Vai al contenuto
123 Consulenza123Consulenza
Giurisprudenza · Cassazione

Videosorveglianza nei Luoghi di Lavoro

Massime su installazione e utilizzo dei sistemi di videosorveglianza nei luoghi di lavoro: accordo sindacale o autorizzazione INL ex art. 4 L. 300/1970, GDPR, uso delle immagini a fini disciplinari.

0MassimeCass. Pen. IVSezione di riferimentoOrientamentiConsolidati
Risposta rapida

L'installazione di impianti di videosorveglianza nei luoghi di lavoro è disciplinata da un doppio binario normativo: l'art. 4 della L. 300/1970 (Statuto dei Lavoratori), modificato dall'art. 23 del D.Lgs. 151/2015, e il Regolamento UE 2016/679 (GDPR). L'art. 4 St. Lav. vieta l'utilizzo di impianti audiovisivi e di altri strumenti dai quali derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori, salvo accordo stipulato con le rappresentanze sindacali aziendali (RSA/RSU) o, in mancanza, previa autorizzazione dell'Ispettorato Nazionale del Lavoro (INL). L'accordo o l'autorizzazione possono essere concessi solo per comprovate esigenze organizzative e produttive, per la sicurezza del lavoro o per la tutela del patrimonio aziendale. Il GDPR aggiunge obblighi trasversali in materia di trattamento dei dati personali: base giuridica, valutazione d'impatto (DPIA) qualora il trattamento presenti rischi elevati, informativa ai lavoratori, misure di sicurezza e limitazioni della conservazione delle immagini. La stratificazione dei due regimi crea un sistema di adempimenti che il datore di lavoro deve rispettare cumulativamente, pena sanzioni di diversa natura.

Chi può essere chiamato a rispondere

Il datore di lavoro è il titolare del trattamento ai sensi del GDPR e il soggetto tenuto a rispettare le condizioni dell'art. 4 St. Lav. In caso di installazione senza accordo sindacale né autorizzazione INL, il datore risponde penalmente ai sensi dell'art. 38 St. Lav. e, laddove le immagini riguardino anche ambienti privati o riservati, può incorrere nel reato di interferenze illecite nella vita privata ex art. 615-bis c.p. Sul fronte della protezione dei dati, il Garante per la protezione dei dati personali può irrogare sanzioni amministrative ai sensi degli artt. 83-84 GDPR, che possono raggiungere il 4% del fatturato mondiale annuo o 20 milioni di euro. Le sanzioni del Garante hanno interessato in questi anni aziende di diverse dimensioni, con provvedimenti che hanno chiarito le condizioni di liceità del trattamento e i periodi massimi di conservazione delle immagini, generalmente fissati in 24-72 ore salvo specifiche esigenze documentate.

Perché questo orientamento è rilevante

La videosorveglianza aziendale ha assunto rilievo crescente nei procedimenti disciplinari e nei giudizi di impugnazione del licenziamento. La Cassazione sezione lavoro ha affrontato più volte la questione dell'utilizzabilità delle immagini raccolte a fini disciplinari, elaborando una distinzione tra controlli difensivi — diretti ad accertare la commissione di illeciti, ammessi anche senza accordo sindacale secondo un orientamento più risalente — e controlli dell'attività lavorativa, soggetti in ogni caso alle condizioni dell'art. 4 St. Lav. Un licenziamento fondato su immagini acquisite in violazione dell'art. 4 o del GDPR rischia di essere dichiarato nullo o inefficace per difetto di prova legittimamente acquisita, con conseguente reintegrazione o indennizzo elevato. La corretta gestione degli impianti di videosorveglianza — dall'accordo sindacale all'informativa ai lavoratori, dalla DPIA alla limitazione dei tempi di conservazione — è dunque rilevante non solo sul piano sanzionatorio ma anche su quello probatorio.

Massime consolidate

Prassi recente e tendenze

La giurisprudenza della Cassazione sezione lavoro tra il 2019 e il 2024 ha progressivamente ridefinito i confini dell'art. 4 St. Lav. post-riforma. Le Sezioni Unite, con la sentenza n. 22148/2020, hanno chiarito che i controlli difensivi — finalizzati ad accertare la commissione di reati o illeciti gravi da parte del lavoratore — possono essere effettuati al di fuori delle garanzie procedurali dell'art. 4, purché non abbiano ad oggetto la normale attività lavorativa. Successivamente, la Cassazione ha tuttavia ristretto l'ambito applicativo di questa eccezione, richiedendo che il sospetto di illecito fosse concreto e anteriore all'attivazione del controllo. Sul fronte GDPR, il Garante ha emanato tra il 2021 e il 2024 una serie di provvedimenti che hanno precisato gli obblighi di informativa ai lavoratori — mediante cartelli visibili agli ingressi e informativa estesa consultabile in azienda — e ha sanzionato la conservazione delle immagini oltre i termini consentiti. L'adeguamento agli standard del Garante è divenuto un elemento imprescindibile per la validità delle prove raccolte tramite videosorveglianza.

Disclaimer: sintesi orientativa, non costituisce parere legale né rappresentazione fedele del testo della sentenza. Per le decisioni complete riferirsi alle banche dati ufficiali (Italgiure, DeJure, One Legale, Foro Italiano). Le formule "orientamento consolidato" indicano principi ricorrenti, non singole pronunce specifiche.

Domande frequentiFAQ

Un datore di lavoro può installare telecamere senza accordo sindacale?
No, salvo le eccezioni previste dall'art. 4 St. Lav. L'installazione di impianti di videosorveglianza che consentano anche solo potenzialmente il controllo a distanza dei lavoratori richiede o l'accordo con RSA/RSU o, in assenza di rappresentanze sindacali, l'autorizzazione dell'Ispettorato Nazionale del Lavoro. L'accordo sindacale deve specificare le finalità (sicurezza, tutela del patrimonio, esigenze produttive), le aree monitorate e le modalità di accesso alle immagini. In assenza di accordo o autorizzazione, l'installazione è illecita e le immagini raccolte non possono essere utilizzate a fini disciplinari. Le telecamere installate per finalità di sicurezza degli edifici (perimetro esterno, accesso alle aree non lavorative) potrebbero non rientrare nel campo di applicazione dell'art. 4, ma la valutazione va effettuata caso per caso.
Le immagini di videosorveglianza possono essere usate per licenziare un dipendente?
Le immagini possono essere utilizzate a fini disciplinari — incluso il licenziamento — solo se acquisite nel rispetto dell'art. 4 St. Lav. e del GDPR. Il lavoratore deve essere stato preventivamente informato dell'esistenza dell'impianto e della possibilità che le immagini vengano utilizzate a fini disciplinari. La Cassazione ha elaborato la distinzione tra controlli difensivi (ammessi in caso di fondato sospetto di illecito grave, anche senza le garanzie procedurali dell'art. 4 secondo l'orientamento delle SU 2020) e controlli ordinari dell'attività lavorativa (soggetti in ogni caso all'art. 4). Un licenziamento basato esclusivamente su immagini acquisite in violazione delle norme è esposto al rischio di impugnazione con esito favorevole al lavoratore.
Il GDPR aggiunge obblighi rispetto all'art. 4 dello Statuto dei Lavoratori?
Sì, i due regimi si sommano. L'art. 4 St. Lav. disciplina le condizioni procedurali per installare gli impianti (accordo sindacale o autorizzazione INL); il GDPR regola il trattamento dei dati personali che ne deriva. In base al GDPR il datore di lavoro deve: individuare la base giuridica del trattamento (legittimo interesse o obbligo di legge); redigere un registro dei trattamenti; valutare se è necessaria una DPIA; fornire ai lavoratori un'informativa completa ex art. 13 GDPR; definire i tempi di conservazione delle immagini (il Garante indica generalmente 24-72 ore salvo esigenze specifiche documentate); adottare misure di sicurezza adeguate; e nominare un responsabile del trattamento se l'impianto è gestito da un'azienda terza.
Come si informa correttamente il personale della presenza di telecamere?
L'informativa ai lavoratori si articola su due livelli, come indicato dalle Linee guida del Garante e dalla prassi consolidata. Il primo livello consiste in cartelli visibili posizionati in prossimità delle aree monitorate, contenenti le informazioni essenziali (identità del titolare, finalità del trattamento, riferimento alla politica privacy completa). Il secondo livello è l'informativa estesa ex art. 13 GDPR, che deve essere consegnata o resa accessibile a ogni lavoratore (ad esempio nel fascicolo del personale o nell'intranet aziendale) e che descrive in dettaglio la base giuridica, i tempi di conservazione, i destinatari delle immagini e i diritti degli interessati. L'informativa deve essere fornita prima dell'attivazione dell'impianto o, per i nuovi assunti, all'atto dell'assunzione. La mancata informativa costituisce violazione del GDPR e può rendere inutilizzabili le immagini a fini disciplinari.

Approfondisci

Fonti normative

  • D.Lgs. 81/08 — Testo Unico Sicurezza
  • Reg. CE 852/2004 e 178/2002
  • Italgiure / DeJure / One Legale (banche dati Cassazione)
  • INAIL — circolari e indicazioni operative

Vuoi sapere quali obblighi si applicano alla tua attività?

Ti aiutiamo a verificare gli obblighi applicabili e a impostare i documenti necessari.