Accertamento di assenteismo e privacy dei dipendenti: la linea sottile tra lecito e illecito

È lecito accertare l’assenteismo se il controllo è mirato, proporzionato e trasparente. Diventa illecito quando diventa sorveglianza generalizzata dell’attività lavorativa o invade dati sanitari. La linea guida: finalità chiara, mezzi minimi, regole scritte.

Il perimetro legale in tre regole

La cornice è dettata da Statuto dei Lavoratori e Regolamento generale sulla protezione dei dati.

• Base giuridica e informativa: serve un legittimo interesse documentato, informativa ai dipendenti e registrazione del trattamento. Se il controllo è sistematico o ad alto rischio, valutazione d’impatto privacy.
• Proporzionalità: si controlla solo ciò che serve per verificare un sospetto concreto. Niente raccolte massive, niente retention eccessiva.
• Nessun controllo occulto dell’attività: per strumenti che possono controllare a distanza (telecamere, GPS su veicoli aziendali, software di logging) servono accordo sindacale o autorizzazione dell’Ispettorato, segnaletica e policy.

Eccezione ristretta: i “controlli difensivi” per accertare condotte illecite specifiche e già sospettate (es. frodi, concorrenza sleale) sono ammessi se non diventano monitoraggio costante della prestazione.

Potrebbe interessarti anche

Riconciliazione coniugale dopo investigazioni: quali passi legali intraprendere per tutelarsiConsulenza legale per investigazioni private: scopri come tutelare i tuoi diritti davveroQuando serve un investigatore privato per mobbing familiare? Il vantaggio di agire subitoCos’è la due diligence preventiva e perché difende da contenziosi futuri: la pratica chiave degli investigatori

Assenteismo: quando l’investigatore è ammesso

È legittimo incaricare un investigatore autorizzato (licenza ex TULPS) per verificare un sospetto fondato di assenteismo o falsa malattia. Il perimetro è chiaro.

• Obiettivo: accertare condotte extralavorative incompatibili con lo stato dichiarato (es. lavori pesanti durante malattia, doppio lavoro in orario di assenza, uso improprio di permessi).
• Metodo: osservazioni e pedinamenti in luoghi pubblici o aperti al pubblico. Niente intrusioni domiciliari, microspie, intercettazioni, accesso a profili privati.
• Tempi: interventi mirati e limitati. Controlli permanenti o non collegati al sospetto diventano illeciti.
• Esiti: report con fatti, date e foto in luogo pubblico. Dati sanitari fuori dal perimetro: la diagnosi resta coperta dal segreto.

L’investigatore non può misurare la performance lavorativa né sostituire il medico fiscale. Le visite di controllo spettano all’INPS o al medico competente.

Casi tipici: lecito o illecito?

• Lecito: verificare se il dipendente in malattia svolge attività fisicamente incompatibili con la prognosi, con pedinamento in spazi pubblici e documentazione fotografica.
• Illecito: installare una microcamera nascosta nello spogliatoio o in aree non segnalate. Violazione grave e sanzioni penali.
• Lecito: analizzare i log di accesso ai tornelli per ricostruire presenze, se previsto dalla policy e con tempi di conservazione limitati.
• Illecito: monitorare in tempo reale email e chat personali senza informativa né necessità specifica. Le prove rischiano l’inutilizzabilità.
• Lecito: GPS su veicoli aziendali con accordo o autorizzazione, finalità scritta e mappe aggregate per il minimo necessario.
• Illecito: app spia sullo smartphone personale del dipendente. Invasione sproporzionata.

Privacy e dati sanitari: linee rosse

I dati sulla salute sono categorie particolari. Il datore non può trattare diagnosi, referti o dettagli clinici. Può conoscere solo l’idoneità o la prognosi in giorni, non il motivo.

• Certificati: passano per i canali ufficiali, senza dettagli clinici per l’azienda.
• Visite fiscali: si richiedono attraverso INPS. Niente pressioni sul medico curante.
• Documentazione dell’investigatore: deve evitare riferimenti sanitari. Conta il fatto osservabile (es. sollevamento carichi) e la data.

Come impostare controlli a prova di Garante

• Policy chiare: consegna al personale una policy sui controlli, con finalità, strumenti, tempi e diritti.
• Accordi e cartelli: per videosorveglianza e strumenti di controllo a distanza, accordo sindacale o autorizzazione ispettiva e segnaletica ben visibile.
• Minimizzazione: limitare durata, raggio del controllo e quantità di dati. Cancellazione automatica dei filmati entro termini brevi.
• Ruoli e fornitori: nomine a responsabile del trattamento per l’agenzia investigativa. Canali sicuri di consegna dei report.
• Tracciabilità: tenere un registro decisionale del perché e quando si è attivato il controllo. Evita improvvisazioni e abusi.
• Formazione: dirigenti e HR devono saper riconoscere cosa è lecito e quando fermarsi.

Segnali d’allarme e metodo operativo

Avviare controlli solo con indizi oggettivi: pattern di assenze infrasettimanali, incongruenze orarie, segnalazioni interne circostanziate. Ogni passo va documentato.

• Definisci lo scopo: es. verificare se Tizio, in malattia, svolge attività incompatibili.
• Scegli lo strumento meno invasivo: prima log e tornelli, poi eventuale investigatore.
• Metti in sicurezza le prove: copia forense dei log, conservazione cifrata dei report, accessi limitati.
• Agisci presto dopo l’esito: contestazione disciplinare entro tempi ragionevoli, nel rispetto delle procedure.

Dalla sicurezza condominiale ho imparato che la prevenzione vince sull’inseguimento. Anche in azienda, la differenza tra lecito e illecito sta nella pianificazione: poche regole chiare, strumenti giusti, responsabilità tracciata.