Timbratura con GPS e privacy: cosa può controllare il datore di lavoro

«Se timbro col telefono, poi tu vedi dove sono tutto il giorno?» È la domanda che un cassiere, un cameriere o un magazziniere fa quasi sempre quando l'azienda propone di mandare in pensione il badge. La risposta corretta è no: la legge permette la timbratura con GPS, ma solo come verifica puntuale al momento della marcatura, e vieta di trasformarla in un tracciamento continuo. Vediamo come stanno le cose, norma per norma.

È legale far timbrare col telefono?

Sì, ed è la premessa da cui partire. Nessuna norma impone il badge fisico o il foglio firme: il D.Lgs. 66/2003 chiede che l'orario di lavoro giornaliero venga registrato, e la Corte di Giustizia UE, con la sentenza C-55/18 del 2019, ha stabilito che il datore deve dotarsi di un sistema «oggettivo, affidabile e accessibile» per misurare l'orario di ciascun lavoratore. Un'app di timbratura soddisfa questi requisiti meglio di un foglio appeso in bacheca: l'orario è preciso al minuto, i dati restano archiviati e nessuno a fine mese deve ricopiare nulla. Il punto delicato non è lo strumento, ma come tratti il dato di posizione. Sull'obbligo generale di registrare le presenze trovi un approfondimento dedicato alla normativa e alle sanzioni.

L'art. 4 dello Statuto dei Lavoratori dopo il Jobs Act

La norma di riferimento sui controlli è l'articolo 4 della legge 300/1970, riscritto nel 2015 dal D.Lgs. 151/2015. La versione attuale distingue tre situazioni. Gli impianti da cui può derivare un controllo a distanza dei lavoratori, come le telecamere, richiedono un accordo sindacale o l'autorizzazione dell'Ispettorato del lavoro. Gli strumenti che il dipendente usa per lavorare e gli strumenti di registrazione degli accessi e delle presenze, invece, ne sono esclusi: per introdurre un'app di timbratura non serve né accordo né autorizzazione. Resta però il terzo pilastro, quello che molte aziende dimenticano: i dati raccolti sono utilizzabili solo se il lavoratore è stato informato in modo adeguato e nel rispetto della normativa privacy.

In sintesi: i dati raccolti con gli strumenti di registrazione degli accessi e delle presenze sono utilizzabili a tutti i fini connessi al rapporto di lavoro a condizione che al lavoratore sia data adeguata informazione sulle modalità d'uso degli strumenti e di effettuazione dei controlli, nel rispetto della disciplina sulla privacy (art. 4, L. 300/1970, come modificato dal D.Lgs. 151/2015).

Il confine da non superare è la funzione. Finché l'app rileva ingresso e uscita, resta uno strumento di registrazione delle presenze. Se la stessa app iniziasse a tracciare gli spostamenti durante il turno, cambierebbe natura: diventerebbe uno strumento di controllo a distanza, con obblighi di accordo o autorizzazione che nella timbratura semplice non esistono.

La posizione del Garante: fotografia sì, pedinamento no

Le indicazioni del Garante privacy sulla geolocalizzazione legata alla timbratura si riassumono in una regola semplice: la rilevazione della posizione deve essere puntuale, cioè limitata al momento della marcatura, e non può trasformarsi in un tracciamento continuo. Tradotto: l'app può leggere la posizione nell'istante in cui il dipendente tocca il pulsante di timbratura, per verificare che si trovi entro il raggio della sede. Non può raccogliere la posizione in background, non può registrare il percorso e non deve costruire uno storico degli spostamenti.

Un esempio con un ristorante che ha due sedi. Il titolare vede: entrata alle 11:52, sede di via Roma, dentro il raggio. Non vede, e non deve poter vedere, da dove arrivava il cameriere, dove ha passato la pausa o che strada fa per tornare a casa. Un accorgimento in più, nella direzione della minimizzazione dei dati: conservare l'esito della verifica (dentro o fuori dal raggio) invece delle coordinate esatte. Il dato che serve a presenze e paghe è l'orario, non la latitudine.

Informativa e trasparenza verso i dipendenti

L'informativa è la condizione per poter usare i dati, come dice espressamente l'art. 4, non un adempimento formale da archiviare. Deve spiegare in modo comprensibile quali dati vengono raccolti, in quale momento viene letta la posizione, per quale finalità, per quanto tempo i dati vengono conservati e chi può accedervi. Sulla durata un riferimento concreto c'è: i dati del Libro Unico del Lavoro vanno conservati almeno 5 anni, quindi ha senso allineare a quel termine anche le timbrature. Il Decreto Trasparenza (D.Lgs. 104/2022) ha poi rafforzato gli obblighi informativi sul rapporto di lavoro: il dipendente deve sapere come funzionano gli strumenti che lo riguardano prima di iniziare a usarli, non dopo.

L'alternativa senza GPS: il QR di sede

C'è sempre qualcuno che non vuole attivare la localizzazione sul telefono personale, e la posizione più solida per l'azienda è non forzare nessuno. L'alternativa indicata anche dal Garante è il QR di sede: un codice stampato ed esposto nel punto vendita o in magazzino, il dipendente lo inquadra con l'app e timbra. La prova di presenza la dà il codice fisicamente esposto in sede, non la posizione del telefono: nessun dato di localizzazione viene raccolto. In Klepsa i metodi convivono sede per sede (GPS con raggio, QR o smartworking) e la timbratura funziona anche senza connessione, con coda e sincronizzazione; come impostarli è spiegato nella guida.

Smartworking: si misura l'orario, non il luogo

L'obbligo di misurare l'orario non sparisce quando si lavora da casa: il D.Lgs. 66/2003 e la sentenza C-55/18 valgono anche per il lavoro da remoto. Quello che cambia è il senso del dato di posizione. Il GPS serve a verificare la presenza in sede, e in smartworking la sede non c'è: chiedere la posizione di casa del dipendente sarebbe una raccolta sproporzionata rispetto alla finalità. La soluzione corretta è una modalità di timbratura dedicata, che in Klepsa esiste appunto come modalità smartworking, dove si registrano inizio e fine attività senza leggere la posizione. Se oggi gestisci gli orari da remoto con i messaggi su WhatsApp, sai quanto costa ricostruirli a fine mese: ne abbiamo scritto in questo articolo su presenze, Excel e WhatsApp.

Le 5 regole per essere a posto

Domande frequenti

Il datore di lavoro può vedere dove si trova il dipendente durante la giornata?

No. La geolocalizzazione ammessa per la timbratura è puntuale: la posizione viene letta solo nell'istante della marcatura, per verificare che sia entro il raggio della sede. Il tracciamento continuo o in background non è consentito per questa finalità e trasformerebbe l'app in uno strumento di controllo a distanza, con obblighi del tutto diversi.

Serve un accordo sindacale per introdurre un'app di timbratura?

No. Dopo la riforma del 2015, l'art. 4 dello Statuto esclude gli strumenti di registrazione degli accessi e delle presenze dall'obbligo di accordo sindacale o autorizzazione dell'Ispettorato. Restano due condizioni: informativa adeguata ai dipendenti e rispetto della normativa privacy, altrimenti i dati raccolti non sono utilizzabili ai fini del rapporto di lavoro.

Un dipendente può rifiutarsi di attivare il GPS sul proprio telefono?

Il modo più pulito di gestirlo è offrire un'alternativa equivalente: il QR esposto in sede registra la presenza senza rilevare la posizione. Quello che il dipendente non può rifiutare è la registrazione dell'orario in sé, perché misurare l'orario giornaliero di ciascun lavoratore è un obbligo del datore fissato dal D.Lgs. 66/2003 e dalla giurisprudenza europea.

Per quanto tempo vanno conservati i dati di timbratura?

Il riferimento pratico è il Libro Unico del Lavoro, i cui dati vanno conservati almeno 5 anni. Allineare le timbrature a questo termine copre sia i controlli ispettivi sia eventuali contestazioni sugli orari. La durata di conservazione va indicata chiaramente nell'informativa consegnata ai dipendenti prima dell'avvio del sistema.