La compliance videosorveglianza a Bologna non è un optional burocratico: è la condizione per poter usare legalmente le proprie telecamere senza rischiare blocchi operativi, contenziosi con i dipendenti o ispezioni dell’Ispettorato del Lavoro. Le violazioni più gravi del GDPR in materia di videosorveglianza possono comportare sanzioni fino a € 10 milioni o il 2% del fatturato globale, oltre all’inutilizzabilità delle immagini raccolte.
Cosa prevede la normativa sulla videosorveglianza in Italia
La videosorveglianza in ambito lavorativo è regolata da un sistema normativo a più livelli: il GDPR (Regolamento UE 2016/679), il Codice Privacy italiano (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018), e l’articolo 4 dello Statuto dei Lavoratori (L. 300/1970). Questi tre pilastri si integrano e, se ignorati anche solo parzialmente, espongono l’azienda a responsabilità penali e amministrative contemporaneamente.
Il principio cardine è che le telecamere non possono essere usate per controllare direttamente l’attività dei dipendenti. Possono invece essere installate per esigenze di sicurezza del patrimonio aziendale, sicurezza sul lavoro o esigenze produttive e organizzative — ma solo dopo aver seguito l’iter autorizzativo previsto dalla legge.
Un aspetto che sorprende molti imprenditori bolognesi: l’obbligo di autorizzazione preventiva si applica anche alle telecamere puntate solo all’esterno dell’azienda. Se una telecamera inquadra un’area esterna dove i lavoratori operano anche in modo saltuario — come una zona di carico e scarico merci — quella ripresa è soggetta alle stesse regole delle telecamere interne. Non esistono “zone franche” fisiche.
Accordo sindacale o autorizzazione dell’Ispettorato del Lavoro
Prima di attivare qualsiasi impianto di videosorveglianza in un contesto con dipendenti, l’azienda deve scegliere tra due percorsi alternativi:
- Accordo con le rappresentanze sindacali unitarie (RSU o RSA) presenti in azienda, che autorizzi espressamente l’impianto specificandone finalità, posizionamento e durata di conservazione delle immagini.
- Autorizzazione dell’Ispettorato Territoriale del Lavoro (ITL), da richiedere quando non esistono rappresentanze sindacali o quando l’accordo non viene raggiunto. L’ITL competente per Bologna è quello dell’Emilia-Romagna, con sede nel capoluogo.
La stessa procedura si applica alla geolocalizzazione GPS sui veicoli aziendali: tracciare gli spostamenti dei dipendenti tramite satelliti rientra nel perimetro dell’art. 4 Statuto dei Lavoratori e richiede le stesse autorizzazioni delle telecamere fisiche.
Installare le telecamere prima di ottenere l’autorizzazione — anche solo per un giorno di “test” — costituisce già una violazione sanzionabile. A Bologna, dove i controlli dell’ITL sono aumentati sensibilmente negli ultimi anni, questo errore è tra i più frequenti e costosi.
Gli adempimenti GDPR specifici per la videosorveglianza
Ottenuta l’autorizzazione sindacale o dell’Ispettorato, il percorso di compliance videosorveglianza non è ancora concluso. Il GDPR impone una serie di obblighi aggiuntivi che riguardano il trattamento dei dati personali raccolti attraverso le immagini.
Informativa e cartellonistica
Chiunque transiti in un’area videosorvegliata deve essere informato prima di entrare nel raggio delle telecamere. Il Garante per la Privacy ha adottato il modello “a due livelli”:
- Primo livello: un cartello sintetico e ben visibile all’ingresso della zona ripresa, con un simbolo grafico riconoscibile (la telecamera stilizzata) e le informazioni essenziali (titolare del trattamento, finalità, durata della conservazione).
- Secondo livello: un’informativa completa ai sensi dell’art. 13 GDPR, consultabile in formato digitale o cartaceo, che riporta tutti i dettagli del trattamento.
Un cartello generico del tipo “zona videosorvegliata” acquistato in ferramenta non soddisfa i requisiti del GDPR. Serve un documento redatto su misura, aggiornato ogni volta che cambiano le condizioni del trattamento.
Registro dei Trattamenti e Valutazione d’Impatto (DPIA)
Il trattamento video deve essere inserito nel Registro delle Attività di Trattamento obbligatorio per le organizzazioni con più di 250 dipendenti o che trattano dati su larga scala. Per le aziende bolognesi di medie dimensioni — sotto la soglia dei 250 addetti — il registro è comunque fortemente raccomandato come strumento di accountability.
In alcune situazioni specifiche è obbligatoria anche una DPIA (Data Protection Impact Assessment): sistemi di sorveglianza su larga scala in luoghi pubblici, monitoraggio sistematico di aree accessibili al pubblico, utilizzo combinato di videosorveglianza e riconoscimento facciale. La DPIA deve essere svolta prima dell’avvio del trattamento, non dopo.
Tempi di conservazione delle immagini
Le immagini registrate dalle telecamere possono essere conservate per un periodo massimo di 24-48 ore nella generalità dei casi. Solo in presenza di particolari esigenze documentate (attività a rischio elevato, situazioni specifiche di sicurezza) il Garante ha ammesso conservazioni fino a 7 giorni, previa autorizzazione. Superare questi limiti senza autorizzazione equivale a una violazione autonomamente sanzionabile.
I rischi concreti per le aziende di Bologna che non sono in compliance
Un impianto di videosorveglianza non conforme espone l’azienda su tre fronti distinti, spesso attivati in parallelo.
Sul fronte penale, l’installazione di impianti audiovisivi senza accordo sindacale o autorizzazione dell’Ispettorato configura il reato previsto dall’art. 38 dello Statuto dei Lavoratori: ammenda fino a € 154 o arresto fino a un anno. Non si tratta di sanzione amministrativa — è un illecito penale a carico dell’imprenditore o del legale rappresentante.
Sul fronte amministrativo-privacy, le violazioni del GDPR (mancata informativa, conservazione eccessiva, assenza di base giuridica) possono portare sanzioni del Garante fino al già citato 2% del fatturato globale annuo o € 10 milioni, applicando il valore più alto tra i due.
Sul fronte lavoristico, le immagini raccolte in violazione dell’art. 4 Statuto dei Lavoratori non possono essere utilizzate in giudizio nemmeno per licenziare un dipendente colto in flagrante. Un datore di lavoro bolognese che avesse licenziato un dipendente usando riprese non autorizzate si troverebbe esposto a reintegro e risarcimento, oltre alle sanzioni penali.
La combinazione di questi tre rischi rende la compliance videosorveglianza uno degli adempimenti con il più alto rapporto costo-beneficio per qualsiasi azienda strutturata.
Come B&P Solutions supporta le aziende bolognesi
B&P Solutions accompagna le imprese nell’intero percorso di adeguamento normativo degli impianti di videosorveglianza, dalla verifica iniziale fino alla gestione continuativa della conformità. Il team — composto da avvocati specializzati in privacy e cybersecurity, DPO certificati e Lead Auditor ISO 27001 — opera con un approccio consulenziale personalizzato, costruito sulle specificità di ogni realtà aziendale.
Il processo di compliance videosorveglianza con B&P Solutions segue quattro fasi operative:
- Assessment iniziale — mappatura di tutti gli impianti esistenti o pianificati, verifica della presenza di rappresentanze sindacali, analisi delle finalità del trattamento.
- Gestione dell’iter autorizzativo — supporto nella redazione dell’accordo sindacale o nella richiesta all’Ispettorato Territoriale del Lavoro competente per Bologna.
- Adempimenti GDPR — redazione dell’informativa a due livelli, aggiornamento del Registro dei Trattamenti, valutazione dell’opportunità o necessità di una DPIA, definizione delle policy di conservazione delle immagini.
- Formazione del personale — sessioni e-learning dedicate per responsabili HR, IT e sicurezza, fruibili in qualsiasi momento e accessibili da qualsiasi dispositivo.
L’approccio di B&P Solutions integra la dimensione legale con quella tecnologica: la compliance videosorveglianza non viene trattata come un adempimento isolato, ma inserita nel quadro più ampio della governance dei dati aziendali, in coerenza con GDPR, NIS2 e i sistemi di gestione ISO.
Se la tua azienda a Bologna utilizza impianti di videosorveglianza — o sta pianificando di installarli — contatta B&P Solutions per un’analisi preliminare gratuita. Un professionista del team verificherà la situazione attuale e indicherà gli adempimenti necessari per operare in piena conformità, senza rischi penali, amministrativi o lavoristici.
