Garante: no alle impronte digitali per la rilevazione presenze sul posto di lavoro

E' permesso l'uso dei dati biometrici sul posto di lavoro soltanto se è previsto da una norma specifica che tuteli i diritti dei lavoratori. Il trattamento deve rispondere a un interesse pubblico e rispettare criteri di necessità e proporzionalità rispetto all’obiettivo perseguito.

A stabilirlo è il Garante privacy che, a seguito di un reclamo, ha inflitto una sanzione a un Istituto di istruzione superiore di Tropea - pari a 4mila euro - per aver impiegato un sistema di riconoscimento biometrico che, allo scopo di rilevarne la presenza e di prevenire danneggiamenti e atti vandalici, richiedeva l’uso delle impronte digitali del personale amministrativo. I lavoratori coinvolti avevano rilasciato il proprio consenso e non intendevano ricorrere a modalità tradizionali di attestazione della propria presenza in servizio.

Un parere del 2019

Nel rilevare la violazione della normativa privacy, italiana ed europea, il Garante ha ricordato quanto già espresso in un precedente parere del 2019, che stabiliva che non può ritenersi proporzionato l’uso sistematico, generalizzato e indifferenziato per tutte le pubbliche amministrazioni di sistemi di rilevazione biometrica delle presenze. Questo in ragione dell’invasività di tali forme di verifica e delle implicazioni derivanti dalla particolare natura del dato.

La mancanza di un’idonea base giuridica, in merito al trattamento dei dati biometrici, non può essere colmata neppure dal consenso dei dipendenti che non costituisce, di regola, un valido presupposto per il trattamento dei dati personali in ambito lavorativo, sia pubblico che privato, a causa dell’asimmetria tra le rispettive parti del rapporto di lavoro.

Nel comminare la sanzione, il Garante ha tenuto conto della collaborazione offerta dall’Istituto nell’ambito dell’istruttoria che dell’assenza di precedenti violazioni analoghe.