Sono le 22:30 di mercoledì sera. Hai appena finito il quarto caffè della giornata, stai chiudendo l’ufficio dietro alla saracinesca del capannone in zona artigianale, e mentre aspetti che la chiave giri leggi sul telefono un articolo del Sole 24 Ore. Titolo: “Garante della Privacy, sanzione di 50.000 euro a impresa di pulizie per geolocalizzazione illecita dei dipendenti”. Lo leggi due volte. Cinquantamila euro. La cifra ti rimbomba in testa per tutto il viaggio di ritorno verso casa, mentre tua moglie ti dice di smetterla di guardare il cellulare a tavola.
Eppure tu il GPS lo vorresti davvero. Hai diciannove operatrici sparse su trentadue cantieri tra Bergamo, Brescia e l’hinterland milanese. Ogni settimana qualcuna arriva in ritardo, qualcun’altra non si presenta proprio, e a fine mese il rapportino cartaceo dei caposquadra è una raccolta di orari arrotondati a istinto. Sai che metà dei tuoi margini si perdono lì, tra timbrature creative e ore fatturate ai clienti che non corrispondono al lavoro reale. La tua commercialista te lo dice da due anni: “Devi mettere un sistema di tracciamento, altrimenti non controllerai mai niente”. Ma l’articolo del Sole 24 Ore ti ha appena fatto venire l’orticaria. E il commercialista del tuo concorrente, lo sai per certo, gli ha detto l’esatto opposto: “Lascia perdere il GPS, è una mina vagante con il Garante”.
Il problema è che entrambi hanno torto, perché entrambi parlano per slogan. Il tracciamento GPS degli addetti alle pulizie in Italia non è né proibito né libero. Esiste una zona ampia, ben delineata, in cui è perfettamente legittimo e ti protegge anche da contestazioni del cliente e ricorsi dei dipendenti. Ed esiste una zona stretta, fuori dalle regole, in cui ti prendi 50.000 euro di sanzione. La differenza tra le due zone non è il GPS in sé: è il modo in cui lo implementi.
Prova GeoTapp gratis per 14 giorni
Nessuna carta di credito richiesta — inizia subito
Cosa dice davvero l’articolo 4 dello Statuto dei Lavoratori dopo il Jobs Act
L’articolo 4 della legge 300 del 1970, riformato dal decreto legislativo 151 del 2015 in attuazione del Jobs Act, è la norma cardine. Distingue tre cose, e qui sta tutto il punto. Primo: gli impianti di videosorveglianza e gli strumenti dai quali deriva anche la possibilità di controllo a distanza dell’attività dei lavoratori possono essere installati solo per esigenze organizzative e produttive, per la sicurezza del lavoro o per la tutela del patrimonio aziendale, e solo previo accordo con le rappresentanze sindacali o, in mancanza, previa autorizzazione dell’Ispettorato del Lavoro. Secondo: gli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa — tipicamente lo smartphone aziendale, il tablet, l’app di timbratura — non richiedono accordo sindacale né autorizzazione. Terzo: in entrambi i casi, le informazioni raccolte sono utilizzabili a tutti i fini connessi al rapporto di lavoro a condizione che sia data al lavoratore adeguata informativa sulle modalità d’uso e di effettuazione dei controlli e nel rispetto del GDPR.
Tradotto per la tua impresa di pulizie: il GPS che funziona dentro un’app di timbratura installata sullo smartphone dell’operatrice, e che si attiva solo al tap di “entro” e “esco” sul cantiere, rientra nella seconda categoria. È uno strumento di lavoro, non un impianto di sorveglianza. Non ti serve l’accordo sindacale, non ti serve l’autorizzazione dell’Ispettorato. Ti serve invece l’informativa scritta al dipendente, ti serve il consenso esplicito al trattamento, ti serve una policy chiara su quali dati raccogli, per quanto tempo li conservi, chi li può vedere. Il GPS in continuo durante tutto il turno, invece, anche quando l’addetta è in pausa o si sposta tra un cantiere e l’altro, scivola nella prima categoria e richiede tutta la procedura sindacale o l’autorizzazione amministrativa.
Il Garante per la protezione dei dati personali, a partire dal provvedimento del 1° marzo 2007 sulla geolocalizzazione e poi con il provvedimento n. 161 del 14 ottobre 2010 e tutta la giurisprudenza successiva fino agli ultimi pareri del 2024, ha chiarito ripetutamente questo punto. Le sanzioni che leggi sui giornali — comprese quelle a sei zeri — colpiscono quasi sempre tre comportamenti: tracciamento continuo non giustificato da finalità lecite, mancata informativa al dipendente, conservazione dei dati oltre i tempi necessari. Non colpiscono la timbratura GPS contestuale all’inizio e alla fine del servizio.
Cosa puoi fare e cosa non puoi fare, in concreto, con un’impresa di pulizie
Puoi raccogliere la geolocalizzazione dell’operatrice al momento esatto in cui timbra l’entrata e l’uscita dal cantiere, per verificare che la timbratura sia avvenuta effettivamente nel luogo del servizio e non dal divano di casa. Puoi conservare quel dato per il tempo necessario alla fatturazione al cliente, alla contestazione di eventuali ritardi o assenze, alla prova in caso di vertenza sindacale o di causa di lavoro — tipicamente dodici o ventiquattro mesi, in linea con i termini di prescrizione retributiva. Puoi mostrare quel dato in giudizio o davanti a un perito, e ha pieno valore probatorio. Puoi usarlo per giustificare al cliente una fattura contestata, esattamente come faresti con un rapportino cartaceo, solo che questo regge alla prima obiezione.
Quello che invece non puoi fare è tenere il GPS acceso in continuo durante l’intero turno senza accordo sindacale. Non puoi tracciare gli spostamenti dell’operatrice tra un cantiere e l’altro come se fosse un pacco DHL, perché lì stai entrando nel terreno del controllo a distanza dell’attività lavorativa che richiede l’iter dell’articolo 4 primo comma. Non puoi conservare i dati di geolocalizzazione per anni “tanto male non fa”, perché il principio di minimizzazione del GDPR ti impone una retention proporzionata. Non puoi accedere al dato di posizione fuori dall’orario di lavoro, neanche per curiosità del caposquadra. Non puoi consegnare al cliente finale del cantiere il dato della singola operatrice associato al nome — solo dati aggregati o anonimizzati.
La differenza pratica si vede in un esempio. Maria Rossi, 47 anni, addetta alle pulizie del tuo cantiere di un’agenzia immobiliare in centro a Bergamo, alle 18:00 apre l’app sul suo smartphone aziendale, preme “Inizio servizio”, l’app legge le coordinate, conferma che è all’indirizzo giusto, registra l’orario. Alle 20:15 preme “Fine servizio”, l’app rilegge le coordinate, registra l’orario di uscita. Tra le 18:00 e le 20:15 il GPS non è attivo, l’app non sa dove sia Maria, non glielo chiede. Questo è legittimo, conforme, difendibile davanti a chiunque. Se invece l’app traccia Maria ogni tre minuti durante il turno e segnala “ferma al cesso da otto minuti”, quello è il provvedimento del Garante che ti aspetta.
L’informativa al dipendente e il ruolo del sindacato
Anche nel caso più semplice — timbratura GPS contestuale come strumento di lavoro — non sei esente dagli obblighi GDPR. Devi consegnare alla dipendente, prima di attivare il sistema, un’informativa scritta che spieghi in linguaggio semplice quali dati raccogli (coordinate al tap di entrata e uscita, orario, identificativo del dispositivo), per quali finalità (verifica della prestazione lavorativa, fatturazione cliente, prova in caso di contestazione, sicurezza del lavoratore in cantiere isolato), per quanto tempo conservi i dati, chi all’interno dell’azienda può vederli, a chi non vengono trasferiti, come può esercitare i diritti di accesso, rettifica, cancellazione. Devi raccogliere il consenso firmato — non basta una clausola dentro al contratto di assunzione di tre anni fa. Devi nominare il responsabile del trattamento se usi un fornitore esterno di software, con regolare DPA.
Sul versante sindacale, il CCNL Multiservizi — quello che regola la stragrande maggioranza delle imprese di pulizie italiane — non impone l’accordo preventivo per i sistemi di timbratura contestuali, ma le associazioni di categoria come ANIP-Confindustria, FISE-ARE e Legacoop Servizi consigliano comunque una comunicazione formale alla RSU o, in assenza, al sindacato firmatario. Non è un obbligo che fa scattare nullità, ma è una buona pratica che chiude qualsiasi spazio a una vertenza futura. Se invece introduci il tracciamento continuo, l’accordo con la RSA o RSU diventa obbligatorio; in assenza, devi presentare istanza all’Ispettorato Nazionale del Lavoro territoriale, motivando per iscritto le esigenze organizzative, e attendere l’autorizzazione — procedura che richiede settimane e che concedono solo se la finalità è davvero proporzionata.
Esistono modelli di informativa e di consenso pronti per il settore pulizie messi a disposizione da Confindustria Servizi, da Confartigianato Servizi alla Persona e dalle principali società di consulenza del lavoro. Un consulente del lavoro abituato al settore Multiservizi te li imposta in mezza giornata di lavoro. Non è il muro burocratico che ti hanno raccontato: è una pratica standard che le imprese strutturate del settore gestiscono da anni.
Il futuro se continui a non tracciare nulla per paura
Continui a perdere margine in modo invisibile. Le ore fatturate ai clienti non corrispondono alle ore reali, non perché ti rubino di proposito, ma perché nessuno ricorda esattamente se quella squadra è entrata alle 17:50 o alle 18:15, e a fine mese si arrotonda. I clienti più attenti se ne accorgono e cominciano a contestare. I dipendenti più seri, quelli che arrivano puntuali, vedono che chi arriva con quaranta minuti di ritardo prende lo stesso stipendio, e dopo un po’ si demotivano o se ne vanno. Quando un cliente ti chiede uno sconto perché “la pulizia non era stata fatta venerdì”, tu non hai modo di smontare la contestazione e cedi. Quando un dipendente fa causa per “ore lavorate non pagate”, non hai dati oggettivi da portare davanti al giudice del lavoro e finisci per transare. Il tutto perché un articolo di giornale ti ha convinto che il GPS è proibito, quando invece era solo proibito un certo modo di usarlo.
Il futuro se invece tracci correttamente
Le ore fatturate corrispondono alle ore reali, con uno scarto di pochi minuti che è fisiologico. Il margine sul singolo cantiere si recupera tra il tre e l’otto per cento sul totale ore, semplicemente perché smettono di scappare le mezz’ore non registrate. Le contestazioni dei clienti si chiudono in trenta secondi con un PDF brandizzato che mostra coordinate, orari, foto del cantiere. I dipendenti seri si sentono tutelati: chi arriva puntuale e lavora le ore concordate ha la certezza che il sistema lo certifica, e che chi bara non se la cava. Le vertenze potenziali si fermano sul nascere perché entrambe le parti sanno che esistono dati oggettivi e che la trattativa si fa sui numeri, non sulle parole. La RSU del tuo CCNL Multiservizi, lungi dall’osteggiare il sistema, in molti casi lo apprezza perché tutela anche le dipendenti dalle accuse infondate di “tu venerdì non sei venuta”.
Cosa serve concretamente per arrivarci
Ti serve uno strumento di timbratura GPS contestuale — non continuo — che giri sullo smartphone aziendale o personale dell’operatrice. Ti serve una piattaforma che gestisca automaticamente l’informativa al dipendente, la raccolta del consenso, il versioning della policy privacy, la conservazione dei dati per il periodo che hai dichiarato e la cancellazione automatica oltre quel periodo. Ti serve un fornitore che agisca come responsabile del trattamento con un DPA standard, con server in UE, e che ti dia un’esportazione conforme dei dati su richiesta del lavoratore in formato leggibile. Ti serve un PDF di intervento che documenti il singolo servizio in modo che regga davanti al cliente, e ti serve un report aggregato che regga davanti al consulente del lavoro per la chiusura mensile delle paghe.
GeoTapp è stato costruito sul campo, parlando con titolari di imprese di pulizie italiane che vivevano esattamente il tuo dilemma — voglio il GPS ma non voglio finire sui giornali. Timbratura GPS al tap, niente tracciamento continuo, gestione automatizzata di informativa e consensi conforme al Garante, conservazione configurabile, DPA standard, server UE, esportazione conforme. Guarda come funziona e prova a immaginare la prossima chiusura paghe con dati oggettivi al posto di rapportini arrotondati a memoria.
E tu? Hai mai rinunciato a un sistema di tracciamento perché un articolo o un consulente ti aveva spaventato sulle sanzioni del Garante? Raccontalo nei commenti — è una paura che blocca tantissimi titolari di imprese di pulizie in Italia e leggerti aiuta anche altri colleghi a uscire dall’impasse.
Pubblicato originariamente su geotapp.com/blog
Top comments (0)