Antivirus, posta elettronica e programmi che analizzano le telefonate aiutano le aziende a proteggere dati e clienti. Gli stessi strumenti, però, possono ricostruire le attività dei dipendenti: siti visitati, messaggi inviati, accessi e conversazioni. La sicurezza informatica non autorizza automaticamente il datore di lavoro a sorvegliare ogni comportamento.
Quando serve l’accordo sindacale
Il riferimento è l’articolo 4 dello Statuto dei lavoratori. Gli strumenti dai quali può derivare un controllo a distanza sono ammessi per esigenze organizzative e produttive, sicurezza del lavoro o tutela del patrimonio aziendale.
Prima dell’installazione occorre un accordo con le rappresentanze sindacali oppure, in mancanza, l’autorizzazione dell’Ispettorato del lavoro. Non basta dichiarare che un software serve contro virus o furti di informazioni: bisogna valutarne funzioni e configurazione.
L’eccezione riguarda gli strumenti necessari al dipendente per svolgere la prestazione e quelli che registrano accessi e presenze. Tuttavia, aggiungere al computer un programma destinato al monitoraggio può far scattare le garanzie previste dallo Statuto.
Il dipendente deve sapere quali controlli vengono effettuati
L’azienda deve spiegare adeguatamente come utilizzare gli strumenti e come vengono eseguiti i controlli. Questa informazione, insieme al rispetto della normativa privacy, è necessaria perché i dati raccolti possano essere utilizzati anche per contestazioni disciplinari.
Restano obbligatori proporzionalità e minimizzazione: raccogliere soltanto informazioni necessarie, limitarne la conservazione e consentire l’accesso esclusivamente ai soggetti autorizzati. L’accordo sindacale non rende lecita qualsiasi raccolta di dati.
Email e verifiche sugli illeciti
La casella aziendale non è uno spazio liberamente esplorabile dal datore. Anche la corrispondenza del dipendente gode di tutela, mentre un controllo generalizzato dei messaggi può violare la riservatezza.
I cosiddetti controlli difensivi richiedono cautela: devono partire da sospetti concreti di un illecito ed essere mirati e proporzionati. Non rappresentano una scorciatoia per monitorare ordinariamente tutti i lavoratori o recuperare indiscriminatamente informazioni già archiviate.
Intelligenza artificiale, attenzione alle emozioni
L’intelligenza artificiale aumenta i rischi perché può collegare accessi, email e telefonate, costruendo profili individuali. Un insieme di segnalazioni tecniche può così diventare una valutazione continua del comportamento lavorativo.
L’AI Act vieta il riconoscimento delle emozioni sul lavoro basato su dati biometrici, salvo le eccezioni previste per ragioni mediche o di sicurezza. Non ogni analisi testuale del tono ricade automaticamente in questo divieto, ma rimangono applicabili le tutele della privacy.
Per i dipendenti il punto pratico è chiaro: conoscere quali dati vengono raccolti, per quale motivo e con quali conseguenze. La disponibilità di una tecnologia non equivale al diritto di usarla senza limiti, soprattutto quando incide sulla dignità e sulla riservatezza personale.
