Ordinanza ingiunzione o revoca n. 38 del 30/01/2025

Guru Nanak s.r.l.s. - videosorveglianza illecita e controllo a distanza dei lavoratori

Il Garante per la protezione dei dati personali è intervenuto nei confronti di Guru Nanak s.r.l.s., titolare di un esercizio commerciale al dettaglio, a seguito di segnalazione della Polizia Locale di Rezzato e di controllo effettuato presso il punto vendita. Il provvedimento riguarda l’uso di un impianto di videosorveglianza ritenuto non conforme, sia per l’angolo di ripresa delle telecamere esterne, sia per la mancata osservanza delle garanzie previste in materia di controllo a distanza dei lavoratori.

Origine del procedimento e fatti accertati

La Polizia Locale, con nota del 12 giugno 2023, trasmetteva il verbale del controllo eseguito il 9 giugno 2023 presso l’esercizio commerciale denominato "Guru Nanak", nel quale era stato accertato un impianto composto da dieci telecamere funzionanti: otto interne e due esterne. Dalla verifica emergeva che le telecamere esterne erano idonee a riprendere anche aree pubbliche, in particolare una rampa garage e la strada pubblica. Veniva inoltre rilevato che la società impiegava lavoratori presso l’esercizio, senza aver richiesto l’autorizzazione dell’Ispettorato del lavoro per l’installazione dell’impianto idoneo a realizzare controlli a distanza.

Avvio del procedimento e mancata difesa

Con nota del 23 ottobre 2023, l’Ufficio comunicava l’avvio del procedimento per la violazione dei principi generali di cui agli artt. 5, par. 1, lett. a), e 6 GDPR, nonché per il mancato rispetto della disciplina nazionale sul controllo a distanza dei lavoratori. La parte non presentava scritti difensivi ai sensi dell’art. 18 della l. n. 689/1981.

Valutazione della liceità del trattamento

Il Garante ha ritenuto che il trattamento effettuato mediante le telecamere esterne fosse illecito perché privo di base giuridica, in quanto le riprese eccedevano le aree strettamente pertinenti all’esercizio commerciale e si estendevano a spazi pubblici non necessari. In base al richiamato provvedimento generale in materia di videosorveglianza dell’8 aprile 2010 e alle Linee guida n. 3/2019 dell’EDPB, le telecamere devono essere orientate in modo da limitare l’acquisizione di immagini ai soli spazi effettivamente da proteggere.

Controllo a distanza dei lavoratori e disciplina speciale

L’Autorità ha inoltre ricordato che, ai sensi dell’art. 88 GDPR e dell’art. 114 del Codice privacy, il trattamento dei dati dei lavoratori è soggetto alle norme nazionali più specifiche. In caso di impianti dai quali derivi la possibilità di controllo a distanza dell’attività dei dipendenti, l’installazione deve essere preceduta da accordo sindacale con RSU/RSA oppure, in mancanza, dall’autorizzazione dell’Ispettorato del lavoro ex art. 4 l. n. 300/1970. Nel caso esaminato, tale procedura non risultava adempiuta.

Esito: illiceità, sanzione e misure correttive

Alla luce delle risultanze istruttorie, il Garante ha dichiarato l’illiceità del trattamento effettuato da Guru Nanak s.r.l.s. tramite il sistema di videosorveglianza, per violazione dell’art. 5, par. 1, lett. a), GDPR. Ha inoltre escluso che la violazione potesse considerarsi minore, valorizzando la natura e la gravità dell’illecito, nonché l’incidenza sui principi generali del trattamento e sulle garanzie a tutela dei lavoratori.

Ai fini della quantificazione della sanzione, sono stati considerati:

• la natura, gravità e durata della violazione, con riferimento alla condotta negligente del titolare;
• la mancata cooperazione con l’Autorità, non avendo la società presentato memorie difensive;
• l’assenza di precedenti specifici;
• le condizioni economiche della società, desunte dal bilancio d’esercizio 2023.

Il Garante ha quindi applicato la sanzione amministrativa pecuniaria di euro 1.000,00, ai sensi degli artt. 58, par. 2, lett. i), e 83 GDPR, in combinato con l’art. 166 del Codice e l’art. 18 della l. n. 689/1981.

Ingiunzioni, pubblicazione e rimedi

Il provvedimento ingiunge alla società di:

• circoscrivere la ripresa delle telecamere alle sole aree di pertinenza dell’esercizio;
• richiedere, ove non già provveduto, l’autorizzazione dell’Ispettorato del lavoro competente.

È inoltre previsto il pagamento della sanzione entro 30 giorni dalla notifica, con la possibilità di definizione agevolata mediante pagamento della metà dell’importo entro il termine previsto per il ricorso. L’Autorità ha disposto la pubblicazione dell’ordinanza ingiunzione e del provvedimento sul sito internet istituzionale, nonché l’annotazione delle violazioni e delle misure adottate nel registro interno. Avverso il provvedimento è ammesso ricorso dinanzi all’autorità giudiziaria ordinaria entro 30 giorni dalla comunicazione, ovvero 60 giorni se il ricorrente risiede all’estero.