GPS sui veicoli aziendali: cosa dice la legge su privacy e Statuto dei Lavoratori

“Posso mettere il GPS sui furgoni e vedere dove sono gli autisti?” È una delle domande più frequenti — e più fraintese — di chi gestisce una flotta. La risposta breve è sì, ma a condizioni precise: la geolocalizzazione dei veicoli aziendali tocca due corpi normativi insieme, lo Statuto dei Lavoratori e il GDPR, e ignorarli espone l’azienda a sanzioni e all’inutilizzabilità dei dati raccolti.

Questa guida spiega cosa serve per usare il GPS flotta in modo legittimo, senza trasformare uno strumento di efficienza in un problema.

È legale installare il GPS sui veicoli aziendali?

Sì, la geolocalizzazione dei veicoli aziendali è legale, a patto di rispettare tre condizioni: una finalità legittima (sicurezza, organizzazione, tutela del patrimonio), la procedura prevista dall’art. 4 dello Statuto dei Lavoratori, e gli obblighi del GDPR verso i dipendenti. Non è il dispositivo a essere vietato: è il suo uso non autorizzato e il monitoraggio sproporzionato del lavoratore.

Il principio di fondo è che il GPS non deve diventare uno strumento di controllo sistematico della persona, ma può legittimamente servire a gestire mezzi, sicurezza e logistica.

Art. 4 dello Statuto dei Lavoratori: il controllo a distanza

L’art. 4 della Legge 300/1970, come modificato dal D.Lgs. 151/2015 (Jobs Act), regola gli strumenti dai quali derivi anche la possibilità di controllo a distanza dei lavoratori. Un localizzatore GPS rientra di norma in questa categoria.

La regola è:

• L’installazione è ammessa solo per esigenze organizzative e produttive, sicurezza del lavoro o tutela del patrimonio aziendale.
• Richiede un accordo con le rappresentanze sindacali (RSA/RSU) oppure, in mancanza di accordo, l’autorizzazione della sede territoriale dell’Ispettorato Nazionale del Lavoro (INL).

Esiste un’eccezione (comma 2) per gli “strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa”. Attenzione però: secondo gli orientamenti dell’Ispettorato del Lavoro, il GPS non rientra in genere in questa eccezione — non è uno strumento indispensabile per guidare il veicolo — quindi l’accordo o l’autorizzazione restano necessari.

Infine il comma 3 è decisivo: i dati raccolti sono utilizzabili a tutti i fini connessi al rapporto di lavoro (compresi quelli disciplinari) solo se al lavoratore è stata data adeguata informativa sulle modalità d’uso e di controllo, e nel rispetto del GDPR. Senza informativa, i dati non sono utilizzabili.

GDPR: informativa, base giuridica, minimizzazione

Localizzare un veicolo guidato da una persona significa trattare dati personali. Il Regolamento (UE) 2016/679 impone di:

• Individuare una base giuridica (tipicamente il legittimo interesse del titolare, da bilanciare con i diritti del lavoratore).
• Fornire un’informativa chiara ai dipendenti su cosa viene raccolto, perché, per quanto tempo e chi vi accede.
• Applicare la minimizzazione: raccogliere solo i dati necessari alla finalità dichiarata.
• Valutare una DPIA (valutazione d’impatto) quando il monitoraggio è sistematico.
• Definire tempi di conservazione limitati e proporzionati.

I limiti fissati dal Garante Privacy

I provvedimenti del Garante per la protezione dei dati personali in materia di geolocalizzazione dei veicoli aziendali convergono su alcuni paletti pratici:

• No al monitoraggio costante della posizione quando non è necessario alla finalità: la localizzazione deve essere proporzionata, non continua per definizione.
• Disattivazione fuori servizio: dove possibile, il sistema deve permettere di sospendere la localizzazione durante pause e fuori dall’orario di lavoro.
• Accesso limitato ai dati alle sole figure autorizzate, con finalità definite.
• Trasparenza: il lavoratore deve sapere che il mezzo è geolocalizzato.

In sintesi: la finalità deve essere gestionale e di sicurezza, non il controllo della persona.

Come usare il GPS flotta in modo conforme

1. Definisci la finalità: sicurezza, antifurto, ottimizzazione logistica, tutela del patrimonio. Mettila per iscritto.
2. Attiva la procedura art. 4: accordo sindacale o, in mancanza, istanza di autorizzazione all’INL.
3. Predisponi l’informativa GDPR ai dipendenti e, se serve, la DPIA.
4. Configura la minimizzazione: niente tracciamento fuori orario, retention limitata, accessi profilati.
5. Comunica con trasparenza: spiega agli autisti finalità e limiti del sistema.
6. Documenta tutto: accordo/autorizzazione, informativa, registro dei trattamenti.

Un buon sistema di tracking e gestione flotta nasce già con queste possibilità: profili di accesso, configurazione delle finalità, e raccolta dati proporzionata. La tecnologia non risolve la procedura — quella spetta all’azienda — ma deve renderla applicabile invece di ostacolarla.

Domande frequenti