Introduzione
Con l’ordinanza n. 7985 del 31 marzo 2026, la Corte di Cassazione ha chiarito che i dati raccolti attraverso sistemi di controllo degli accessi (badge, tornelli, applicativi aziendali di rilevazione presenze) possono costituire prova utilizzabile nei procedimenti disciplinari, incluso il licenziamento per giusta causa. Questo vale solo se il lavoratore ha ricevuto un’informativa adeguata sul trattamento dei dati personali e se l’azienda rispetta le garanzie previste dalla normativa privacy.
Cosa ha stabilito la Cassazione
Il caso riguardava un dipendente licenziato per ripetute omissioni di timbratura e inserimenti di orari non veritieri nell’applicativo aziendale. La Cassazione ha confermato che:
- se il lavoratore ha ricevuto un’informativa chiara e completa sul trattamento dei dati personali;
- se il sistema di controllo accessi rispetta la normativa in materia di protezione dei dati;
- se l’uso dei dati è coerente con le finalità dichiarate (gestione presenze, sicurezza, adempimenti lavoristici);
allora i dati registrati (orari di ingresso e uscita, allontanamenti non autorizzati, mancata timbratura) possono essere utilizzati come elemento di prova nel procedimento disciplinare.
Impatto pratico per le piccole imprese
Se gestisci un’impresa tra 5 e 30 dipendenti e utilizzi badge, tornelli o applicativi per le presenze, questa ordinanza ti riguarda direttamente. Puoi basarti sui dati registrati dai sistemi di accesso per contestare condotte scorrette, ma solo se hai impostato correttamente le regole interne e gli adempimenti privacy. In particolare è necessario che:
- tu abbia fornito ai dipendenti un’informativa privacy specifica per la rilevazione delle presenze;
- tu abbia definito per iscritto finalità, tempi di conservazione e modalità di utilizzo dei dati;
- tu gestisca i dati in modo coerente con lo Statuto dei Lavoratori e con il GDPR, evitando controlli occulti o sproporzionati.
Ogni dato di badge o accesso che utilizzi in un procedimento disciplinare deve poggiare su queste basi: in mancanza, il rischio è quello di vedere contestato sia il trattamento dei dati sia il provvedimento disciplinare.
Condizioni per utilizzare correttamente i dati dei badge
Per utilizzare in modo legittimo i dati dei sistemi di controllo accessi all’interno di un procedimento disciplinare, come datore di lavoro devi:
- Fornire un’informativa completa sul trattamento dei dati personali collegati al badge o all’applicativo presenze, indicando finalità, base giuridica, tempi di conservazione e diritti del lavoratore.
- Adottare misure tecniche e organizzative adeguate (ad esempio credenziali individuali, tracciamento degli accessi al sistema, limitazione dei soggetti autorizzati) per proteggere i dati da accessi non autorizzati o usi impropri.
- Rispettare il principio di minimizzazione, evitando di raccogliere dati eccedenti rispetto alla gestione del rapporto di lavoro e della sicurezza degli ambienti.
- Consentire al dipendente di esercitare i diritti previsti dal GDPR (accesso, rettifica, limitazione del trattamento), nei limiti compatibili con gli obblighi di legge e con l’esercizio dei diritti di difesa in giudizio.
Privacy, GDPR e sistemi di rilevazione accessi
I dati raccolti tramite badge, tornelli o applicativi di accesso sono dati personali a tutti gli effetti, perché consentono di collegare la presenza e i movimenti a una persona identificata. Se il sistema utilizza dati biometrici (come impronte digitali o riconoscimento della geometria della mano), entri anche nel campo delle categorie particolari di dati ai sensi dell’art. 9 GDPR.
In questi casi devi considerare:
- le indicazioni del Garante per la protezione dei dati personali su sistemi di controllo accessi e rilevazione presenze;
- la necessità di verificare se esiste una base giuridica specifica che autorizza l’uso di dati biometrici nel contesto lavorativo;
- il fatto che il solo consenso del lavoratore, nel rapporto di lavoro, raramente è sufficiente a legittimare trattamenti invasivi, proprio per l’asimmetria nel rapporto tra le parti.
Una valutazione preventiva della reale necessità di sistemi biometrici, rispetto a soluzioni meno invasive, resta un passaggio importante per tutelare sia l’impresa sia i lavoratori.
Domande frequenti delle imprese
- Posso installare un sistema biometrico solo con il consenso dei dipendenti?
- In generale no. L’art. 9 GDPR richiede una base giuridica specifica per il trattamento di dati biometrici e, nel contesto di lavoro subordinato, il consenso non basta quasi mai a giustificare da solo l’uso di questi sistemi.
- Serve un accordo sindacale per utilizzare i dati dei badge in ambito disciplinare?
- Dipende dalle caratteristiche del sistema e dalle modalità di utilizzo. Quando il controllo può assumere natura di controllo a distanza dell’attività lavorativa, devi confrontarti con le previsioni dello Statuto dei Lavoratori e, se del caso, valutare accordi sindacali o autorizzazioni dell’Ispettorato, oltre all’informativa ai lavoratori.
- Se non ho informato i lavoratori sul trattamento dei dati di accesso, posso usare quei dati per un licenziamento disciplinare?
- L’assenza di un’informativa adeguata può rendere illecito il trattamento dei dati e compromettere la tenuta del provvedimento disciplinare, inclusa la legittimità di un eventuale licenziamento basato su tali informazioni.
Considerazioni finali per chi gestisce piccole imprese
L’ordinanza n. 7985/2026 conferma che i dati di badge e accessi possono avere un ruolo centrale nei procedimenti disciplinari, ma solo all’interno di un quadro di regole chiare e rispettose della normativa privacy. Se guidi una piccola impresa che dà valore al lavoro e alla continuità dei rapporti, questo significa rivedere con attenzione:
- l’informativa privacy consegnata ai dipendenti;
- le policy interne sulla rilevazione e l’uso dei dati di presenza;
- le procedure disciplinari, per collegare in modo lineare i fatti contestati alle evidenze documentali.
Una gestione ordinata di questi aspetti tutela l’azienda, le persone che ci lavorano e la solidità delle decisioni che prendi nei momenti più delicati del rapporto di lavoro.