Telecamere in azienda con dipendenti: tutti gli adempimenti da avere in regola

Privacy Videosorveglianza · Aggiornato maggio 2026

Hai dipendenti e telecamere? Ecco tutti gli adempimenti che devi avere in regola

Installare le telecamere è la parte più semplice. La parte più delicata — quella che espone a sanzioni — è tutta documentale. Se hai dipendenti e un impianto di videosorveglianza attivo, questa è la lista completa di quello che devi avere in ordine.

Perché le aziende con dipendenti hanno obblighi aggiuntivi

Un privato che installa telecamere in casa e un'azienda con dipendenti che fa lo stesso non sono nella stessa situazione normativa. Per le aziende con lavoratori dipendenti si applicano due livelli di obblighi: quelli del GDPR — che valgono per chiunque tratti dati personali — e quelli dello Statuto dei Lavoratori, che aggiunge un ulteriore livello di tutela specifico per i rapporti di lavoro.

Questo significa che non basta avere le telecamere a norma tecnica e un cartello all'ingresso. Serve un fascicolo documentale completo che copra entrambi i livelli.

La lista completa degli adempimenti

Documenti e autorizzazioni da avere in regola

Autorizzazione ITL o accordo sindacale

Obbligatorio se le telecamere possono riprendere i lavoratori durante l'attività. Va ottenuto prima dell'installazione, non dopo.

Informativa ai dipendenti (art. 13 GDPR)

Documento scritto che spiega ai lavoratori: chi tratta i dati, perché, per quanto tempo si conservano le immagini e quali diritti hanno. Deve essere consegnata e firmata.

Cartelli "area videosorvegliata" a norma

Devono essere posizionati prima degli ingressi delle aree riprese, contenere il nome del titolare e rimandare all'informativa completa.

Registro dei trattamenti (art. 30 GDPR)

La videosorveglianza deve essere inserita nel registro come trattamento autonomo, con indicazione di finalità, base giuridica, tempi di conservazione e misure di sicurezza.

Nomine dei responsabili del trattamento

Se società esterne hanno accesso alle immagini (es. azienda di sorveglianza, fornitore del sistema cloud), devono essere nominate responsabili del trattamento per iscritto.

Designazione degli incaricati al trattamento

Le persone autorizzate a visualizzare le registrazioni devono essere identificate per nome e ricevere istruzioni scritte su come gestire l'accesso alle immagini.

Definizione dei tempi di conservazione

Il Garante raccomanda un massimo di 24-48 ore salvo specifiche esigenze documentate. Il tempo deve essere definito per iscritto e il sistema configurato per la cancellazione automatica.

DPIA (se necessaria)

Obbligatoria per impianti con monitoraggio sistematico, tecnologie avanzate o aziende di grandi dimensioni. Anche quando non è strettamente obbligatoria, documentare la valutazione è buona pratica.

Procedura per la gestione delle richieste degli interessati

Dipendenti, clienti o visitatori possono chiedere accesso alle immagini che li riguardano. Serve una procedura scritta che definisce chi risponde, in che tempi e come.

Procedura per la gestione del data breach

Se si verifica un accesso non autorizzato alle immagini o una perdita di dati, l'azienda ha 72 ore per notificarlo al Garante. Serve una procedura interna che definisce come agire.

Gli errori più frequenti nelle aziende

Lavorando con aziende di diversi settori, troviamo quasi sempre gli stessi punti critici:

1. L'autorizzazione ITL non è mai stata richiesta

È l'errore più comune e il più grave. Molte aziende hanno installato telecamere anni fa senza sapere che servisse un'autorizzazione preventiva. L'impianto funziona, ma è tecnicamente illegittimo — e le registrazioni non possono essere usate in sede disciplinare o giudiziaria.

2. L'informativa ai dipendenti non esiste o non è stata firmata

Qualcuno ha "detto a voce" ai dipendenti che c'erano le telecamere. Non è sufficiente. L'informativa deve essere scritta, dettagliata e firmata per ricevuta.

3. I cartelli sono sbagliati o nel posto sbagliato

Spesso mancano informazioni obbligatorie, sono posizionati all'interno invece che prima dell'ingresso, oppure rimandano a un'informativa completa che non esiste da nessuna parte.

4. Le credenziali di accesso al sistema sono condivise

Un account "admin" condiviso tra più persone non permette di sapere chi ha visualizzato le registrazioni e quando. Il Garante richiede accessi nominali e tracciabili.

Cosa succede durante un'ispezione ITL: l'ispettore può chiedere di vedere l'autorizzazione, l'informativa ai dipendenti e i cartelli. Se manca anche solo uno di questi elementi, la sanzione è quasi certa — e si aggiunge a qualsiasi altro rilievo trovato.

Come procedere se la situazione non è in ordine

Il primo passo è capire cosa manca davvero. Non tutte le aziende hanno le stesse lacune — dipende dal tipo di impianto, dal numero di dipendenti, dal settore e da quanto è vecchia l'installazione.

Una verifica concreta parte dall'analisi della documentazione disponibile: cosa c'è già, cosa manca e cosa va aggiornato. Solo dopo ha senso definire le priorità e l'ordine degli interventi.

Nota pratica: regolarizzare una situazione già in corso è generalmente più semplice di quanto si pensi. L'importante è agire prima di un'ispezione o di una contestazione — non dopo. Chi dimostra buona fede nell'adeguamento è trattato diversamente da chi viene scoperto.

In sintesi

Avere un impianto di videosorveglianza in regola in un'azienda con dipendenti significa avere in ordine almeno dieci documenti e adempimenti distinti. La parte tecnica — telecamere che funzionano, registrazioni accessibili — è solo il punto di partenza. La parte documentale è quella che determina se l'impianto è legittimo o no.