Con riferimento al trattamento dei dati biometrici per la rilevazione delle presenze, il Garante della Privacy, con il provvedimento del 6 giugno 2024 n. 338, ha ribadito come l’utilizzo di tali dati non sia consentito, in quanto non vi sono norme di legge che, al momento attuale, offrano una regolamentazione specifica sul punto. Pertanto, l’Autorità ha ricordato come neanche il consenso manifestato dai dipendenti possa essere considerato idoneo presupposto di liceità, stante l’asimmetria tra le parti del rapporto di lavoro.

Il caso di specie traeva origine da un reclamo di un dipendente di una concessionaria che lamentava il trattamento illecito dei dati personali, attuato per mezzo di un sistema biometrico installato presso le due unità produttive della società. Con il reclamo veniva, altresì, lamentato l’utilizzo di un software gestionale con cui ciascun dipendente era tenuto a registrare gli interventi di riparazione svolti sui veicoli assegnati, le tempistiche e le modalità di esecuzione dei lavori, nonché i tempi di inattività con le specifiche causali.

Il Garante, una volta accertata la violazione dei dati personali dei dipendenti, ha irrogato una sanzione pari a 120.000 euro e, al contempo, ordinato alla società di conformare il trattamento dei dati effettuato mediante il software gestionale alle disposizioni della normativa sulla privacy. Ciò, in quanto veniva accertato che la concessionaria, da più di sei anni, mediante il software gestionale, raccoglieva dati personali relativi alle attività dei dipendenti per redigere report mensili da inviare alla casa madre, contenenti dati aggregati sui tempi impiegati dalle officine per le lavorazioni effettuate. Tutto ciò, in assenza di un’idonea base giuridica e di un’adeguata informativa che, nel contesto del rapporto di lavoro, deve considerarsi espressione del principio di correttezza e trasparenza.