Un distributore di DPI o un locker per utensili sa chi ha prelevato un articolo, quando l’ha fatto e in che quantità. Quando il prelievo è legato a un badge, a un codice o al nome di un operatore, quelle registrazioni sono dati personali e rientrano nel GDPR. Si possono gestire senza problemi se l’azienda fa poche cose bene: stabilisce una finalità chiara, raccoglie solo i dati che servono, informa i dipendenti prima di iniziare, rispetta le regole italiane sul controllo a distanza, limita chi può vedere i report e fissa un tempo di conservazione. In questa guida trovi ogni passaggio, con i riferimenti normativi e le scelte pratiche che un responsabile HSE, acquisti o IT deve prendere prima di accendere il sistema.
In breve
- Un prelievo associato a una persona identificabile, anche solo tramite il numero di badge, è un dato personale.
- Prima di partire servono una finalità dichiarata (sicurezza, consegna dei DPI, controllo dei costi), un’informativa scritta e la verifica dell’art. 4 dello Statuto dei lavoratori.
- Raccogli solo i dati utili alla finalità e decidi fin dall’inizio per quanto tempo conservarli e chi può consultarli.
- Se il sistema permette un controllo a distanza dei lavoratori, valuta la DPIA: il Garante include questi trattamenti nel suo elenco.
- In caso di violazione dei dati hai 72 ore per notificarla al Garante, salvo che il rischio per le persone sia improbabile.
Indice
- Quando un prelievo diventa un dato personale
- Perché registri i prelievi: finalità e base giuridica
- Statuto dei lavoratori: il nodo del controllo a distanza
- L’informativa ai dipendenti
- Quanto conservare i dati e chi può vederli
- Le misure di sicurezza da mettere in campo
- Quando serve la valutazione d’impatto (DPIA)
- Se i dati dei prelievi vengono violati
- Checklist prima dell’avvio
- Il nostro punto di vista
- Prelievi tracciati con i24Manager
- Domande frequenti
- Fonti
Quando un prelievo diventa un dato personale
Il Garante definisce dati personali le informazioni che riguardano una persona fisica identificata o identificabile, direttamente o indirettamente. Conta la parola “indirettamente”: non serve che il report mostri nome e cognome. Basta un numero di badge, una matricola o un PIN che l’ufficio del personale può ricondurre a una persona.
In pratica, in un sistema di distribuzione industriale i dati di un prelievo sono di solito questi:
- identificativo dell’operatore: badge, codice personale, matricola;
- articolo prelevato: guanti, occhiali, inserti, frese, strumenti calibrati;
- data, ora e quantità;
- macchina o punto di prelievo, quindi indirettamente il reparto o il turno;
- imputazione: reparto, commessa o centro di costo.
Presi uno per uno sembrano dati banali. Messi insieme, nel tempo, raccontano molto di una persona: a che ora lavora, quanto consuma rispetto ai colleghi, se ha sostituito spesso un DPI. È proprio questa capacità di ricostruire comportamenti che il GDPR chiede di gestire con attenzione.
Un prelievo registrato solo come “reparto saldatura, 20 paia di guanti, settimana 44” invece non identifica nessuno. Per molti scopi di controllo dei costi questo livello di dettaglio basta.
Perché registri i prelievi: finalità e base giuridica
Il primo passo è scrivere perché registri i prelievi. Il Regolamento (UE) 2016/679 chiede che i dati siano raccolti per finalità determinate, esplicite e legittime (art. 5) e che ogni trattamento poggi su una delle basi giuridiche dell’art. 6. Nel rapporto di lavoro l’art. 88 lascia inoltre agli Stati membri la possibilità di dettare regole più specifiche, ed è qui che in Italia entra lo Statuto dei lavoratori.
Le finalità tipiche di un sistema di prelievo sono:
| Finalità | Dati che servono davvero | Base giuridica da valutare |
|---|---|---|
| Dimostrare la consegna dei DPI al singolo lavoratore | Identificativo, articolo, data | Adempimento di obblighi in materia di sicurezza sul lavoro |
| Gestire scorte e riordini | Articolo, quantità, punto di prelievo | Spesso non serve un dato personale |
| Imputare i costi a reparti e commesse | Articolo, quantità, centro di costo | Interesse legittimo, spesso con dati aggregati |
| Tracciare strumenti di valore o calibrati | Identificativo, strumento, prelievo e restituzione | Interesse legittimo a tutela dei beni aziendali |
La tabella mostra un punto pratico: non tutte le finalità richiedono il nome dell’operatore. Il riordino automatico di un consumabile funziona benissimo con dati anonimi. La consegna di un DPI personale, invece, va legata alla persona, perché è quello che l’azienda deve poter dimostrare. Per la scelta della base giuridica coinvolgi il DPO o il consulente privacy: è una valutazione che va documentata, non improvvisata.
Il principio di minimizzazione, in concreto
In un provvedimento del 16 gennaio 2025 su un sistema di geolocalizzazione dei veicoli aziendali, il Garante ha ricordato che una raccolta dettagliata e continua può risultare eccedente quando la finalità si può raggiungere con dati più limitati, violando l’art. 5, par. 1, lett. c) del GDPR. Il caso non riguardava i distributori, ma la logica si applica allo stesso modo: se ti basta sapere quanto consuma un reparto, non costruire report nominativi per ogni singolo operatore.
Statuto dei lavoratori: il nodo del controllo a distanza
L’art. 4 della L. 300/1970 regola gli strumenti da cui può derivare un controllo a distanza dell’attività dei lavoratori. Dopo la riforma del Jobs Act (d.lgs. 151/2015), questi impianti richiedono un accordo sindacale o, in mancanza, l’autorizzazione dell’Ispettorato del lavoro, mentre la procedura non si applica agli strumenti usati per rendere la prestazione e a quelli di registrazione di accessi e presenze.
Un distributore di DPI sta in mezzo a queste categorie. Non è una telecamera, ma registra comportamenti individuali nel tempo. Se i report servono solo a consegnare DPI e gestire le scorte, il rischio di controllo è basso. Se qualcuno inizia a usarli per confrontare la produttività dei singoli, cambia tutto.
Anche il Garante, nel provvedimento del 2025 sui veicoli, ha esaminato il trattamento rispetto alla procedura di garanzia dell’art. 4: il tema non è solo privacy, è anche diritto del lavoro. Per questo conviene:
- descrivere per iscritto cosa registra il sistema e a cosa servono i report;
- sottoporre la descrizione al consulente del lavoro e al DPO;
- coinvolgere RSU o RSA prima dell’installazione, quando la valutazione indica che serve un accordo;
- vietare, nel regolamento interno, l’uso dei dati di prelievo per finalità disciplinari non dichiarate.
Se non sei sicuro di ricadere nell’esenzione, parla con il consulente del lavoro prima dell’installazione, non dopo: è il passaggio dove si evitano i problemi più costosi.
L’informativa ai dipendenti
Il Garante chiede che l’informativa sia fornita prima del trattamento, con un linguaggio chiaro e semplice, nel rispetto di trasparenza, minimizzazione e limitazione della finalità. Nel caso del 2025, l’informativa sul sistema di geolocalizzazione è stata giudicata inidonea: è uno degli errori più comuni.
Un’informativa adatta a un sistema di prelievo spiega almeno:
- chi è il titolare e come contattare il DPO, se nominato;
- quali dati registra il distributore o il locker, uno per uno;
- per quali finalità e su quale base giuridica;
- chi può vedere i report nominativi e chi solo dati aggregati;
- per quanto tempo sono conservati i dati;
- se intervengono fornitori esterni, ad esempio per assistenza tecnica o hosting;
- quali diritti ha il lavoratore e come esercitarli.
Consegnala insieme al badge o durante la formazione sull’uso dei DPI e fai firmare una ricevuta. Un cartello vicino alla macchina con un riassunto e il rimando all’informativa completa aiuta chi arriva con un turno diverso o con un contratto in somministrazione.
Quanto conservare i dati e chi può vederli
Il GDPR non indica un numero di giorni. Il principio di limitazione della conservazione, nel testo del Regolamento, chiede di tenere i dati in forma identificabile solo per il tempo necessario e, nei considerando, di fissare termini per la cancellazione o la verifica periodica.
Un modo pratico per decidere è dividere i dati per finalità:
- consegna dei DPI nominativa: conserva la prova per il periodo in cui l’azienda deve poter dimostrare di aver adempiuto, definito con il consulente;
- dettaglio dei prelievi di consumabili: dopo l’analisi mensile o trimestrale, aggrega per reparto o centro di costo e cancella il legame con la persona;
- strumenti di valore: conserva il legame operatore-strumento finché lo strumento non è restituito e verificato, poi riduci.
Anche qui il caso del 2025 è istruttivo: lì i dati erano conservati per 180 giorni, periodo ritenuto non conforme per quella finalità. Non è una regola valida per tutti, ma dice che un termine va motivato, non scelto a caso.
Sul fronte degli accessi, nello stesso caso il sistema era consultabile solo da due dipendenti autorizzati con password, e i tecnici avevano credenziali che non permettevano di vedere i dati. È un buon modello: il magazziniere vede le giacenze, l’HSE vede le consegne dei DPI, il controllo di gestione vede i costi per centro di costo. Pochi profili vedono i dati nominativi. L’ENISA osserva che quando molti dipendenti accedono ai dati aumentano i rischi legati al fattore umano: definire chi ha davvero bisogno di accedere è già una misura di sicurezza.
Le misure di sicurezza da mettere in campo
L’art. 32 del GDPR chiede misure tecniche e organizzative adeguate al rischio. Per un sistema di prelievo le principali sono queste.
| Area | Misura | Chi se ne occupa |
|---|---|---|
| Accessi al software | Credenziali personali, profili per ruolo, revoca immediata quando una persona cambia ruolo o lascia l’azienda | IT e titolare |
| Badge e codici | Disattivazione dei badge smarriti, nessun PIN condiviso tra colleghi | Personale e HSE |
| Report | Report aggregati come standard, nominativi solo per chi ne ha bisogno | Titolare e DPO |
| Esportazioni | Regole su chi può scaricare file Excel e dove salvarli | IT |
| Fornitori | Nomina a responsabile del trattamento (art. 28) di chi gestisce assistenza o hosting | Ufficio acquisti e DPO |
| Documentazione | Voce nel registro dei trattamenti (art. 30) e procedura di cancellazione | DPO |
L’ultima riga conta più di quanto sembri. Il principio di accountability richiede che il titolare sappia dimostrare di aver fatto una corretta analisi dei rischi, anche documentando le proprie scelte. Se un ispettore chiede perché conservi i dati per sei mesi, la risposta deve essere scritta da qualche parte.
Per approfondire come si disegna il percorso di accesso ai materiali, dalla richiesta all’autorizzazione, puoi leggere la nostra guida al workflow di controllo accessi materiali.
Quando serve la valutazione d’impatto (DPIA)
La DPIA è obbligatoria quando il trattamento può presentare un rischio elevato. Nel suo elenco dei trattamenti soggetti a DPIA il Garante indica criteri come il monitoraggio sistematico, la profilazione, il trattamento su larga scala e l’uso di nuove tecnologie. Lo stesso elenco cita espressamente i trattamenti nel rapporto di lavoro con sistemi tecnologici da cui derivi la possibilità di controllo a distanza.
Per un sistema di prelievo questo significa che la DPIA è da valutare con serietà, in particolare se:
- i prelievi sono registrati in modo nominativo e continuo;
- l’impianto coinvolge molti stabilimenti o centinaia di operatori;
- i dati vengono incrociati con presenze, turni o altri sistemi aziendali.
La DPIA non è un ostacolo al progetto: è il documento in cui descrivi il sistema, i rischi e le misure che li riducono. Fatta all’inizio, accompagna la scelta di configurazione e diventa la base per informativa e accordo sindacale.
Se i dati dei prelievi vengono violati
Un badge clonato, un file di report finito via email alla persona sbagliata, un accesso non autorizzato al software: sono tutte violazioni di dati personali. Gli articoli 33 e 34 del GDPR fissano cosa fare.
- Contieni l’incidente: disattiva le credenziali compromesse, blocca il badge, recupera o fai cancellare il file inviato per errore.
- Valuta il rischio: quali dati, quante persone, che conseguenze possono avere. Un elenco di prelievi di guanti pesa meno di un elenco legato a dati sanitari o disciplinari.
- Notifica al Garante entro 72 ore da quando ne sei venuto a conoscenza, a meno che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone. Le modalità di notifica sono definite dal provvedimento del Garante del 30 luglio 2019; usa sempre la procedura indicata sul sito del Garante.
- Informa i lavoratori coinvolti senza ingiustificato ritardo quando il rischio per loro è elevato.
- Documenta tutto nel registro delle violazioni, anche quando decidi di non notificare, spiegando perché.
Prepara questa procedura prima che serva, con nomi e numeri di telefono di DPO, IT e referente del fornitore del sistema.
Checklist prima dell’avvio
- Scrivi le finalità del sistema di prelievo.
- Per ogni finalità, indica quali dati servono e se possono essere aggregati.
- Verifica con il consulente del lavoro l’art. 4 dello Statuto ed eventualmente avvia l’accordo sindacale.
- Valuta e, se necessario, redigi la DPIA.
- Prepara l’informativa e consegnala prima dell’attivazione dei badge.
- Definisci i profili di accesso al software e chi vede i dati nominativi.
- Fissa i tempi di conservazione e la procedura di cancellazione o aggregazione.
- Aggiorna il registro dei trattamenti e nomina i responsabili esterni.
- Prepara la procedura per i data breach.
Se stai lavorando sulle responsabilità e sulla tracciabilità in reparto, trovi altri spunti nella nostra guida sulla responsabilità digitale in fabbrica.
Il nostro punto di vista
Nei progetti che seguiamo la domanda sulla privacy arriva quasi sempre presto, spesso dal responsabile HSE o dalle rappresentanze sindacali. È una buona notizia: vuol dire che l’azienda vuole introdurre la tracciabilità nel modo giusto.
Per noi un sistema di distribuzione non è solo una macchina che eroga guanti o frese. È un sistema fatto di hardware, software e regole di processo. Proprio per questo la protezione dei dati si progetta insieme al resto: quali informazioni servono, a quale livello di dettaglio, collegate a una persona o a un reparto, a una commessa o a un centro di costo.
La tracciabilità non è il contrario della privacy. Sapere chi ha ricevuto un DPI tutela anche il lavoratore, perché dimostra che l’azienda gli ha fornito ciò che serve per lavorare in sicurezza. Sapere quanto consuma un reparto permette di ridurre sprechi senza puntare il dito sulle persone.
Il nostro consiglio è partire dalla finalità e configurare il sistema su quella. Con una finalità chiara, l’informativa si scrive facilmente, il confronto con i sindacati è più semplice e i dati diventano uno strumento di decisione, non una fonte di preoccupazione.
Amedeo
Prelievi tracciati con i24Manager
Il nostro software i24Manager collega distributori automatici, locker intelligenti, cassettiere e magazzini virtuali in un’unica gestione centralizzata: controllo accessi, tracciabilità dei prelievi, giacenze, report e ordini automatici. Ogni prelievo può essere collegato a un reparto, a una commessa o a un centro di costo, così puoi scegliere il livello di dettaglio adatto alla finalità dichiarata nell’informativa.
Nella fase di progetto lavoriamo con il tuo team su processi e configurazione, e supportiamo rivenditori e clienti finali dopo l’installazione. Puoi vedere le macchine disponibili nella pagina dei distributori per DPI e utensili o approfondire le funzionalità di i24Manager.
Domande frequenti
Il numero di badge è un dato personale anche senza il nome?
Sì, se l’azienda può ricondurlo a una persona, ad esempio tramite l’anagrafica del personale. Il GDPR considera personali anche i dati che identificano una persona in modo indiretto. Per questo l’informativa deve coprire anche i sistemi che mostrano solo codici.
Serve il consenso dei dipendenti per registrare i prelievi?
Nel rapporto di lavoro il consenso è una base giuridica debole, perché il lavoratore non è in una posizione davvero libera. Di solito si valutano l’adempimento di obblighi di legge, come quelli sulla sicurezza, o l’interesse legittimo. La scelta va fatta e documentata con il DPO o il consulente privacy.
Posso usare i dati dei prelievi per contestazioni disciplinari?
Solo nei limiti dell’art. 4 dello Statuto dei lavoratori e se i lavoratori sono stati informati in modo adeguato su strumenti e possibili controlli. Se l’informativa dichiara solo finalità di sicurezza e gestione scorte, usare i dati per altro va contro il principio di limitazione della finalità. Prima di farlo consulta il consulente del lavoro.
Per quanto tempo posso conservare i dati dei prelievi?
Il GDPR non fissa un numero di giorni: il termine dipende dalla finalità e va motivato per iscritto. Una soluzione comune è conservare in forma nominativa solo ciò che serve a dimostrare la consegna dei DPI e aggregare il resto per reparto o centro di costo dopo l’analisi periodica.
Fonti
- Garante Privacy: cosa intendiamo per dati personali
- Garante Privacy: doveri, come trattare correttamente i dati
- Garante Privacy: provvedimento del 16 gennaio 2025 [10112287]
- Garante Privacy: elenco dei trattamenti soggetti a valutazione d’impatto
- Garante Privacy: provvedimento sulla notifica delle violazioni dei dati personali, 30 luglio 2019
- Regolamento (UE) 2016/679, GDPR, su EUR-Lex
- ENISA: Handbook on Security of Personal Data Processing
- Osservatorio Data Protection: FAQ del Garante su videosorveglianza e accountability