Dati dei dipendenti in produzione: telecamere, badge, MES

Un MES che misura i tempi ciclo, un badge che apre un tornello, un sensore che conta i pezzi: nessuno di questi sistemi nasce per controllare le persone, ma finisce quasi sempre per farlo. Se sai risalire da un dato di produzione a un lavoratore specifico, quel dato è un dato personale. E da lì in poi non basta dire "serve per l'efficienza": serve una base giuridica GDPR e, spesso, un passaggio sindacale che in molte fabbriche viene saltato.

Quando un dato di produzione diventa un dato del lavoratore

Il MES che registra "stazione 4, turno 2, tempo ciclo 47 secondi" sembra un dato di processo. Ma se la stazione 4 nel turno 2 è presidiata da una sola persona, quel numero descrive la sua velocità di lavoro. Stessa logica per i badge: l'orario di ingresso serve alla sicurezza e alla presenza, ma incrociato con altri log diventa uno storico di movimenti.

Il criterio non è l'intenzione dichiarata del sistema, è la possibilità tecnica di ricondurre il dato a una persona identificabile. Se il tuo MES lo permette, stai trattando dati personali dei dipendenti, punto. E questo attiva sia il GDPR sia l'art. 4 dello Statuto dei Lavoratori (L. 300/1970).

L'art. 4 dello Statuto e il GDPR non sono la stessa cosa

L'art. 4 dello Statuto dei Lavoratori vieta gli impianti audiovisivi e gli strumenti da cui derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori, salvo che siano necessari per esigenze organizzative, produttive, di sicurezza del lavoro o di tutela del patrimonio. In questi casi servono un accordo con le rappresentanze sindacali oppure, in mancanza, l'autorizzazione dell'Ispettorato del Lavoro.

Il GDPR entra in gioco dopo: anche se l'installazione è legittima secondo l'art. 4, devi comunque avere una base giuridica per il trattamento, informare i lavoratori e rispettare i principi di minimizzazione e limitazione della finalità. Un accordo sindacale che autorizza le telecamere non ti esonera dall'informativa privacy. Sono due autorizzazioni distinte che devono coesistere.

Videosorveglianza in reparto: cosa serve prima di accendere le telecamere

Se installi telecamere in produzione per ragioni di sicurezza o tutela del patrimonio, e queste inquadrano anche postazioni di lavoro, ti serve l'accordo sindacale o, in sua assenza, l'autorizzazione dell'Ispettorato del Lavoro. Senza uno dei due, l'impianto è irregolare a prescindere da quanto sia ben scritta l'informativa privacy.

Il Garante Privacy pubblica periodicamente provvedimenti su casi di videosorveglianza in ambito lavorativo, consultabili nella sezione provvedimenti del sito (garanteprivacy.it/home/provvedimenti-normativa/provvedimenti). Sono un buon termometro di cosa viene sanzionato: telecamere non dichiarate, angoli di ripresa troppo ampi, conservazione delle immagini oltre il necessario.

senza accordo sindacale o autorizzazione dell'Ispettorato, l'impianto di videosorveglianza che inquadra i lavoratori è irregolare anche se il GDPR è rispettato alla lettera.

Log macchina: quanto tenerli senza fare profiling involontario

I log di MES, PLC e sistemi di tracciamento produzione vanno conservati solo per il tempo necessario alla finalità dichiarata: manutenzione, qualità, sicurezza. Tenerli per anni "perché non si sa mai" trasforma uno storico tecnico in un dossier implicito sulle prestazioni individuali di ogni operatore, anche senza che nessuno lo abbia deciso esplicitamente.

Il rischio concreto è il profiling di fatto: se i log permettono di ricostruire la produttività di una persona nel tempo, quell'uso va dichiarato e giustificato, non può emergere come sottoprodotto tecnico. Definisci tempi di retention per ogni tipo di log e documenta perché quella durata è necessaria.

Cosa significa per te

• Mappa tutti i sistemi che raccolgono dati in reparto (MES, badge, sensori, telecamere) e verifica quali permettono di identificare un singolo lavoratore.
• Prima di installare o modificare un impianto di videosorveglianza in produzione, avvia il confronto sindacale o richiedi l'autorizzazione all'Ispettorato del Lavoro.
• Scrivi un'informativa privacy specifica per i sistemi di produzione, distinta da quella generale aziendale.
• Fissa tempi di conservazione dei log differenziati per finalità e verifica periodicamente che nessuno li stia usando per valutazioni individuali non dichiarate.
• Consulta i provvedimenti del Garante Privacy su videosorveglianza in ambito lavorativo prima di progettare un nuovo impianto.

Clausify verifica che i manuali tecnici delle macchine siano conformi, non sostituisce una valutazione privacy: ma un manuale chiaro su cosa registra un impianto aiuta anche a costruire l'informativa giusta.