GPS sui veicoli aziendali: cosa dice la normativa sulla privacy dei lavoratori

Tracciare i mezzi tocca anche le persone

Installare dispositivi GPS sui veicoli aziendali risponde a esigenze legittime: sicurezza dei mezzi, organizzazione del lavoro, rendicontazione delle percorrenze. Ma un tracciatore che segue un veicolo segue anche, indirettamente, chi lo guida. Per questo il tracking GPS della flotta si colloca all'incrocio tra strumento operativo e trattamento di dati che possono riguardare i lavoratori. Capire il quadro normativo è essenziale per usarlo in modo corretto. Questo articolo ha finalità informative e non sostituisce una consulenza legale.

L'art. 4 dello Statuto dei Lavoratori

Il riferimento principale in Italia è l'art. 4 della Legge 300/1970 (Statuto dei Lavoratori), che disciplina gli strumenti dai quali può derivare un controllo a distanza dell'attività dei lavoratori. La norma distingue due situazioni:

• Strumenti installati per esigenze specifiche - come organizzative, produttive, di sicurezza del lavoro e tutela del patrimonio aziendale - che possono comportare anche un controllo a distanza: richiedono di norma un accordo sindacale o, in mancanza, un'autorizzazione dell'Ispettorato del Lavoro;
• Strumenti utilizzati dal lavoratore per rendere la prestazione, per i quali il quadro può essere diverso.

Il tracking GPS su un veicolo aziendale rientra tipicamente tra gli strumenti che possono comportare un controllo a distanza: va quindi inquadrato con attenzione, valutando finalità dichiarate e procedure di garanzia.

Le garanzie del GDPR

Al livello europeo si aggiunge il Regolamento UE 2016/679 (GDPR). I dati di posizione, quando riferibili a una persona identificabile, sono dati personali e il loro trattamento deve rispettare alcuni principi cardine:

• Liceità e base giuridica: il trattamento deve poggiare su una base giuridica idonea, tipicamente il legittimo interesse del titolare correttamente bilanciato;
• Trasparenza e informativa: i lavoratori devono ricevere un'informativa chiara su cosa viene tracciato, con quali finalità e per quanto tempo i dati sono conservati;
• Minimizzazione: si trattano solo i dati necessari alle finalità dichiarate, evitando raccolte eccessive;
• Limitazione della conservazione: lo storico va conservato per il tempo strettamente utile allo scopo;
• Finalità determinate: i dati raccolti per la gestione della flotta non vanno usati per finalità ulteriori incompatibili.

Finalità legittime del tracking

Un uso corretto del GPS parte da finalità dichiarate e coerenti. Tra quelle generalmente riconosciute come legittime nella gestione di una flotta:

• Sicurezza dei mezzi e tutela del patrimonio aziendale;
• Organizzazione del lavoro e ottimizzazione dei percorsi;
• Rendicontazione delle percorrenze e dei costi di esercizio;
• Assistenza in caso di guasto o emergenza.

Ciò che va evitato è trasformare uno strumento nato per queste finalità in un sistema di controllo continuativo e minuzioso dell'attività della persona: è proprio questa deriva che le norme mirano a scongiurare.

Come impostare un uso conforme

Sul piano pratico, l'azienda che introduce il tracking GPS dovrebbe muoversi lungo alcune linee:

• Definire e documentare le finalità prima di attivare i dispositivi;
• Verificare la procedura richiesta dall'art. 4 (accordo o autorizzazione) quando applicabile;
• Predisporre l'informativa per i lavoratori e integrarla nel registro dei trattamenti;
• Configurare la conservazione dello storico su tempi proporzionati;
• Limitare gli accessi ai soli utenti autorizzati.

Il ruolo dello strumento tecnico

Un software come Logistia fornisce gli strumenti tecnici per gestire dispositivi, posizioni live e storico in modo strutturato, con accessi filtrati per azienda grazie all'architettura multi-tenant: ogni organizzazione vede solo i propri dati e li rende accessibili ai soli utenti autorizzati. Le decisioni su finalità, informativa, procedure sindacali e tempi di conservazione restano però in capo all'azienda titolare del trattamento, che è responsabile della conformità.

In sintesi

Il tracking GPS dei veicoli aziendali è pienamente utilizzabile, ma va inquadrato tra art. 4 dello Statuto dei Lavoratori e GDPR. Finalità chiare, informativa trasparente, base giuridica solida, minimizzazione e conservazione limitata sono i pilastri di un utilizzo corretto. Lo strumento tecnico abilita e organizza il tracciamento; la responsabilità di usarlo nel rispetto dei diritti delle persone resta dell'azienda. Per la definizione delle procedure specifiche è opportuno il supporto di un consulente legale o del proprio DPO.