Quando un’impresa decide di installare telecamere nei propri locali, il riflesso più frequente è predisporre una liberatoria e farla firmare ai dipendenti. Le ricerche degli utenti lo registrano con precisione: accanto a «videosorveglianza dipendenti» compaiono con insistenza «modulo liberatoria telecamere» e «modulo consenso videosorveglianza». È un riflesso comprensibile, perché in molti altri contesti il consenso è davvero la chiave che rende lecito il trattamento dei dati. Nel rapporto di lavoro non lo è: il consenso del dipendente non rende legittima la videosorveglianza, non sostituisce ciò che la legge richiede e non attenua alcuna delle conseguenze. La firma raccolta, semmai, documenta che l’impianto era già in funzione.
Cosa richiede davvero l’articolo 4 dello Statuto dei lavoratori
La norma di riferimento, riscritta nel 2015, subordina l’installazione degli impianti audiovisivi «dai quali derivi anche la possibilità di controllo a distanza dell’attività dei lavoratori» a due condizioni che devono ricorrere insieme. La prima riguarda la finalità, ed è un elenco chiuso: esigenze organizzative e produttive, sicurezza del lavoro, tutela del patrimonio aziendale. Verificare la produttività dei dipendenti non vi compare, e non vi può essere ricondotta per via interpretativa. La seconda condizione è procedurale: serve il previo accordo con le rappresentanze sindacali aziendali o unitarie e, per le imprese con unità produttive in più province della stessa regione o in più regioni, l’accordo con le associazioni sindacali comparativamente più rappresentative sul piano nazionale. Solo in mancanza di accordo si apre la strada dell’autorizzazione, che viene rilasciata dalla sede territoriale dell’Ispettorato nazionale del lavoro o, per le imprese plurilocalizzate, dalla sede centrale.
Il consenso del lavoratore, in questo schema, non compare mai. Non è una dimenticanza del legislatore. La procedura tutela un interesse collettivo e sovraindividuale, del quale il singolo dipendente non può disporre con la propria firma; e vi si aggiunge una ragione strutturale che il GDPR riconosce apertamente, cioè lo squilibrio tra le parti del rapporto di lavoro, che rende quel consenso raramente libero. È la ragione per cui l’articolo 88 del Regolamento rinvia alle discipline nazionali di garanzia, e in Italia quella disciplina è appunto l’articolo 4. La Corte di cassazione penale lo ha affermato in termini espliciti già con la sentenza n. 22148 del 2017, poi confermata dalla n. 38882 del 2018: il consenso dei lavoratori non sostituisce l’accordo sindacale né l’autorizzazione dell’Ispettorato.
Le conseguenze corrono su due binari distinti. Sul piano penale, l’articolo 171 del Codice privacy punisce la violazione con le sanzioni dell’articolo 38 dello Statuto, cioè ammenda da 154 a 1.549 euro o arresto da quindici giorni a un anno, applicati congiuntamente nei casi più gravi. Sul piano amministrativo, l’articolo 114 dello stesso Codice fa dell’osservanza dell’articolo 4 una condizione di liceità del trattamento: se manca, le riprese violano i principi di liceità e correttezza del GDPR, e la competenza passa al Garante. Il 12 febbraio 2026 il Garante ha sanzionato per 6.000 euro un’amministrazione comunale che aveva installato telecamere in un magazzino senza accordo né autorizzazione, senza informativa adeguata e senza aver definito i tempi di conservazione dei filmati.
Quello che sfugge alla regola e quello che non le sfugge
La materia non è binaria, e le distinzioni contano più della regola generale. Il secondo comma dell’articolo 4 esclude dalla procedura due categorie: gli strumenti utilizzati dal lavoratore per rendere la prestazione e quelli di registrazione degli accessi e delle presenze. È un’esclusione più stretta di quanto si creda. Il lettore di badge all’ingresso vi rientra; la telecamera puntata sul lettore di badge no, perché non registra l’accesso, riprende chi lo compie.
Fuori dal perimetro dell’articolo 4 sta anche il cosiddetto controllo difensivo in senso stretto, la cui nozione è stata precisata dalla Cassazione con la sentenza n. 25732 del 2021. Si tratta del controllo diretto ad accertare condotte illecite già sospettate, quindi disposto dopo l’insorgere del sospetto, mirato su uno o pochi dipendenti individuati. Non è una scorciatoia per installare un impianto permanente: la sentenza n. 18168 del 2023 ha chiarito che il mero sospetto, non fondato su elementi concreti e precedenti, non è sufficiente a legittimarlo.
Due ulteriori precisazioni ricorrono nella pratica. La prima riguarda gli impianti spenti o mai attivati: ciò che rileva per l’articolo 4 è la potenzialità del controllo, non il suo esercizio effettivo, con il limite indicato dalla Cassazione penale nella sentenza n. 46188 del 2023, che richiede la presenza di lavoratori nei luoghi ripresi. La seconda riguarda i sistemi che non sono telecamere ma producono lo stesso effetto: con la sentenza n. 3462 del 16 febbraio 2026 la Cassazione ha stabilito che, nella geolocalizzazione dei veicoli aziendali, l’identificabilità anche soltanto indiretta del lavoratore basta a far scattare gli obblighi pieni verso il Garante. Il principio è di portata generale: quando il controllo raggiunge la persona per via mediata, gli obblighi non si attenuano.
Le mosse
La sequenza corretta comincia prima dell’acquisto dell’impianto, non dopo l’installazione.
- Il primo passo è la definizione documentata della finalità. Va messo per iscritto quale delle tre esigenze di legge giustifica ciascuna telecamera, quale area riprende, quali persone possono essere inquadrate e per quanto tempo le immagini vengono conservate. È il documento su cui si reggerà tutto il resto, compresa l’eventuale istanza, e un’indicazione generica come «sicurezza» non lo soddisfa.
- Il secondo passo è la scelta della strada, che non è libera. Se in azienda esistono rappresentanze sindacali, si negozia con loro l’accordo, che copre finalità, posizionamento, tempi di conservazione e modalità di accesso alle immagini. Solo se le rappresentanze mancano, o se l’accordo non viene raggiunto, si presenta l’istanza di autorizzazione all’Ispettorato territorialmente competente, utilizzando la modulistica dedicata agli impianti audiovisivi (per i sistemi di geolocalizzazione ne esiste una distinta). La nota dell’Ispettorato del 26 maggio 2025 consente di presentare un’unica istanza per più unità produttive che rientrino nella stessa competenza territoriale, a condizione che la motivazione e il sistema tecnologico siano gli stessi.
- Il terzo passo va compiuto prima di accendere l’impianto: informativa ai lavoratori sulle modalità d’uso e sui controlli, cartellonistica nelle aree riprese, aggiornamento del registro dei trattamenti e, dove il monitoraggio sia sistematico, valutazione d’impatto. La conservazione va tenuta al minimo necessario, di regola nell’ordine delle ore o di pochi giorni: ogni estensione richiede una giustificazione scritta e sostenibile.
Se l’impianto è già acceso da mesi, l’ordine cambia. La prima cosa da fare è sospendere la registrazione o oscurare le aree critiche, perché ogni giorno di funzionamento aggiunge trattamento illecito a quello già compiuto. La seconda è avviare senza attesa la regolarizzazione, per accordo o per istanza. La terza, spesso trascurata, è verificare se dalle riprese siano già derivate contestazioni disciplinari o licenziamenti: quelle immagini, raccolte fuori dalle condizioni di legge, sono esposte a un giudizio di inutilizzabilità che si riflette sulla tenuta del provvedimento.
Chi ha già le telecamere installate e un fascicolo di liberatorie firmate si trova nella posizione peggiore soltanto in apparenza: la regolarizzazione resta praticabile e limita l’esposizione futura, mentre le contestazioni fondate sulle riprese pregresse vanno valutate una per una. Lo Studio Legale VDS, attraverso il servizio di Prevenzione Sanzioni e Controversie e l’attività di Ufficio Legale in Outsourcing, può accompagnare la verifica dell’impianto esistente, la scelta tra accordo e istanza e la predisposizione della documentazione.
