Geolocalizzazione e privacy: cosa può davvero vedere il datore

C’è una domanda che prima o poi si fa ogni titolare che mette un’app con il GPS in mano alle squadre. Fin dove posso guardare? Posso vedere dove sono i miei in questo momento? Posso sapere quanto si fermano a pranzo? È una domanda legittima, ed è anche la domanda da cui dipende se la geolocalizzazione che hai introdotto è uno strumento di lavoro o un problema che ti sei comprato in casa.

La risposta breve è che il datore di lavoro può vedere molto meno di quanto immagina, e soprattutto molto meno di quanto la tecnologia gli permetterebbe. Il fatto che un sistema sia capace di mostrare la posizione di una persona ogni dieci secondi non significa che tu possa guardarla. Tra il potere tecnico e il diritto di farlo c’è di mezzo l’articolo 4 dello Statuto dei Lavoratori e il GDPR, e quei due insieme disegnano un recinto piuttosto stretto.

L’articolo 4 parte da un principio semplice: gli strumenti da cui può derivare un controllo a distanza dell’attività dei lavoratori non si installano a piacere. Servono un accordo sindacale o, in mancanza, l’autorizzazione dell’Ispettorato del lavoro, e serve che lo strumento abbia una finalità precisa, organizzativa o di sicurezza. La geolocalizzazione non fa eccezione, anzi, è l’esempio da manuale.

Poi entra il GDPR, e aggiunge la regola che più di tutte viene ignorata: la minimizzazione. Si raccoglie il minimo indispensabile per lo scopo dichiarato, e nient’altro. Se lo scopo è documentare che un intervento è stato svolto su un certo cantiere, ti serve sapere che la squadra è arrivata e che è ripartita. Non ti serve il filo continuo dei suoi spostamenti, non ti serve dove si trova alle nove di sera, non ti serve il percorso che fa per tornare a casa.

La differenza tra il dato che ti serve e il dato che ti pesa

Qui sta il punto che cambia tutto. Ogni dato che raccogli senza una vera ragione non è un dato in più a tua disposizione, è un rischio in più sulle tue spalle. Davanti al Garante, la posizione di un dipendente registrata a contratto finito non è una prova di efficienza, è una violazione. Più cose vedi senza motivo, più sei esposto. La geolocalizzazione fatta bene non è quella che ti mostra tutto, è quella che ti mostra solo ciò che ti serve per lavorare.

Cosa puoi vedere, in concreto

Detto in modo pratico: puoi sapere che un intervento è iniziato e finito, e dove. Puoi avere la prova che la squadra era sul posto del cliente. Puoi ricostruire le ore lavorate per cantiere. Quello che non puoi, e non devi volere, è il pedinamento. La posizione in tempo reale come abitudine, il tracciamento fuori orario, la mappa dei movimenti personali: sono cose che nessuna finalità legittima ti chiede, e che un’ispezione ti fa pagare care.

---

Avere un sistema che registra ogni spostamento e illudersi che sia un vantaggio è come tenere in cassaforte una scatola di documenti che non ti servono e che, se trovati, ti incriminano. Non è un patrimonio. È una prova a carico in attesa di un perito.

Lo strumento giusto decide al posto tuo

La buona notizia è che la conformità non deve essere una rincorsa quotidiana fatta di buon senso e paura. Può essere una scelta fatta una volta sola, quando scegli lo strumento. Un sistema costruito sul geofencing registra l’arrivo e la partenza dal cantiere e si ferma lì. Non ti mette davanti un dato che non dovresti guardare, semplicemente perché non lo raccoglie.

GeoTapp è pensato così. La geolocalizzazione è legata all’inizio e alla fine dell’intervento, non a un filo che insegue la persona tutto il giorno. La domanda fin dove posso guardare smette di essere un’ansia, perché lo strumento guarda solo dove è giusto guardare. A te resta quello che ti serve davvero: la certezza di dove e quando un lavoro è stato fatto.

Quindi, prima di aprire l’app e cercare il puntino di un tuo dipendente sulla mappa, una domanda onesta: quel dato ti serve per lavorare, o ti serve solo per sapere? Se è la seconda, è meglio non averlo proprio. Guarda come funziona una geolocalizzazione che raccoglie solo il necessario.

Per il quadro completo di cosa fa e cosa non fa GeoTapp, con i riferimenti a GDPR e all’art. 4 dello Statuto e i limiti dichiarati senza giri di parole, vedi il dossier di conformità GeoTapp.