Con il provvedimento n. 167/2026 del 12 marzo 2026, il Garante per la protezione dei dati personali è tornato a pronunciarsi sul tema della videosorveglianza, ribadendo alcuni principi fondamentali in materia di trattamento dei dati personali e controllo a distanza dei lavoratori.
Va innanzitutto ricordato che l’utilizzo di impianti di videosorveglianza costituisce a tutti gli effetti un trattamento di dati personali ai sensi della normativa di riferimento. Ne consegue che il titolare del trattamento è tenuto a rispettare i principi di liceità, correttezza e trasparenza previsti dall’articolo 5 del Regolamento (UE) 2016/679.
Nel caso sottoposto all’attenzione dell’Autorità sono state rilevate diverse criticità, tra cui:
- l’assenza di un’idonea informativa agli interessati;
- la mancanza della preventiva autorizzazione dell’Ispettorato territoriale del lavoro, necessaria poiché le telecamere consentivano un controllo a distanza dei lavoratori;
- l’assenza di credenziali individuali per l’accesso alle immagini registrate.
Particolare rilievo è stato attribuito dal Garante alla violazione dell’obbligo di trasparenza, considerata particolarmente grave. Gli interessati, infatti, devono essere messi nella condizione di comprendere immediatamente che stanno accedendo a un’area videosorvegliata. A tal fine, è necessario predisporre appositi cartelli informativi ben visibili, collocati ad altezza d’uomo e facilmente leggibili.
Le informazioni essenziali da riportare nel cosiddetto “primo livello” informativo comprendono, tra le altre:
- le finalità del trattamento;
- l’identità del titolare del trattamento;
- il richiamo ai diritti riconosciuti agli interessati dal GDPR.
Il Garante richiama inoltre le Linee guida n. 3/2019 dell’EDPB, precisando che le ulteriori informazioni obbligatorie possono essere fornite attraverso strumenti integrativi (“secondo livello” informativo), purché facilmente accessibili. A titolo esemplificativo, tali informazioni possono essere rese disponibili:
- presso reception, sportelli informativi o casse;
- mediante documenti affissi in luoghi accessibili;
- tramite QR code;
- attraverso un link web dedicato.
L’obiettivo è garantire un’informazione completa, chiara e concretamente accessibile a tutti gli interessati.
Il provvedimento affronta anche il delicato tema del controllo a distanza dei lavoratori. Come noto, ai sensi dell’articolo 4 dello Statuto dei lavoratori, gli impianti audiovisivi dai quali possa derivare anche indirettamente un controllo dell’attività lavorativa possono essere installati solo previo accordo sindacale o autorizzazione dell’Ispettorato territoriale del lavoro.
Il provvedimento conferma l’attenzione crescente delle Autorità nei confronti dei sistemi di videosorveglianza, soprattutto nei contesti aperti al pubblico e nei luoghi di lavoro.
Per le aziende risulta quindi fondamentale:
- verificare la corretta base giuridica del trattamento;
- predisporre informative multilivello conformi al GDPR;
- installare cartelli ben visibili e completi delle informazioni essenziali;
- regolare gli accessi alle immagini mediante credenziali individuali;
- verificare la necessità di accordi sindacali o autorizzazioni ispettive ai sensi dell’articolo 4 dello Statuto dei lavoratori.
La conformità formale e sostanziale dei sistemi di videosorveglianza rappresenta oggi un presidio imprescindibile non solo ai fini privacy, ma anche sotto il profilo lavoristico e sanzionatorio.