Nel servizio di vigilanza privata i dati dei dipendenti e quelli raccolti sul posto di servizio si mescolano di continuo: un selfie di inizio turno è insieme una prova di presenza e un’immagine di una persona, un tracciato GPS è insieme una garanzia per il committente e la fotografia degli spostamenti di un lavoratore, un’annotazione sul registro di servizio racconta un evento ma spesso nomina qualcuno. Il tema del GDPR nella vigilanza privata non è quindi un adempimento da sbrigare a parte: è una serie di scelte operative su cosa si raccoglie, chi lo vede e per quanto tempo resta.
La risposta pratica sta in tre domande da porsi davanti a ogni dato che l’istituto tratta: serve davvero per il servizio? chi ha bisogno di vederlo? quando smette di servire? Chi risponde a queste tre domande in modo esplicito, e le mette per iscritto, ha già fatto la parte che conta di più nella pratica quotidiana. Quello che segue sono principi generali e buone abitudini: la materia è regolata e cambia, e le risposte valide per il caso concreto vanno verificate con l’autorità di controllo competente e con un consulente. Questo articolo non è consulenza legale.
Il principio operativo: raccogliere meno, non di più
L’istinto di chi organizza un servizio è raccogliere tutto il possibile “nel caso servisse”. È esattamente l’abitudine che crea i problemi: ogni dato conservato è un dato da proteggere, da giustificare e, prima o poi, da cancellare. Il criterio inverso è più sano: si raccoglie quello che serve a svolgere e documentare il servizio, e nient’altro.
Un esempio concreto sulla verifica di presenza. Per dimostrare che una guardia particolare giurata era sul posto all’inizio del turno servono l’ora, il posto e un elemento che leghi la persona a quel momento. Non serve una registrazione continua, non serve sapere dove si trova nelle pause e non serve conservare quell’elemento per sempre. La differenza fra le due impostazioni non è tecnica: è di progettazione.
GDPR nella vigilanza privata e dati dei dipendenti: i punti sensibili
Ci sono quattro categorie che nel nostro settore meritano attenzione specifica, perché sono quelle che generano quasi tutte le discussioni.
Le immagini del personale
Foto di inizio turno, selfie di verifica, immagini allegate a un’annotazione. Sono dati che identificano una persona in modo diretto. Il criterio ragionevole è che servano a una funzione precisa e dichiarata — confermare chi ha preso servizio — che siano visibili solo a chi ha un motivo operativo per vederle e che non restino in archivio oltre il tempo utile a quella funzione. Il riconoscimento facciale è un capitolo a sé, molto più delicato, e non è una funzione che serva per verificare una presenza.
I tracciati GPS
Qui si tocca il punto più scivoloso, perché la posizione di un lavoratore durante l’orario di lavoro è un dato di servizio e insieme un dato che riguarda lui. Esistono vincoli specifici sui controlli a distanza dei lavoratori, che non si esauriscono nella disciplina generale sulla protezione dei dati e che vanno verificati caso per caso: non è materia su cui improvvisare leggendo un articolo online.
Sul piano pratico, la distinzione che conviene tenere ferma è fra verifica puntuale e sorveglianza continua. Confermare che il rilevamento di un punto di ronda è avvenuto sul posto è una verifica puntuale. Registrare la posizione minuto per minuto per tutto il turno è un’altra cosa, con un’altra invadenza e un’altra necessità di giustificazione. La pagina sulla geolocalizzazione GPS nella vigilanza descrive come questo si traduce nell’operatività quotidiana; le condizioni di liceità restano da verificare con un consulente e con la rappresentanza dei lavoratori dove prevista.
Le annotazioni sul registro di servizio
Un registro di servizio contiene inevitabilmente riferimenti a persone: un fornitore, un visitatore, qualcuno coinvolto in un evento. Due abitudini riducono quasi tutto il rischio. La prima: annotare i fatti, non le opinioni sulle persone — “alle 02:15 una persona ha tentato di accedere dal cancello nord” è utile, un giudizio sul suo aspetto o sulle sue intenzioni non lo è. La seconda: limitare i dati identificativi a quelli necessari per lo scopo dell’annotazione.
Il vantaggio del registro di servizio digitale su questo fronte è che chi può leggere cosa diventa una scelta esplicita, mentre un quaderno lasciato in guardiola è leggibile da chiunque entri.
I dati del rapporto di lavoro
Documenti personali, titoli, scadenze, valutazioni. È l’archivio più ordinario e anche quello che più spesso finisce per essere condiviso troppo: cartelle accessibili a mezzo ufficio, allegati inoltrati per comodità. Il criterio è sempre lo stesso: accesso in base al ruolo, non in base alla convenienza.
Il rapporto con il committente: cosa condividere e cosa no
Il committente ha diritto a sapere che il servizio è stato svolto. Non ha automaticamente diritto a tutto quello che l’istituto sa sul proprio personale. La distinzione è netta e conviene tenerla chiara fin dalla trattativa, perché richieste eccessive arrivano quasi sempre in buona fede, per abitudine.
Un resoconto utile e proporzionato dice che il posto è stato coperto, in quali fasce orarie, che le ronde previste sono state effettuate e quali eventi sono stati registrati. Un resoconto sproporzionato allega i documenti personali delle guardie, i loro dati di contatto privati o il dettaglio dei loro spostamenti fuori dal perimetro del servizio.
Un portale per il committente aiuta proprio perché rende la scelta strutturale: si decide una volta quali informazioni sono visibili al cliente e non si dipende più da cosa qualcuno decide di allegare a una mail il venerdì sera.
Le abitudini che valgono più di qualsiasi documento
Un registro dei trattamenti aggiornato serve, e va fatto con un consulente. Ma nella pratica quotidiana le cose che riducono davvero l’esposizione sono più prosaiche.
Accessi personali, mai condivisi. Un’utenza usata da tre persone rende impossibile sapere chi ha visto cosa, e trasforma qualsiasi verifica in una supposizione.
Permessi per ruolo. Un caposervizio non ha bisogno degli stessi accessi dell’amministrazione, e un committente non ha bisogno degli accessi di un caposervizio.
Chiusura degli accessi alla cessazione. È il buco più frequente in assoluto: la persona esce, l’accesso resta. Va inserito nella procedura di uscita, non lasciato alla memoria.
Tempi di conservazione decisi in anticipo. “Per sempre” non è una scelta, è l’assenza di una scelta. Deciderli è un lavoro da fare una volta con un consulente e poi applicare in modo automatico.
Canali coerenti. Se le annotazioni di servizio viaggiano su gruppi di messaggistica personali, non c’è politica interna che tenga: i dati sono già fuori dal perimetro dell’istituto.
Domande frequenti
Si può chiedere una foto a inizio turno?
È una pratica diffusa per confermare l’identità di chi prende servizio. Le condizioni di liceità, l’informativa da fornire e i tempi di conservazione vanno definiti con un consulente e verificati con l’autorità di controllo: non è un dettaglio tecnico ma una scelta da motivare.
Il committente può chiedere i dati personali delle guardie assegnate?
Alcune informazioni possono essere necessarie per l’accesso al sito, altre no. La regola prudente è concordare in contratto cosa viene comunicato e perché, e non ampliare quell’elenco su richieste informali.
Per quanto tempo si conservano registro e tracciati?
Non esiste un numero valido per tutti: dipende dalla finalità e dagli obblighi applicabili al caso concreto. Quello che si può dire è che il periodo va deciso, scritto e applicato allo stesso modo per tutti, invece di lasciare che i dati si accumulino per inerzia.
Chi risponde se i dati escono dal perimetro?
L’istituto risponde delle proprie scelte organizzative, indipendentemente da chi materialmente ha commesso l’errore. È il motivo per cui accessi personali e permessi per ruolo non sono formalità.
Se vuole che presenze, registro, tracciati e resoconti al committente stiano in un unico ambiente con permessi per ruolo, può vedere come è organizzato CGuardPro senza impegno. Per le scelte di liceità, il riferimento resta un consulente e l’autorità di controllo competente.