Più livelli di tutela, non uno solo
I dati trattati da un’azienda di sicurezza sono protetti su più piani. Il primo è il GDPR (Regolamento UE 2016/679), che si applica a qualunque dato personale trattato: clienti, contatti commerciali, personale. Il secondo riguarda le immagini: la videosorveglianza segue le indicazioni del Garante per la protezione dei dati personali e le Linee guida dell’EDPB n. 3/2019, con obblighi specifici di informativa, tempi di conservazione limitati e proporzionalità.
Il terzo piano, spesso sottovalutato, è il controllo dei lavoratori: gli strumenti da cui può derivare un controllo a distanza dell’attività dei dipendenti — compresi app di geolocalizzazione, sistemi di rilevazione presenze o di tracciamento dei servizi — ricadono sotto l’art. 4 della Legge 300/1970 (Statuto dei Lavoratori), che richiede accordo sindacale o autorizzazione dell’Ispettorato del Lavoro e un’adeguata informativa. Ogni strumento di AI o automazione va scelto e configurato tenendo conto del piano che tocca.
Le domande da porsi prima di adottare uno strumento
Prima di far entrare un tool AI nel flusso aziendale, vale la pena rispondere a poche domande concrete:
- Base giuridica: qual è la base che legittima il trattamento (esecuzione del contratto, obbligo di legge, legittimo interesse)?
- Responsabile del trattamento: il fornitore firma un accordo ex art. 28 GDPR (DPA) come responsabile?
- Dove risiedono i dati: sono conservati nell’UE o trasferiti fuori, e con quali garanzie?
- Immagini e videosorveglianza: lo strumento rispetta informativa, tempi di conservazione e proporzionalità richiesti dal Garante?
- Controllo dei lavoratori: lo strumento può monitorare l’attività del personale? Se sì, è coperto da accordo o autorizzazione ex art. 4 Statuto?
Gli strumenti che consigliamo
Per le aziende di sicurezza raccomandiamo quattro strumenti, uno per ogni area: ElevenLabs per il centralino AI, Pipedrive per richieste e preventivi, Deputy per la pianificazione dei turni e Fatture in Cloud per fatturazione e amministrazione.
Scopri gli strumenti e i siti ufficialiAI generativa e cautele aggiuntive
Con gli strumenti di AI generativa (assistenti vocali, trascrizione di note, compilazione assistita di report) va chiarito un punto spesso trascurato: i dati, le registrazioni e i documenti caricati vengono usati per addestrare i modelli del fornitore? Per dati aziendali e di sicurezza la risposta accettabile è «no», con garanzie contrattuali esplicite. Preferite fornitori che offrono modalità business dedicate e che escludono l’uso dei vostri dati per l’addestramento.
Vanno aggiornate anche le informative: ai clienti, per i dati che trattate; al personale, se introducete strumenti che possono comportare un controllo a distanza. La trasparenza non è solo un obbligo, è anche ciò che evita contestazioni a posteriori.
Una nota onesta
Questa guida ha scopo informativo e non sostituisce il parere di un consulente privacy, di un DPO o del vostro consulente del lavoro per la parte sindacale. La conformità dipende dallo specifico strumento, dalla configurazione e dal tipo di servizio. Il messaggio di fondo, però, è incoraggiante: usare AI e automazione nella gestione in modo conforme è possibile — a patto di sceglierle con criterio e di non improvvisare sul trattamento dei dati e delle immagini.