Il tema GPS flotte e privacy GDPR divide molte aziende. Da un lato, i fleet manager vogliono dati operativi in tempo reale. Dall’altro, gli autisti temono di essere monitorati in ogni momento. La verità è che entrambe le esigenze possono coesistere, a patto di rispettare le regole. Vediamo cosa dice davvero la normativa.
Perché GPS e privacy sono una delle principali preoccupazioni nelle flotte
La percezione di “controllo” è uno degli ostacoli più frequenti all’adozione dei software di gestione flotte. Gli autisti temono che ogni sosta, deviazione o pausa venga registrata e usata contro di loro. La percezione, però, non corrisponde alla realtà normativa. Un sistema GPS installato correttamente non è uno strumento di sorveglianza. È uno strumento di gestione operativa del mezzo aziendale.
GPS flotte e privacy GDPR: cosa dice la normativa europea
Il GDPR, entrato in vigore nel maggio 2018, stabilisce che i dati di localizzazione rientrano tra i dati personali e devono essere trattati con criteri di liceità, correttezza, trasparenza e minimizzazione. Le aziende devono fornire un’informativa chiara ai dipendenti e garantire la protezione dei dati raccolti.
Quando il GPS è installato su un veicolo (autobus, furgoni, automobili o camion) guidato da una persona identificabile, scatta il GDPR. I principi cardine da rispettare sono tre:
- minimizzazione dei dati raccolti;
- rispetto della finalità dichiarata;
- proporzionalità nella frequenza e durata della raccolta.
Il Gruppo di lavoro articolo 29 dell’UE ha chiarito che i dispositivi di tracciamento dei veicoli non sono dispositivi di tracciamento del personale. La loro funzione è rintracciare o monitorare l’ubicazione dei veicoli, non seguire o monitorare il comportamento degli autisti.
È quindi importante tenere presente che l’obiettivo dei dispositivi è sempre quello di monitorare il mezzo, non la persona.
Normativa lavoro: quando il GPS è legale in azienda
Accanto al GDPR, in Italia interviene lo Statuto dei Lavoratori. Secondo l’articolo 4, l’uso di strumenti di controllo è consentito solo per esigenze organizzative, produttive, di sicurezza del lavoro o per la tutela del patrimonio aziendale. Questo significa che il GPS non può essere installato per ragioni generiche o non documentate.
In pratica, ogni azienda deve dotarsi di un accordo sindacale oppure ottenere l’autorizzazione dell’Ispettorato del Lavoro, e successivamente fornire ai lavoratori l’informativa prevista dall’art. 13 del GDPR. Le finalità del trattamento devono essere definite e documentate prima dell’installazione, non dopo.
Cosa succede se non si rispetta il GDPR: il caso del Garante
Il Garante per la protezione dei dati personali ha inflitto una sanzione da 50.000 euro a una società di autotrasporto che aveva effettuato un monitoraggio illecito delle attività lavorative di circa 50 dipendenti. Il sistema raccoglieva dati in modo continuativo e li conservava per 180 giorni, un periodo ritenuto eccessivo rispetto alle finalità dichiarate. Il monitoraggio includeva anche la registrazione delle pause lavorative, incompatibile con i principi di minimizzazione del GDPR.
Il Garante ha chiarito un principio valido per tutte le aziende: la posizione del veicolo non dovrebbe essere rilevata in modo continuativo, ma solo quando necessario per le finalità operative legittime.
Come essere compliant: le best practice per fleet manager
Essere in regola non è complicato, ma richiede metodo. Il primo passo è informare i dipendenti in modo documentato. Il Garante prevede che la geolocalizzazione venga comunicata ai dipendenti e farlo per iscritto è essenziale per tutelarsi in caso di contestazioni.
Sul fronte della raccolta dati, non può essere effettuata una rilevazione continuativa della posizione del dipendente, e l’accesso ai dati di localizzazione va ristretto a soggetti incaricati e identificati. Anche la segnalazione fisica sul mezzo è obbligatoria: i veicoli dotati di localizzatori GPS devono recare la scritta “Veicolo sottoposto a localizzazione” o comunque avvisi ben visibili al dipendente.
Per i veicoli ad uso promiscuo, deve essere possibile disattivare il monitoraggio quando il dipendente utilizza l’auto per scopi personali. Infine, i tempi di conservazione dei dati devono essere proporzionati alle finalità: periodi tra 30 e 60 giorni sono generalmente considerati adeguati per usi operativi ordinari.
Privacy e sicurezza: perché il GPS tutela anche gli autisti
Vale la pena cambiare prospettiva: il GPS è uno strumento che protegge attivamente tutti gli autisti.
Il tracciamento in tempo reale permette di localizzare immediatamente un mezzo in difficoltà e coordinare i soccorsi durante incidenti, avarie o tentativi di furto. Gli alert automatici segnalano comportamenti pericolosi prima che si verifichino danni, e l’analisi dello stile di guida fornisce dati oggettivi per formare gli autisti e correggere abitudini a rischio. Grazie ai sistemi di controllo satellitare, è possibile ricevere segnalazioni di emergenza da parte del conducente in caso di malore o situazione di pericolo, consentendo un intervento rapido e tempestivo.
Un veicolo tracciato è un veicolo che, in caso di emergenza, viene trovato immediatamente.
Il ruolo del software: gestione intelligente della flotta e GDPR
La conformità al GDPR non dipende solo dalle policy aziendali. Dipende anche dagli strumenti scelti. Un buon software di fleet management è progettato per rispettare la normativa by design, con accessi differenziati per ruolo, modalità viaggio privato attivabile direttamente dall’autista, retention dei dati configurabile e uno storico conforme ai principi di minimizzazione.
Webfleet, la piattaforma di telematica di Bridgestone, è costruita attorno a questi principi. Permette di gestire la flotta raccogliendo solo i dati operativi necessari, con piena trasparenza verso i conducenti e strumenti concreti per mantenere la conformità nel tempo.
Errori da evitare nella gestione della privacy delle flotte
Il monitoraggio continuo non giustificato è la violazione più comune: raccogliere dati ogni pochi minuti per l’intera giornata, pause incluse, eccede le finalità operative e viola il principio di minimizzazione. Altrettanto frequente è la mancanza di informativa: installare il GPS senza aver previamente informato i dipendenti è una delle violazioni più sanzionate dal Garante. Infine, usare i dati di localizzazione per contestare comportamenti del lavoratore non collegati alle finalità dichiarate espone l’azienda a ricorsi e sanzioni significative.
FAQ: GPS flotte, privacy e GDPR
Serve il consenso degli autisti per il GPS in flotta?
No. La base giuridica è l’interesse legittimo del datore di lavoro o l’obbligo normativo. Ciò che è obbligatorio è l’informativa preventiva e, nei casi previsti, l’accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro.
Gli autisti possono disattivare il tracking?
Sì, ma solo durante l’uso privato del veicolo, nel caso di mezzi ad uso promiscuo. Durante l’orario di lavoro il monitoraggio è consentito nei termini previsti dalla normativa.
Per quanto tempo si possono conservare i dati GPS?
Non esiste un limite fisso per legge, ma il GDPR impone che la conservazione sia proporzionata alle finalità dichiarate. Per usi operativi ordinari, un periodo tra 30 e 60 giorni è generalmente considerato adeguato.