proporzionati.

Quando gli strumenti tecnologici introdotti dall'azienda consentono controlli cd. a distanza (nel tempo e nello spazio) sull'attività dei lavoratori, si applica anche l'art. 4 dello Statuto dei Lavoratori (L. 300/1970): si rendono dunqu...