- Quando è consentita la videosorveglianza sul posto di lavoro?
- La procedura obbligatoria: Art. 4 dello Statuto dei Lavoratori
- Adempimenti Privacy e GDPR per le telecamere aziendali
- Controlli a distanza e tutele per il lavoratore
- Intelligenza Artificiale e riconoscimento facciale: le nuove sfide
- Le sanzioni per la videosorveglianza illegittima
- Domande Frequenti: FAQ sulle telecamere in azienda
- Installa telecamere in azienda nel rispetto delle regole
01 Luglio 2026
Installare telecamere in azienda non significa solo acquistare un impianto e posizionarlo nei locali di lavoro. La videosorveglianza aziendale coinvolge due piani diversi ma strettamente collegati tra loro: da un lato le regole dello Statuto dei Lavoratori, che tutelano i dipendenti dai controlli a distanza; dall’altro il GDPR, che disciplina il trattamento delle immagini come dati personali.
Nel 2026, un’azienda può utilizzare telecamere per finalità legittime, come sicurezza, tutela del patrimonio o esigenze organizzative, ma deve seguire una procedura molto precisa: non basta il consenso dei dipendenti e non è possibile installare liberamente videocamere nei luoghi di lavoro.
In questa guida vedremo: quando la videosorveglianza è consentita, quali autorizzazioni servono, come gestire cartelli e informative privacy, per quanto tempo conservare le immagini, quali limiti esistono sui controlli a distanza e quali sanzioni rischia l’azienda se installa telecamere senza rispettare la normativa.
Quando è consentita la videosorveglianza sul posto di lavoro?
La videosorveglianza sul posto di lavoro è consentita solo quando risponde a finalità legittime e proporzionate. L’azienda non può, ad esempio, installare telecamere con lo scopo di controllare genericamente i dipendenti, verificare quanto lavorano o sorvegliare ogni movimento durante la giornata.
Le telecamere possono essere ammesse quando servono a proteggere persone, beni aziendali, impianti, merci, accessi o aree sensibili. Tuttavia, anche quando la finalità è corretta, l’installazione deve rispettare la procedura prevista dall’Art. 4 dello Statuto dei Lavoratori e gli obblighi privacy.
Il principio da tenere a mente è semplice: la videosorveglianza deve essere necessaria, proporzionata e documentata. Se lo stesso obiettivo può essere raggiunto con strumenti meno invasivi, l’azienda dovrebbe valutare soluzioni alternative.
Finalità legittime: sicurezza, patrimonio ed esigenze organizzative
Le finalità che possono giustificare l’installazione di telecamere in azienda sono principalmente tre: sicurezza del lavoro, tutela del patrimonio aziendale ed esigenze organizzative o produttive.
Rientrano nella sicurezza, ad esempio, il controllo di aree pericolose, accessi tecnici, zone con macchinari o spazi in cui è necessario prevenire incidenti.
La tutela del patrimonio riguarda invece furti, danneggiamenti, intrusioni o protezione di merci e attrezzature.
Le esigenze organizzative possono riguardare il monitoraggio di impianti, processi produttivi o aree operative, ma non devono trasformarsi in controllo costante dei lavoratori.
Il punto non è solo dichiarare una finalità legittima: l’azienda deve dimostrare che quella finalità è reale, concreta e coerente con il sistema installato.
Dove è assolutamente vietato installare le telecamere: bagni, spogliatoi, ecc.
Ci sono luoghi in cui le telecamere non dovrebbero essere installate perché la ripresa sarebbe sproporzionata e lesiva della dignità e riservatezza delle persone. Il caso più evidente riguarda bagni, spogliatoi, docce, aree di riposo e locali riservati esclusivamente ai lavoratori.
Anche quando l’azienda ha esigenze di sicurezza, non può sacrificare in modo eccessivo la privacy dei dipendenti. Una telecamera puntata su uno spogliatoio o sui servizi igienici non è giustificabile come normale misura di protezione.
Attenzione anche alle aree di lavoro riprese in modo continuativo. Se la telecamera inquadra stabilmente una postazione, l’azienda deve valutare con molta cautela se la ripresa sia davvero necessaria.
La regola pratica da seguire è questa: riprendere l’area da proteggere, non il lavoratore come soggetto da controllare.
La procedura obbligatoria: Art. 4 dello Statuto dei Lavoratori
L’Art. 4 dello Statuto dei Lavoratori è la norma centrale per la videosorveglianza in azienda: stabilisce che gli impianti audiovisivi dai quali può derivare anche un controllo a distanza dei lavoratori possono essere installati solo per finalità specifiche e seguendo una procedura preventiva.
Questo significa che l’azienda non può installare prima le telecamere e regolarizzarle dopo. La procedura deve essere completata prima della messa in funzione dell’impianto, quando sono presenti lavoratori nei luoghi interessati.
La strada principale è l’accordo con le rappresentanze sindacali. Se l’accordo non c’è, o se in azienda non sono presenti RSA o RSU, il datore di lavoro deve chiedere l’autorizzazione all’Ispettorato del Lavoro.
Il consenso individuale dei dipendenti non sostituisce questa procedura: anche se tutti i lavoratori firmano, l’azienda deve comunque rispettare quanto previsto dallo Statuto.
1. L'accordo preventivo con i sindacati: RSA/RSU
Quando in azienda sono presenti rappresentanze sindacali aziendali o unitarie, il primo passaggio è cercare un accordo preventivo. L’accordo deve definire: perché viene installato l’impianto, dove sono posizionate le telecamere, quali aree vengono riprese e con quali modalità vengono trattate le immagini.
Non è sufficiente un accordo generico. Il documento dovrebbe chiarire finalità, funzionamento dell’impianto, tempi di conservazione, soggetti autorizzati all’accesso e limiti di utilizzo delle registrazioni.
L’obiettivo è bilanciare l’interesse dell’azienda con la tutela dei lavoratori. La videosorveglianza non viene vietata in assoluto, ma deve essere regolata prima che il sistema entri in funzione.
Senza accordo o autorizzazione, l’impianto può risultare illegittimo anche se installato per ragioni reali di sicurezza.
2. L'autorizzazione dell'Ispettorato del Lavoro: INL in assenza di accordo
Se non sono presenti RSA o RSU, oppure se non si raggiunge un accordo, l’azienda deve presentare istanza all’Ispettorato del Lavoro. La richiesta deve spiegare in modo dettagliato le ragioni dell’impianto e descrivere come funzionerà il sistema di videosorveglianza.
Nell’istanza vanno indicati elementi come:
- finalità dell’installazione;
- numero e posizione delle telecamere;
- aree riprese;
- modalità di registrazione;
- tempi di conservazione;
- soggetti autorizzati alla visione;
- eventuale accesso da remoto;
- misure di sicurezza adottate.
L’Ispettorato valuta se l’impianto è giustificato, proporzionato e coerente con le finalità dichiarate. Solo dopo l’autorizzazione l’azienda può installare o mettere in funzione il sistema.
Imprese con più sedi: multilocalizzate, come funziona l'autorizzazione unica
Le imprese con più sedi devono prestare particolare attenzione alla procedura: se le unità produttive sono distribuite in territori diversi, può essere necessario valutare se procedere con accordi o autorizzazioni riferite alle singole sedi oppure con un’istanza accentrata.
In generale: l’autorizzazione unica può essere valutata quando le sedi presentano esigenze simili e utilizzano lo stesso sistema di controllo. Questo consente di evitare procedure frammentate, ma richiede una descrizione molto chiara delle unità operative coinvolte.
La questione va gestita caso per caso. Un’azienda con più negozi, stabilimenti o uffici non dovrebbe replicare automaticamente lo stesso modello per tutte le sedi senza verificare posizione delle telecamere, aree riprese e finalità concrete.
La regola, comunque, resta sempre la stessa: l’autorizzazione deve corrispondere al sistema realmente installato.
Adempimenti Privacy e GDPR per le telecamere aziendali
Oltre alla procedura prevista dallo Statuto dei Lavoratori, l’azienda deve rispettare gli obblighi del GDPR. Le immagini registrate dalle telecamere sono dati personali quando permettono di identificare direttamente o indirettamente una persona.
Questo significa che l’azienda diventa titolare del trattamento e deve rispettare principi come liceità, trasparenza, minimizzazione, limitazione della conservazione e sicurezza. Non basta avere l’autorizzazione dell’Ispettorato: serve anche una gestione privacy corretta.
Gli adempimenti principali riguardano informativa, cartelli, registro dei trattamenti, tempi di conservazione, autorizzazioni interne, misure tecniche di sicurezza ed eventuale valutazione d’impatto.
Statuto dei Lavoratori e GDPR non sono alternative: devono essere rispettati insieme.
L'obbligo di informativa e il posizionamento dei cartelli
Le persone che entrano in un’area videosorvegliata devono essere informate prima di accedere alla zona ripresa. Per questo l’azienda deve posizionare cartelli ben visibili, chiari e collocati prima dell’ingresso nell’area controllata.
Il cartello deve indicare almeno le informazioni essenziali: presenza delle telecamere, titolare del trattamento, finalità della videosorveglianza e riferimento all’informativa completa.
Accanto al cartello semplificato, l’azienda deve rendere disponibile un’informativa privacy completa, ad esempio in bacheca, sul sito aziendale o tramite documento interno. L’informativa deve spiegare chi tratta i dati, per quali finalità, per quanto tempo conserva le immagini, chi può accedervi e quali diritti possono esercitare gli interessati.
Per quanto tempo si possono conservare le registrazioni?
Le immagini non possono essere conservate più a lungo di quanto necessario rispetto alla finalità per cui sono raccolte. Nella maggior parte dei casi, per finalità di sicurezza o tutela del patrimonio, è ragionevole prevedere una conservazione breve.
Di solito si parla di poche ore o pochi giorni. Qualora l’azienda voglia conservare le immagini per un periodo più lungo, soprattutto oltre le 72 ore, deve motivarlo con attenzione e documentare la necessità.
Una conservazione più lunga può essere giustificata, ad esempio, in caso di chiusure festive, necessità investigative, eventi specifici o richiesta dell’autorità competente.
Il punto fondamentale è evitare conservazioni “infinite” o non motivate: le registrazioni devono essere cancellate automaticamente quando non sono più necessarie.
Misure di sicurezza e Valutazione d'Impatto: DPIA
La videosorveglianza richiede misure di sicurezza adeguate. Non basta installare le telecamere: bisogna proteggere le immagini da accessi non autorizzati, copie indebite, diffusione esterna o utilizzi non coerenti con le finalità dichiarate.
L’azienda dovrebbe prevedere password sicure, profili di accesso limitati, tracciamento degli accessi, sistemi di cancellazione automatica e regole interne su chi può visionare le immagini.
In alcuni casi può essere necessaria una DPIA, cioè una valutazione d’impatto sulla protezione dei dati. Questo accade soprattutto quando il trattamento presenta rischi elevati, ad esempio per sistemi intelligenti, analisi automatica delle immagini o sorveglianza sistematica su larga scala.
La DPIA serve a valutare rischi, proporzionalità e misure di mitigazione prima di iniziare il trattamento.
Controlli a distanza e tutele per il lavoratore
La videosorveglianza in azienda tocca un punto molto delicato: il controllo a distanza dei lavoratori. L’azienda può avere esigenze reali di sicurezza, ma non può trasformare le telecamere in uno strumento di sorveglianza continua della prestazione.
Il lavoratore deve sapere se viene ripreso, per quali finalità e con quali limiti. Le immagini non possono essere usate liberamente per qualsiasi scopo, soprattutto se l’impianto non è stato installato correttamente.
Per utilizzare le registrazioni in modo legittimo, l’azienda deve aver rispettato la procedura dell’Art. 4, gli obblighi privacy e l’informativa ai lavoratori.
La trasparenza è essenziale: un controllo nascosto, sproporzionato o non autorizzato espone l’impresa a rischi importanti.
Richiedi una prima consulenza su misura
Differenza tra strumenti di lavoro e impianti di videosorveglianza
Lo Statuto dei Lavoratori distingue gli impianti audiovisivi dagli strumenti utilizzati dal lavoratore per rendere la prestazione. Un computer, un gestionale, un badge o uno smartphone aziendale possono essere strumenti di lavoro. Le telecamere, invece, sono impianti dai quali può derivare controllo a distanza.
Questa distinzione è importante perché non tutti gli strumenti seguono la stessa procedura. Tuttavia, quando uno strumento consente di controllare l’attività del dipendente, l’azienda deve comunque rispettare limiti, informative e principi privacy.
Nel caso delle telecamere, il rischio di controllo è evidente. Per questo serve particolare attenzione a finalità, autorizzazione, posizionamento e uso delle immagini.
Una buona regola pratica è: se uno strumento può controllare il lavoratore, va valutato prima, non dopo.
I controlli difensivi: quando le immagini valgono per fini disciplinari
Le immagini possono essere utilizzate per fini disciplinari solo se l’impianto è stato installato correttamente e il lavoratore è stato informato sulle modalità d’uso degli strumenti e dei dati raccolti.
Questo significa che l’azienda non può usare liberamente registrazioni raccolte da telecamere installate senza accordo, senza autorizzazione o senza adeguata informativa privacy.
I cosiddetti controlli difensivi possono essere ammessi in presenza di esigenze concrete, ad esempio per accertare condotte illecite o proteggere il patrimonio aziendale, ma non autorizzano controlli generalizzati e preventivi su tutti i lavoratori.
Per evitare contestazioni, è fondamentale indicare chiaramente nelle policy aziendali quando e come le immagini possono essere visionate e da chi.
Intelligenza Artificiale e riconoscimento facciale: le nuove sfide
Le nuove tecnologie rendono la videosorveglianza aziendale ancora più delicata. Non si parla più solo di telecamere che registrano immagini, ma di sistemi capaci di analizzare comportamenti, rilevare anomalie, riconoscere volti, contare persone o generare alert automatici.
Questi strumenti possono aumentare i rischi per lavoratori, clienti e visitatori. Il riconoscimento facciale, in particolare, può comportare trattamento di dati biometrici, che richiede cautele molto elevate e una valutazione rigorosa della base giuridica, della necessità e della proporzionalità.
Nel contesto lavorativo, l’uso di sistemi intelligenti deve essere valutato con estrema attenzione. Non basta dire che la tecnologia è utile o innovativa: bisogna dimostrare che è davvero necessaria e che non esistono soluzioni meno invasive.
Nel 2026, le aziende dovrebbero evitare approcci sperimentali non governati. Prima di introdurre AI, riconoscimento facciale o analisi automatica delle immagini, è opportuno coinvolgere consulenti privacy, DPO, HR e figure legali.
Le sanzioni per la videosorveglianza illegittima
Installare telecamere senza rispettare le regole può esporre l’azienda a conseguenze rilevanti. Il rischio non è solo privacy, ma anche lavoristico e penale. Una videosorveglianza illegittima può infatti violare lo Statuto dei Lavoratori e il GDPR.
Le irregolarità più frequenti sono:
- installazione senza accordo sindacale o autorizzazione INL;
- telecamere attive prima della conclusione della procedura;
- cartelli assenti o incompleti;
- informativa privacy non consegnata;
- conservazione delle immagini troppo lunga;
- accessi non controllati alle registrazioni;
- riprese sproporzionate o invasive;
- uso disciplinare di immagini raccolte illegittimamente.
Attenzione che il problema non è solo la sanzione: un impianto irregolare può rendere inutilizzabili le immagini, generare contenziosi con i dipendenti e danneggiare la reputazione dell’impresa.
Conseguenze penali per l'amministratore e sanzioni del Garante Privacy
La violazione dell’Art. 4 dello Statuto dei Lavoratori può comportare conseguenze penali per il datore di lavoro o per il legale rappresentante dell’azienda. La responsabilità può emergere quando l’impianto viene installato o utilizzato senza rispettare la procedura obbligatoria.
Sul piano privacy, il Garante può intervenire se il trattamento delle immagini viola il GDPR. Le sanzioni possono essere elevate e dipendono dalla gravità della violazione, dal numero di persone coinvolte, dalla durata del trattamento e dalle misure adottate dall’azienda.
Le criticità più gravi riguardano: riprese nascoste, conservazione eccessiva, mancata informativa, uso non autorizzato delle immagini o sistemi tecnologici sproporzionati.
Per questo, prima di installare un impianto, conviene costruire una procedura completa. Costa meno prevenire che difendersi dopo un controllo o un reclamo.
Domande Frequenti: FAQ sulle telecamere in azienda
Il consenso scritto dei dipendenti è sufficiente per evitare l'accordo?
No. Il consenso scritto dei dipendenti non è sufficiente per evitare l’accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro.
Nel rapporto di lavoro il consenso del dipendente non è considerato una base solida per giustificare la videosorveglianza, perché esiste uno squilibrio tra lavoratore e datore di lavoro.
Se l’impianto può comportare controllo a distanza, l’azienda deve seguire la procedura prevista dall’Art. 4 dello Statuto dei Lavoratori.
Il consenso individuale, anche se firmato da tutti, non sostituisce la tutela collettiva prevista dalla legge.
È legale installare telecamere finte ( o “civetta”) come deterrente?
Le telecamere finte non registrano immagini e quindi, se sono realmente non funzionanti, non comportano trattamento di dati personali ai fini GDPR. Tuttavia, in azienda non dovrebbero essere usate con leggerezza.
Una telecamera civetta può comunque generare nei lavoratori la percezione di essere controllati. Questo può creare problemi nei rapporti interni, nelle relazioni sindacali e nella valutazione complessiva dell’ambiente di lavoro.
Inoltre, se la telecamera è solo apparentemente finta, oppure può essere attivata, collegata o trasformata in un impianto reale, il rischio aumenta molto.
La soluzione migliore è evitare strumenti ambigui. Se l’azienda ha una reale esigenza di sicurezza, conviene seguire la procedura corretta e installare un impianto regolare.
I lavoratori possono accedere alle registrazioni?
Sì, i lavoratori, come interessati al trattamento, possono esercitare i diritti previsti dal GDPR, incluso il diritto di accesso ai dati personali che li riguardano. Questo può comprendere anche immagini registrate, se identificabili e ancora conservate.
L’accesso, però, deve essere gestito con attenzione. Le registrazioni possono contenere anche immagini di altre persone, come colleghi, clienti o visitatori. L’azienda deve quindi valutare come rispondere senza violare la privacy di terzi.
In alcuni casi può essere necessario oscurare volti, limitare l’estrazione delle immagini o fornire informazioni alternative compatibili con la richiesta.
Per questo è utile avere una procedura interna per gestire le richieste di accesso alle registrazioni, evitando risposte improvvisate o non documentate.
Installa telecamere in azienda nel rispetto delle regole
La videosorveglianza può essere uno strumento utile per proteggere persone, beni, accessi e ambienti di lavoro. Tuttavia, l’azienda non può gestirla come un semplice intervento tecnico. Prima di installare telecamere, servono valutazioni giuridiche, privacy e organizzative.
Un impianto regolare deve avere: finalità chiare, procedura autorizzativa corretta, informativa privacy, cartelli ben posizionati, tempi di conservazione proporzionati e misure di sicurezza adeguate. In caso contrario, l’azienda rischia sanzioni, contestazioni e inutilizzabilità delle immagini.
Il Centro Studi Et De Milan supporta le imprese nella gestione degli adempimenti legati alla videosorveglianza aziendale: accordi, autorizzazioni, informative, policy interne, valutazioni privacy e coordinamento con consulenti del lavoro e professionisti della sicurezza.
Installare telecamere senza metodo può diventare un rischio. Farlo nel modo corretto, invece, permette di proteggere l’azienda rispettando i diritti dei lavoratori.
