Videosorveglianza in azienda: l’autorizzazione dell’Ispettorato non basta. Ecco perché rischi grosso.
Molti imprenditori pensano che l’accordo sindacale o il via libera dell’INL rendano l’impianto “intoccabile”. In realtà, senza la conformità al GDPR, le telecamere sono una bomba a orologeria per sanzioni e prove inutilizzabili.
C’è un errore di valutazione che sta costando caro a molte attività produttive e commerciali: la convinzione che la videosorveglianza sia regolata solo dallo Statuto dei Lavoratori. Ottenuta l’autorizzazione dall’Ispettorato Nazionale del Lavoro (INL) o siglato l’accordo con i sindacati, il titolare d’azienda tira un sospiro di sollievo e considera la pratica “chiusa”.
Niente di più falso. L’autorizzazione dell’Ispettorato è solo il primo pilastro. Il secondo, altrettanto obbligatorio e spesso ignorato, è la Privacy (GDPR). Senza questo secondo passaggio, l’intero sistema resta fuori norma, esponendo l’azienda a conseguenze paradossali.
Il paradosso delle prove inutilizzabili
Immaginate di subire un furto o un atto vandalico. Avete le immagini, il volto del colpevole è nitido. Sporgete querela, ma in tribunale accade l’imprevisto: il vostro avvocato non può utilizzare quelle riprese. Perché? Se l’impianto non rispetta i dettami del Regolamento Europeo sulla protezione dei dati (mancanza di informativa, conservazione oltre i limiti, assenza di valutazione d’impatto), quel dato è stato raccolto illecitamente. Risultato: la prova viene scartata e l’azienda, oltre al danno del furto, subisce la beffa di essere indifendibile.
I controlli della Guardia di Finanza
Non sono solo i giudici a chiedere conto della conformità. Durante le ispezioni ordinarie, la Guardia di Finanza verifica la presenza della documentazione obbligatoria. L’autorizzazione dell’Ispettorato copre esclusivamente l’aspetto del controllo a distanza dei lavoratori; non giustifica la gestione del dato biometrico o dell’immagine delle persone fisiche. In assenza di un’analisi dei rischi (DPIA), delle nomine dei responsabili e di una corretta informativa, la sanzione è praticamente automatica.
Cosa serve per essere davvero in regola?
Per evitare che l’impianto di sicurezza si trasformi in una passività legale, ogni titolare deve assicurarsi di avere:
- Informativa a due livelli: non solo il cartello giallo, ma un documento dettagliato a disposizione di dipendenti e clienti.
- Valutazione di Impatto (DPIA): obbligatoria per legge quando la sorveglianza è sistematica.
- Nomine formali: designazione scritta per chiunque abbia accesso alle immagini.
- Tempi di conservazione certi: la cancellazione deve avvenire entro le 24/72 ore, salvo casi specifici autorizzati.
Tenere acceso un impianto senza queste basi legali significa navigare a vista. La sicurezza di un’azienda non si misura solo dalla qualità delle lenti delle telecamere, ma dalla solidità della carta che le autorizza.
