Videosorveglianza in azienda e GDPR: cosa si può fare e cosa no
Installare telecamere in azienda non è un problema tecnico ma di regole: nel 2026 il Garante privacy è tornato a ricordare che la sicurezza non basta a giustificare tutto. Ecco cosa dice la norma su informativa, cartelli, tempi di conservazione e riprese dei lavoratori.
Un impianto di videosorveglianza mal impostato non è solo inutile: è un rischio legale. Le immagini sono dati personali a tutti gli effetti e, quando un cantiere, un capannone o un ufficio vengono ripresi, entrano in gioco il Regolamento europeo GDPR e — se nelle inquadrature possono finire i dipendenti — anche lo Statuto dei Lavoratori. Nel 2026 il Garante per la protezione dei dati personali è intervenuto di nuovo sul tema, ribadendo un principio semplice: nemmeno un furto appena subito autorizza il datore di lavoro ad accendere le telecamere prima di aver messo in regola gli adempimenti. Vediamoli con ordine.
Serve una base giuridica e una doppia informativa
Prima ancora dell'hardware viene la base giuridica: nella maggior parte dei casi è il legittimo interesse dell'azienda alla protezione di persone e beni, che va individuato e documentato, non dato per scontato. Da qui discende l'obbligo di informare chiunque venga ripreso, attraverso due livelli:
Il cartello di avviso, collocato prima del raggio d'azione delle telecamere, così che una persona sappia di essere ripresa ancora prima di entrare nell'area sorvegliata. Deve indicare almeno il titolare del trattamento, la finalità e il rimando all'informativa completa.
L'informativa estesa, disponibile su richiesta (ad esempio in reception, sul sito o tramite QR code), che riporta tutti gli elementi previsti dal GDPR: titolare, finalità, base giuridica, tempi di conservazione, diritti dell'interessato e dati di contatto del Responsabile della protezione dei dati.
Attenzione al titolare. Sull'impianto installato nella tua azienda il titolare del trattamento sei tu, non chi ha montato le telecamere: sui cartelli va il nome della tua impresa e del tuo eventuale DPO. Un fornitore serio te lo spiega in fase di progetto, non dopo.
Per quanto tempo si possono conservare le immagini?
La regola generale è la minimizzazione: si conserva il meno possibile. Il Garante indica come ragionevole un tempo di 24-48 ore, estendibile fino a pochi giorni e comunque, salvo motivazioni specifiche e documentate, non oltre una settimana. Conservare filmati per settimane o mesi "per ogni evenienza" è una delle contestazioni più frequenti nelle ispezioni. La cancellazione deve essere automatica: un sistema progettato correttamente sovrascrive le registrazioni allo scadere del termine, senza intervento manuale.
Se le telecamere riprendono i lavoratori
È il punto più delicato. Quando le riprese possono, anche solo potenzialmente, inquadrare i dipendenti, scatta l'articolo 4 dello Statuto dei Lavoratori: prima di attivare l'impianto occorre un accordo con le rappresentanze sindacali oppure, in loro assenza, l'autorizzazione dell'Ispettorato Nazionale del Lavoro. Non è una formalità aggirabile e non basta il consenso dei singoli. Va inoltre tenuto fermo un divieto netto, che il Garante continua a ribadire: le telecamere possono servire alla sicurezza, mai al controllo a distanza della produttività o dell'efficienza dei lavoratori.
Videosorveglianza e intelligenza artificiale
La videoanalisi con intelligenza artificiale — riconoscimento di persone e veicoli, conteggi, rilevamento di comportamenti — sta entrando anche negli impianti aziendali, e con l'adeguamento all'AI Act europeo il quadro si fa più stringente. Le funzioni evolute vanno usate per gli scopi di sicurezza dichiarati e non per profilare o sorvegliare il personale. In particolare, l'uso di dati biometrici (come il riconoscimento facciale) richiede cautele elevate e, nella gran parte dei contesti privati, è di fatto precluso. La tecnologia amplia le possibilità, ma non sposta l'asticella delle regole: la sposta più in alto.
Il ruolo di un istituto di vigilanza
La differenza tra un impianto "a norma" e uno solo "acceso" sta quasi sempre nella progettazione. Come istituto di vigilanza autorizzato, in Urban Security affrontiamo la conformità già in fase di sopralluogo: definiamo angoli di ripresa che escludono aree non pertinenti, imposti di conservazione corretti, cartellonistica e informative, e una configurazione avanzata con collaudo funzionale delle regole di videoanalisi. Gli impianti su misura con il nostro brand tecnologico Vigiltech restano collegati alla Centrale Operativa 24/7 e sono attivabili in tutta Italia, con pronto intervento affidato fuori dalle province di Frosinone e Latina a partner autorizzati e coordinato dalla nostra Centrale. Restano a monte, naturalmente, le scelte giuslavoristiche e privacy che competono al titolare: noi progettiamo l'impianto perché quelle scelte siano rispettate.
In sintesi: telecamere in regola significano base giuridica documentata, cartello + informativa estesa, conservazione breve e automatica, e — se si riprendono i lavoratori — accordo sindacale o autorizzazione dell'Ispettorato. La sicurezza è la finalità, non un lasciapassare.
Domande frequenti
Posso installare telecamere subito dopo un furto?
L'urgenza non elimina gli adempimenti: informativa, cartelli e — se sono coinvolti i lavoratori — la procedura dell'articolo 4 vanno completati prima dell'attivazione. Meglio pianificarli in anticipo, così l'impianto è pronto e conforme quando serve.
Quanto posso tenere le registrazioni?
Di norma 24-48 ore, estendibili a pochi giorni e non oltre una settimana salvo motivazioni specifiche e documentate. La cancellazione deve avvenire in automatico.
Chi è il titolare del trattamento sui cartelli?
L'azienda che utilizza l'impianto, non l'installatore. Sul cartello vanno il nome della tua impresa e i riferimenti del tuo eventuale Responsabile della protezione dei dati.
Le informazioni normative in questo articolo hanno finalità divulgativa e non sostituiscono una consulenza legale o del proprio Responsabile della protezione dei dati. La disciplina di riferimento è il Regolamento (UE) 2016/679 (GDPR), l'articolo 4 della Legge 300/1970 (Statuto dei Lavoratori) e i provvedimenti del Garante per la protezione dei dati personali.
Ogni impianto inizia da un sopralluogo. Il nostro è gratuito.
Un nostro security manager analizza il tuo sito, i rischi e gli obiettivi, e ti propone la soluzione progettata su misura: tecnologie, monitoraggio e piano di intervento. Senza impegno.