Privacy e Controllo dei Lavoratori. Avv. Alessandro Cecchetti General Manager Colin & Partners

Transcript

1 Privacy e Controllo dei Lavoratori Avv. Alessandro Cecchetti General Manager Colin & Partners Milano, 22 Marzo 2016

2 Gli impatti dell art. 4 S.L.: Casi pratici Videosorveglianza e droni; GPS sui mezzi assegnati ai dipendenti; Accessi biometrici; BYOD e log di connessione alla rete aziendale tramite dispositivi personali; MDM; IoT; Proxy (filtraggio della navigazione e black list); Antivirus; Log di connessione alla posta elettronica aziendale; VPN; Log del sistema operativo; Log di accesso a stampanti e scanner; Sistemi di registrazione accessi fisici ad aree aziendali; Software per call-center; Dati relativi al traffico telefonico e software per il monitoraggio costi; Software che tracciano accesso a cartelle; Altri casi

3 La versione originale dell Art. 4 È vietato l'uso di impianti audiovisivi e di altre apparecchiature per finalità di controllo a distanza dell'attività dei lavoratori. Gli impianti e le apparecchiature di controllo che siano richiesti da esigenze organizzative e produttive ovvero dalla sicurezza del lavoro, ma dai quali derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori, possono essere installati soltanto previo accordo con le rappresentanze sindacali aziendali, oppure, in mancanza di queste, con la commissione interna. In difetto di accordo, su istanza del datore di lavoro, provvede l'ispettorato del lavoro, dettando, ove occorra, le modalità per l'uso di tali impianti. (segue)

4 La versione originale dell Art. 4 (segue) Per gli impianti e le apparecchiature esistenti, che rispondano alle caratteristiche di cui al secondo comma del presente articolo, in mancanza di accordo con le rappresentanze sindacali aziendali o con la commissione interna, l'ispettorato del lavoro provvede entro un anno dall'entrata in vigore della presente legge, dettando all'occorrenza le prescrizioni per l'adeguamento e le modalità di uso degli impianti suddetti. Contro i provvedimenti dell'ispettorato del lavoro, di cui ai precedenti secondo e terzo comma, il datore di lavoro, le rappresentanze sindacali aziendali o, in mancanza di queste, la commissione interna, oppure i sindacati dei lavoratori di cui al successivo art. 19 possono ricorrere, entro 30 giorni dalla comunicazione del provvedimento, al Ministro per il lavoro e la previdenza sociale.

5 Alcuni interventi giurisprudenziali allarmanti In alternativa all accordo o all autorizzazione è possibile acquisire il consenso dei lavoratori? Cass. Pen /2012 Non integra il reato previsto dall'art. 4 dello Statuto dei lavoratori l'installazione di un sistema di videosorveglianza potenzialmente in grado di controllare a distanza l'attività dei lavoratori, la cui attivazione, anche in mancanza di accordo con le rappresentanze sindacali aziendali, sia stata preventivamente autorizzata per iscritto da tutti i dipendenti Secondo la Suprema Corte, se è vero - come è innegabile - che la disposizione di cui all'art. 4 intende tutelare i lavoratori contro forme subdole di controllo della loro attività da parte del datore di lavoro e che tale rischio viene escluso in presenza di un consenso di organismi di categoria rappresentativi (RSU o commissione interna), a fortiori, tale consenso deve essere considerato validamente prestato quando promani proprio da tutti i dipendenti. PRONUNCIA MOLTO SPESSO ERRONEAMENTE COMMENTATA

6 Variabili in base alla tipologia di giudizio Esiste una differenza significativa tra l'orientamento interpretativo adottato in sede penale e quello sussistente in sede del lavoro In sede penale: prevalenza all'esigenza di ordine pubblico relativa alla prevenzione dei reati, ove vi siano concreti ed effettivi sospetti di attività illecite poste in essere all'interno dei luoghi di lavoro In sede giuslavorista: (orientamento oggi maggioritario) garanzie statutarie per i controlli sull eventuale comportamento illecito che possa potenzialmente portare anche un controllo sull attività dei lavoratori

7 Casi concreti di applicazione IMPLICAZIONI IN UN CASO CONCRETO Ammanchi alla cassa Installazione di telecamera occulta Le immagini acquisite riprendono la cassiera Furto riconducibile alla dipendente Problemi: - Possono essere utilizzate le immagini in sede penale (reato di furto) e in sede giuslavorista (licenziamento)?

8 Condotte illecite del dipendente L art. 4 dello Statuto dei lavoratori trova applicazione se i controlli riguardano (direttamente o indirettamente) l'attività lavorativa, mentre devono ritenersi certamente fuori dell ambito di applicazione della norma i controlli diretti ad accertare condotte illecite del lavoratore (controlli difensivi) quali, ad esempio, i sistemi di controllo dell'accesso ad aree riservate, o, appunto, gli apparecchi di rilevazione di telefonate ingiustificate (così Sent. Cass., sez. lavoro, 4746/2002)

9 Le carenze di allineamento alle esigenze di sviluppo economico e tecnologico Frazionamento presentazione istanze alle DTL a fronte di grandi aziende strutturate sul territorio Rischio applicazioni interpretative diverse da parte delle DTL Mancanza di adeguamento all introduzione di strumenti tecnologici che per propria natura comportano controllo

10 Nuovo art. 4 - Comma 1 Jobs Act e Tecnocontrolli «1. Gli impianti audiovisivi e gli altri strumenti dai quali derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori possono essere impiegati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale

11 Il concetto di tutela del patrimonio aziendale Il concetto di patrimonio aziendale inteso in senso materialistico è ad oggi troppo statico, e deve essere dotato di dinamicità, fino a ricomprendere anche requisiti di immaterialità: Il know-how; La capacità strategica di impresa; Il posizionamento sul mercato e l immagine aziendale; La prontezza operativa e l efficienza aziendale. Sent. Cass. Tizio, dipendente della Banca Alfa, fornisce informazioni riservate riguardanti un cliente ad un terzo tramite posta elettronica aziendale per trarne vantaggi personali > il licenziamento è legittimo e l art. 4 S.L non trova applicazione in quanto illecito extra-contrattuale Caio, dipendente di Beta, abusa dei Social Network durante l orario di lavoro, riducendo tempo dedicato all attività lavorativa. In questo caso, il danno materiale inteso dalla giurisprudenza è assente (tariffe flat), e i controlli preterintenzionali rientrano nell applicazione dell art. 4 S.L.

12 L accordo preventivo e possono essere installati previo accordo collettivo stipulato dalla rappresentanza sindacale unitaria o dalle rappresentanze sindacali aziendali. In alternativa, nel caso di imprese con unità produttive ubicate in diverse province della stessa regione ovvero in più regioni, tale accordo può essere stipulato dalle associazioni sindacali comparativamente più rappresentative sul piano nazionale. In mancanza di accordo gli impianti e gli strumenti di cui al periodo precedente possono essere installati previa autorizzazione della Direzione territoriale del lavoro o, in alternativa, nel caso di imprese con unità produttive dislocate negli ambiti di competenza di più Direzioni territoriali del lavoro, del Ministero del lavoro e delle politiche sociali.

13 Nuovo art. 4 Comma 2 Gli strumenti utilizzati dal lavoratore 2. La disposizione di cui al primo comma non si applica agli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa e agli strumenti di registrazione degli accessi e delle presenze.

14 Presupposti applicazione secondo comma 1. Le Esigenze indicate dal primo comma 2. Applicazione con riferimento agli Strumenti 3. «Per» rendere la prestazione lavorativa 4. E per gli strumenti di Registrazione Accessi e Presenze

15 Commento del Ministero del lavoro e delle politiche sociali 8 giugno 2015 Controlli a distanza Ministero del Lavoro, nessuna liberalizzazione; norma in linea con le indicazioni del Garante della Privacy La norma sugli impianti audiovisivi e gli altri strumenti di controllo contenuta nello schema di decreto legislativo in tema di semplificazioni, adegua la normativa contenuta nell'art.4 dello Statuto dei lavoratori risalente al alle innovazioni tecnologiche nel frattempo intervenute. La norma non "liberalizza", dunque, i controlli ma si limita a fare chiarezza circa il concetto di "strumenti di controllo a distanza" ed i limiti di utilizzabilità dei dati raccolti attraverso questi strumenti, in linea con le indicazioni che il Garante della Privacy ha fornito negli ultimi anni e, in particolare, con le linee guida del 2007 sull'utilizzo della posta elettronica e di internet. Come già la norma originaria dello Statuto, anche questa nuova disposizione prevede che gli strumenti di controllo a distanza, dai quali derivi anche la possibilità di controllo dei lavoratori, possono essere installati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale; ed esclusivamente previo accordo sindacale o, in assenza, previa autorizzazione della Direzione Territoriale del Lavoro o del Ministero. (segue)

16 Commento del Ministero del lavoro e delle politiche sociali (segue) La modifica all'articolo 4 dello Statuto chiarisce, poi, che non possono essere considerati "strumenti di controllo a distanza" gli strumenti che vengono assegnati al lavoratore "per rendere la prestazione lavorativa" (una volta si sarebbero chiamati gli "attrezzi di lavoro"), come pc, tablet e cellulari. In tal modo, viene fugato ogni dubbio - per quanto teorico- circa la necessità del previo accordo sindacale anche per la consegna di tali strumenti. L'espressione "per rendere la prestazione lavorativa" comporta che l'accordo o l'autorizzazione non servono se, e nella misura in cui, lo strumento viene considerato quale mezzo che "serve" al lavoratore per adempiere la prestazione: ciò significa che, nel momento in cui tale strumento viene modificato (ad esempio, con l'aggiunta di appositi software di localizzazione o filtraggio) per controllare il lavoratore, si fuoriesce dall'ambito della disposizione: in tal caso, infatti, da strumento che "serve" al lavoratore per rendere la prestazione il pc, il tablet o il cellulare divengono strumenti che servono al datore per controllarne la prestazione. Con la conseguenza che queste "modifiche" possono avvenire solo alle condizioni ricordate sopra: la ricorrenza di particolari esigenze, l'accordo sindacale o l'autorizzazione.

17 Nuovo art. 4 - Comma 1 Utilizzabilità delle informazioni raccolte 3. Le informazioni raccolte ai sensi del primo e del secondo comma sono utilizzabili a tutti i fini connessi al rapporto di lavoro a condizione che sia data al lavoratore adeguata informazione delle modalità d'uso degli strumenti e di effettuazione dei controlli e nel rispetto di quanto disposto dal decreto legislativo 30 giugno 2003, n. 196».

18 La permanenza degli obblighi privacy e l integrazione con l obbligo di informazione: la Privacy by Design come scelta strategica di business per le aziende Previa valutazione del rispetto dei principi di finalità, necessità, proporzionalità, e non eccedenza e previa attivazione della procedura di cui al comma 1 dell art. 4 dello Statuto dei lavoratori, per procedere all installazione di impianti di videosorveglianza occorre osservare gli adempimenti prescritti dalla normativa vigente in materia di trattamento dei dati personali, ed in particolare Codice Privacy; Provv Linee guida posta elettronica ed internet negli ambienti di lavoro N.B. La gradualità dei controlli Informative Nomine ad incaricato e a responsabile del trattamento Misure di sicurezza Verifica preliminare (eventuale)

19 Il Regolamento Informatico aziendale e la regolamentazione di chi accede ai dati raccolti mediante tecnologie Le regolamentazione nell utilizzo dello strumento Le procedure di accessibilità ai dati da parte dell interessato L inquadramento dei soggetti autorizzati ad accedere e controllare L utilizzabilità dei dati da parte delle singole direzioni aziendali e della proprietà

20 Il nuovo Regolamento Europeo sulla data protection: la Privacy by Design Viene introdotto l obbligo di applicazione di entrambi i principi (by design e by defalut), non escludendo uno l applicazione dell altro. Privacy fin dalla progettazione Minimizzazione e data retention Sicurezza costante per l intero ciclo vita dell informazione Trasparenza verso l interessato/utente

21 Decreto 231 e collegamenti con l Art. 4: le esigenze dell Organismo di Vigilanza e il whistleblowing Introduzione SISTEMA DISCIPLINARE Su reati ad esempio quali: accesso abusivo ad un sistema informatico o telematico installazione apparecchiature atte ad intercettare impedire o interrompere comunicazioni.

22 I controlli e lo Statuto dei lavoratori Conseguenze derivanti dalla violazione dell art. 4 dello Statuto Sul piano penale: La violazione è sanzionata dal combinato disposto dagli artt. 114 e 171 del Codice Privacy con l art. 38 dello Statuto ed è punita, salvo che il fatto non costituisca più grave reato, con l'ammenda da euro 154 a euro o con l'arresto da 15 giorni ad un anno. Nei casi più gravi l arresto e l ammenda sono applicate congiuntamente. Quando, per le condizioni economiche del reo, l ammenda può presumersi inefficace, il giudice può aumentarla fino al quintuplo.

23 Grazie! Avv. Alessandro Cecchetti Copyright Il materiale didattico (ivi inclusi, ma non limitatamente, il testo, immagini, fotografie, grafica) è di proprietà esclusiva e riservata della società Colin & Partners Srl, e protetto dalle leggi sul copyright ed in generale dalle vigenti norme nazionali ed internazionali in materia. Il materiale fornito potrà essere riprodotto solo a scopo didattico per il presente corso od evento ed ogni altra riproduzione o utilizzo in toto o in parte è vietata salvo esplicita autorizzazione per scritto e a priori da parte della Colin & Partners Srl. Le informazioni contenute nel presente materiale sono da ritenersi esatte esclusivamente alla data di svolgimento del corso / evento e potranno essere soggette a variazioni, in base alle modifiche legislative intervenute, in relazione alle quali la Colin & Partners Srl non si assume l onere di inviare l aggiornamento, salvo diversamente stabilito contrattualmente tra le parti.

24 Contatti Sede legale e amministrativa: Via Cividale, 51 Montecatini Terme (PT) Tel Fax Partita Iva e Codice Fiscale: Per richieste progetti e preventivi: info@consulentelegaleinformatico.it Per organizzare eventi e corsi di formazione: comunicazione@consulentelegaleinformatico.it Sede di Milano: Via G. Sacchi 7, Milano Telefono: Fax: sedemilano@consulentelegaleinformatico.it Sede di Roma: Via Salandra, Roma Telefono: Fax: sederoma@consulentelegaleinformatico.it Seguici su: