Dati dei dipendenti: cosa la legge ti lascia usare e cosa no

Un dipendente lavora per te otto ore al giorno e in quelle otto ore lascia tracce ovunque: l’ora in cui ha timbrato, dove si trovava il furgone, quante commesse ha chiuso, quanti messaggi ha scambiato sul gestionale, persino quante volte ha aperto l’app. Tutto questo è un dato, e oggi raccoglierlo costa quasi nulla. La tentazione, comprensibile, è tenere tutto: non si sa mai che serva. Il punto è che sui dati di chi lavora per te la legge ha già tracciato una linea, e sta esattamente dove non immagini.

La linea non passa tra “dati buoni” e “dati cattivi”, passa tra quello che ti serve davvero e quello che raccogli perché puoi. Il principio si chiama minimizzazione, ed è la spina dorsale del GDPR applicato al lavoro: puoi trattare i dati del personale solo per una finalità dichiarata, solo nella misura necessaria a quella finalità, e solo per il tempo che serve. Sembra un cavillo, è invece la domanda più pratica che esista: questo dato a cosa mi serve, di preciso? Se la risposta è “non lo so, ma intanto lo tengo”, quel dato non dovresti averlo. È lì che nascono quasi tutte le contestazioni, non nei sistemi complicati ma negli archivi gonfi che nessuno sa più perché esistono.

Prendi le presenze, il caso più comune. Sapere a che ora un addetto ha iniziato e finito è una finalità legittima e quasi sempre necessaria: serve a pagarlo, a fatturare la commessa, a provare che il lavoro c’è stato. Sapere dove si trova ogni minuto della giornata è un’altra cosa, e quasi mai necessaria. Tra le due c’è un mondo, ed è lo stesso mondo che separa una rilevazione conforme da un controllo a distanza che in Italia, senza accordo sindacale o autorizzazione dell’Ispettorato, è semplicemente vietato dall’articolo 4 dello Statuto. Il dato della timbratura lo puoi avere. Il film della giornata no.

Gli strumenti gratuiti per metterti in regola

Tre strumenti gratuiti, tutti nel tuo browser e senza account, per passare dalla teoria alla pratica:

• Sei conforme sui dati dei dipendenti? — un test di 9 domande con punteggio e aree da sistemare.
• Generatore di informativa privacy GPS — prepara il fac-simile conforme all’art. 13, ora con la clausola sulla rappresentanza per Paese.
• Generatore di politica di conservazione dei dati — una tabella di retention per Paese, con durate consigliate ed export in PDF.

Lo scopo prima del dato

C’è un riflesso che frega anche i più scrupolosi: prima si raccoglie il dato, poi si decide a cosa serve. La legge ragiona al contrario, e ha ragione lei. Prima fissi la finalità, poi raccogli solo ciò che quella finalità richiede. Un esempio che vale per ogni azienda con squadre sul campo: se la finalità è dimostrare al cliente che l’intervento è stato fatto, ti basta una prova puntuale, l’orario e il luogo nel momento in cui la squadra è arrivata e quando è andata via, più una foto se serve. Non ti serve tracciare il tragitto, non ti serve sapere dove hanno pranzato, non ti serve tenere quei dati per due anni. Ogni pezzo in più che raccogli è un pezzo in più che un domani dovrai giustificare, custodire e, se qualcosa va storto, spiegare.

E poi c’è la conservazione, il capitolo che quasi nessuno guarda finché non è troppo tardi. Un dato raccolto correttamente ma tenuto per sempre diventa un dato fuori norma. Le posizioni di una timbratura non servono dopo qualche settimana, le immagini di un intervento dopo che la commessa è chiusa e pagata non servono più. Tenerle “per sicurezza” non è prudenza, è il contrario: è accumulare un rischio che non ti porta nessun vantaggio. La sicurezza, quella vera, è poter dire a un garante che cancelli ciò che non ti serve più, e dimostrarlo.

---

I lavoratori non sono un’eccezione, sono il punto

C’è un’ultima cosa che distingue i dati del personale da tutti gli altri, ed è la ragione per cui la legge è più severa qui che altrove: tra te e chi lavora per te non c’è parità. Per questo il consenso del dipendente, nel rapporto di lavoro, vale poco o nulla come base giuridica, nessuno è davvero libero di dire no al proprio datore. La base sta nel tuo legittimo interesse o nell’esecuzione del contratto, e va bilanciata, scritta, spiegata in un’informativa che il lavoratore legge prima, non dopo. Dove esiste una rappresentanza dei lavoratori, va coinvolta. Non è un fastidio burocratico, è il modo in cui dimostri di stare dalla parte giusta della linea.

Messa così, la conformità sui dati del personale smette di sembrare un freno e diventa quello che è: un modo di lavorare che raccoglie la prova senza pretendere il controllo. È la stessa logica su cui lavora GeoTapp, che registra la posizione solo nell’istante della timbratura e non per tutta la giornata, così resti col dato che ti serve e niente di più. Se vuoi vedere come cambia Paese per Paese, la mappa con le regole sulla geolocalizzazione dei lavoratori in tutta l’Unione è pubblica e consultabile, e c’è anche un generatore che ti prepara l’informativa conforme all’articolo 13 in pochi minuti.

Alla fine la domanda da farsi è una sola, e te la rigiro: di tutti i dati che potresti raccogliere sui tuoi dipendenti, quanti ti servono davvero, e quanti tieni solo perché un giorno potrebbero servire?