TL;DR
- Il monitoraggio è legale, ma condizionato. I datori di lavoro nel Regno Unito possono monitorare il personale quando hanno una base legale, sono trasparenti al riguardo e lo mantengono proporzionato, ai sensi del UK RGPD, del Data Protection Act 2018 e dell'Human Rights Act 1998.
- Il consenso è raramente la soluzione. L'Information Commissioner's Office afferma che il consenso di solito non è appropriato sul lavoro a causa dello squilibrio di potere, quindi la maggior parte dei datori di lavoro si affida agli interessi legittimi più una valutazione d'impatto sulla protezione dei dati.
- Informa prima il personale. I datori di lavoro devono spiegare il monitoraggio in un manuale, contratto o policy. Il monitoraggio segreto è un'eccezione limitata, non la norma.
- Alcuni luoghi sono off-limits. GOV.UK è chiaro che i datori di lavoro non possono monitorare i lavoratori ovunque e le telecamere non sono ammesse in bagni, spogliatoi o altri spazi privati.
- I dipendenti possono vedere i loro dati. Qualsiasi lavoratore può fare una richiesta di accesso ai dati per vedere i dati personali raccolti su di lui tramite monitoraggio.
- Metodi non invasivi riducono il rischio. Screenshot continui e registrazione dei tasti sono considerati monitoraggio ad alto rischio, quindi misurare output, tempo attivo e presenze mantiene il monitoraggio proporzionato.
In questo articolo
Presentato da WorkTime
WorkTime è un software di monitoraggio dei dipendenti non invasivo. Il nostro obiettivo è aiutare i datori di lavoro a monitorare le prestazioni senza i metodi invasivi che creano il maggior rischio legale.
Legge sul monitoraggio dei dipendenti nel Regno Unito in sintesi
Il monitoraggio sul posto di lavoro nel Regno Unito rientra nel UK RGPD, nel Data Protection Act 2018 e nell'Human Rights Act 1998, con l'Investigatory Powers Act 2016 che copre l'intercettazione di chiamate e messaggi. L'Information Commissioner's Office (ICO) è l'autorità di regolamentazione e pubblica la principale guida per i datori di lavoro. I sei principi di protezione dei dati. Qualsiasi monitoraggio che raccoglie dati personali deve seguire i sei principi stabiliti nel UK RGPD:- Lecito, corretto e trasparente: il personale deve sapere di essere monitorato e perché.
- Limitazione delle finalità: i dati devono servire a uno scopo specifico e legittimo come la sicurezza o la produttività.
- Minimizzazione dei dati: la raccolta deve essere pertinente e non eccessiva.
- Esattezza: le informazioni devono essere corrette e aggiornate.
- Limitazione della conservazione: i dati non possono essere conservati più a lungo del necessario.
- Integrità e riservatezza: i dati raccolti devono essere conservati in modo sicuro.
- Completino una valutazione d'impatto sulla protezione dei dati (DPIA) prima di avviare un monitoraggio ad alto rischio, come l'analisi del comportamento, il tracciamento della posizione o l'ispezione dei contenuti.
- Definiscano le regole per iscritto in un manuale, contratto o policy di uso accettabile, e le condividano con il personale.
- Rispondano alle richieste di accesso ai dati, perché i dipendenti hanno il diritto di richiedere e vedere i dati personali conservati su di loro.
Nozioni base sul monitoraggio dei dipendenti
Il monitoraggio dei dipendenti è legale nel Regno Unito?
Sì. Ai sensi della legge britannica, il monitoraggio dei dipendenti è legale quando il datore di lavoro ha una base giuridica, è trasparente al riguardo e lo mantiene proporzionato. Le regole principali derivano dal UK RGPD e dal Data Protection Act 2018, che richiedono che il monitoraggio sia lecito, corretto e limitato a ciò di cui l'azienda ha realmente bisogno. I lavoratori conservano anche il diritto al rispetto della loro vita privata ai sensi del Human Rights Act 1998.I datori di lavoro devono informare il personale che viene monitorato?
Sì, in quasi tutti i casi. GOV.UK afferma che i datori di lavoro devono spiegare chiaramente l'entità del monitoraggio nel manuale del personale o nel contratto. Essere aperti sul monitoraggio è sia un requisito legale sia il modo pratico per mantenerlo corretto. L'unica eccezione è il monitoraggio occulto ristretto, trattato di seguito.I datori di lavoro hanno bisogno del consenso dei dipendenti per monitorare?
Di solito no. L'Information Commissioner's Office afferma che il consenso non è di solito appropriato nel contesto lavorativo a causa dello squilibrio di potere tra datore di lavoro e lavoratori. La maggior parte dei datori di lavoro si affida invece a "interessi legittimi" come base giuridica, supportata da una valutazione d'impatto sulla protezione dei dati e da un chiaro avviso al personale. Il consenso che un lavoratore non può rifiutare liberamente non è valido, quindi è raramente la base giusta per il monitoraggio.
È richiesta una policy scritta sul monitoraggio?
Sì, in pratica. Una policy chiara sul monitoraggio è il modo in cui un datore di lavoro dimostra che il monitoraggio è lecito, corretto e compreso. Una buona policy stabilisce cosa viene monitorato, perché, come vengono utilizzate le informazioni e chi può vederle, e fa parte del manuale o del contratto. I datori di lavoro dovrebbero condividere la policy, confermare che il personale l'ha letta e aggiornarla quando il monitoraggio cambia.I datori di lavoro possono monitorare il personale durante le pause?
A volte, ma deve essere giustificato. Ai sensi della legge britannica, il monitoraggio durante le pause è ragionevole solo quando esiste un motivo specifico e legittimo, come la protezione della sicurezza o l'indagine di presunti illeciti. Il monitoraggio generalizzato dei lavoratori durante le pause è difficile da giustificare come proporzionato, quindi l'approccio più sicuro è limitare il monitoraggio all'attività lavorativa e ai sistemi aziendali.I datori di lavoro possono monitorare segretamente?
Solo in casi rari e strettamente controllati. L'ICO tratta il monitoraggio occulto come illecito in quasi tutte le circostanze normali. Può essere giustificato solo quando c'è un sospetto genuino di attività criminale o grave cattiva condotta, e informare il lavoratore impedirebbe l'indagine. Il monitoraggio occulto deve essere mirato, limitato al tempo più breve possibile, interrotto una volta terminata l'indagine e autorizzato a livello dirigenziale.Monitoraggio dei dispositivi aziendali
I datori di lavoro possono monitorare i computer aziendali?
Sì. Poiché il datore di lavoro possiede l'attrezzatura, il monitoraggio dei computer aziendali è consentito quando è per un motivo aziendale legittimo e il personale è stato informato. I datori di lavoro dovrebbero comunque mantenerlo proporzionato e definire l'uso accettabile in una policy scritta che i dipendenti abbiano visto. La proprietà del dispositivo non rimuove la necessità di trasparenza e di una base giuridica.I datori di lavoro possono monitorare i telefoni aziendali?
Sì. Ai sensi della legge britannica, un datore di lavoro può monitorare un telefono aziendale, inclusi registri delle chiamate e posizione, quando esiste uno scopo aziendale legittimo e il personale è informato. La registrazione o l'intercettazione del contenuto delle chiamate è regolata separatamente dalle norme sull'intercettazione trattate nella sezione sulla legislazione di seguito, e si applicano gli stessi test di trasparenza e proporzionalità.I datori di lavoro possono monitorare un dispositivo aziendale fuori orario di lavoro?
Dipende dalla giustificazione. Poiché il datore di lavoro possiede il dispositivo, alcuni monitoraggi possono continuare al di fuori dell'orario di lavoro, ma deve comunque essere necessario e proporzionato. Il monitoraggio continuo del tempo libero di un lavoratore alza la posta in gioco sulla privacy, quindi i datori di lavoro dovrebbero limitare il monitoraggio fuori orario a ciò che supporta una chiara esigenza aziendale e indicarlo nella policy.Monitoraggio di dispositivi personali (BYOD)
I datori di lavoro possono monitorare il dispositivo personale di un dipendente?
Solo in circostanze limitate. Ai sensi della legge britannica, un datore di lavoro può monitorare un dispositivo personale quando contiene dati di lavoro o è utilizzato per lavoro, e solo all'interno di una policy chiara "bring your own device" (BYOD) a cui il personale ha acconsentito. Il monitoraggio oltre le applicazioni di lavoro definite è probabilmente considerato sproporzionato. Il dispositivo personale di un lavoratore e la sua vita privata dovrebbero altrimenti rimanere fuori dalla portata del datore di lavoro.
I datori di lavoro possono monitorare il computer personale di un dipendente?
Solo quando è coinvolto il lavoro e esiste una policy. Si applica lo stesso test di qualsiasi dispositivo personale: il monitoraggio di un computer personale è ragionevole solo quando contiene informazioni relative al lavoro o è coperto da una policy BYOD chiara di cui il dipendente è a conoscenza. Anche allora, i datori di lavoro dovrebbero prestare attenzione a come e quando monitorano e mantenerlo limitato all'attività lavorativa.I datori di lavoro possono richiedere software di monitoraggio su un dispositivo personale?
No, non con la forza. Un datore di lavoro non può costringere un lavoratore a installare software di monitoraggio su un dispositivo personale. Quando il monitoraggio è realmente necessario, è meglio gestirlo tramite attrezzature fornite dall'azienda, ambienti di lavoro containerizzati o controlli a livello di applicazione. Se un datore di lavoro insiste nel monitorare un dispositivo personale senza accordo, il lavoratore può contestarlo.Schermo, chiamate, e contenuto dei messaggi
I datori di lavoro possono monitorare il contenuto dello schermo e i tasti premuti?
Sì, ma comporta un alto rischio legale. Il logging continuo dei tasti e la cattura live dello schermo sono trattati come monitoraggio ad alto rischio nel Regno Unito. I datori di lavoro devono giustificare la necessità, limitare l'ambito e la durata e dimostrare che sono state considerate prima opzioni meno invasive. Per questo motivo, molte organizzazioni utilizzano un monitoraggio non invasivo che misura il tempo attivo, categorie di app e siti web e presenze senza registrare il contenuto dello schermo o il testo dei tasti.
I datori di lavoro possono monitorare o registrare le telefonate?
Sì, sui sistemi aziendali, con limiti. I datori di lavoro possono monitorare o registrare chiamate sui propri sistemi di telecomunicazione per scopi aziendali definiti, come conservare registri, soddisfare standard normativi o prevenire reati. Questo è regolato dalle norme sull'intercettazione nell'ambito dell'Investigatory Powers Act 2016, e i datori di lavoro devono informare gli utenti del sistema che le chiamate possono essere intercettate. La registrazione del contenuto delle chiamate senza base giuridica o avviso non è consentita.I datori di lavoro possono monitorare le email di lavoro?
Sì, con un motivo legittimo e un avviso. I datori di lavoro possono monitorare la posta elettronica sui sistemi aziendali quando esiste uno scopo aziendale genuino e il personale è stato informato, ad esempio per proteggere i dati o verificare l'uso accettabile. La policy dovrebbe spiegare quando e perché la posta elettronica viene monitorata, come vengono utilizzate le informazioni e con chi possono essere condivise. Il monitoraggio dovrebbe concentrarsi sulle comunicazioni di lavoro piuttosto che sul contenuto di messaggi chiaramente personali.I datori di lavoro possono leggere messaggi privati ed email personali?
Raramente, e con cautela. Anche su un dispositivo aziendale, i lavoratori mantengono una certa aspettativa di privacy, quindi aprire messaggi genuinamente privati o email personali è difficile da giustificare e rischia di violare la legge sulla protezione dei dati e i diritti umani. I datori di lavoro dovrebbero chiarire in anticipo che l'uso personale dei sistemi di lavoro è limitato e monitorato a livello di utilizzo piuttosto che di contenuto. La lettura della sostanza della corrispondenza privata dovrebbe essere evitata a meno che un'indagine seria e specifica non la renda necessaria.Monitoraggio video e CCTV
I datori di lavoro possono usare CCTV o monitoraggio video sul lavoro?
Sì, dove è giustificato e segnalato. Il monitoraggio video è consentito per uno scopo aziendale legittimo, ma il personale deve esserne a conoscenza e i cartelli devono indicare dove operano le telecamere. GOV.UK afferma che i datori di lavoro sono , e le telecamere non sono consentite in aree private come servizi igienici e spogliatoi. I datori di lavoro dovrebbero valutare se le telecamere sono una risposta proporzionata al problema o se un'opzione meno invasiva funzionerebbe.
I datori di lavoro possono monitorare il personale tramite webcam del dispositivo?
Solo con una forte giustificazione. Su un dispositivo aziendale durante l'orario di lavoro, un monitoraggio limitato tramite webcam può essere possibile quando è necessario e il personale è informato. Tuttavia, è invasivo e difficile da giustificare per controlli di produttività di routine. Su un dispositivo del lavoratore, il datore di lavoro ha bisogno dell'accordo del lavoratore. Il monitoraggio continuo o occulto tramite webcam è molto difficile da difendere come proporzionato.I datori di lavoro possono monitorare il personale tramite webcam fuori orario di lavoro?
No. Un datore di lavoro non ha il diritto di monitorare un lavoratore tramite webcam al di fuori dell'orario di lavoro, e farlo su un dispositivo personale sarebbe una grave intrusione nella vita privata. Questo tipo di monitoraggio rischia di violare sia la legge sulla protezione dei dati sia il diritto al rispetto della vita privata ai sensi dell'Human Rights Act 1998.GPS e tracciamento della posizione
I datori di lavoro possono tracciare la posizione del dipendente con GPS?
Sì, entro limiti. Il tracciamento della posizione è consentito quando è necessario e proporzionato, ad esempio per proteggere il personale, gestire veicoli della flotta o soddisfare un'esigenza operativa genuina, e quando i lavoratori sono stati informati. Il tracciamento dovrebbe essere limitato all'orario di lavoro e agli asset aziendali ove possibile. Il tracciamento costante di un individuo, soprattutto al di fuori del lavoro, è invasivo e richiede una giustificazione forte e specifica.I datori di lavoro possono tracciare un'auto aziendale con GPS?
Sì. Poiché il veicolo appartiene all'azienda, un datore di lavoro può tracciare un'auto aziendale per motivi legittimi come sicurezza, logistica o dovere di cura. Il personale dovrebbe comunque essere informato che il tracciamento è attivo, e qualsiasi accordo sull'uso personale (come una "modalità privacy" al di fuori dell'orario di lavoro) dovrebbe essere definito chiaramente.I datori di lavoro possono tracciare la posizione di un dipendente fuori orario di lavoro?
Solo con un motivo chiaro o un accordo. Tracciare la posizione di un lavoratore al di fuori dell'orario di lavoro è un'intrusione significativa, quindi richiede una giustificazione genuina e specifica o l'accordo del lavoratore. Per la maggior parte dei datori di lavoro, l'approccio proporzionato è disattivare il tracciamento al di fuori dell'orario di lavoro o quando un veicolo viene utilizzato privatamente.Monitoraggio di internet e social media
I datori di lavoro possono monitorare l'uso di internet e social media?
Sì, durante il lavoro e sui sistemi aziendali. I datori di lavoro possono verificare come il personale utilizza internet e i social media sui sistemi e durante l'orario aziendali quando esiste un motivo legittimo e una policy chiara, ad esempio per proteggere la sicurezza o far rispettare l'uso accettabile. Il personale deve essere informato in anticipo, e la policy dovrebbe spiegare l'estensione del monitoraggio. Il monitoraggio dovrebbe concentrarsi sui sistemi di lavoro piuttosto che accedere agli account privati di un lavoratore.
Scegli un approccio più attento alla privacy al monitoraggio dei dipendenti!
Prenota demo
WorkTime evidenzia l'utilizzo produttivo e improduttivo di app e siti web senza registrare i contenuti personali dei dipendenti.
Inizia prova gratuitaI datori di lavoro possono monitorare i social media fuori orario di lavoro?
Molto limitato. Un datore di lavoro generalmente non ha il diritto di monitorare l'attività sui social media personali di un lavoratore nel suo tempo libero. Indagare su account privati al di fuori del lavoro è invasivo e difficile da giustificare, e può violare la legge sulla protezione dei dati e sulla privacy. Qualsiasi azione intrapresa da un datore di lavoro riguardo a comportamenti fuori servizio dovrebbe basarsi su informazioni emerse legalmente, non su un monitoraggio occulto di profili privati.I datori di lavoro possono conservare i dati raccolti sull'attività internet?
Sì, se seguono i principi di protezione dei dati. Un datore di lavoro può conservare i dati di monitoraggio quando sono pertinenti, conservati in modo sicuro e non più a lungo del necessario. Non possono essere condivisi o pubblicati senza una base giuridica, e i lavoratori possono chiederne di vederli. La limitazione della conservazione e la minimizzazione dei dati significano che i record di monitoraggio vecchi o eccessivi dovrebbero essere eliminati piuttosto che accumulati.Diritti e obblighi del datore di lavoro
Quali leggi del Regno Unito stabiliscono gli obblighi di monitoraggio dei datori di lavoro?
Il monitoraggio nel Regno Unito è regolato principalmente dal UK RGPD e dal Data Protection Act 2018, insieme all'Human Rights Act 1998 e, per l'intercettazione delle comunicazioni, dall'Investigatory Powers Act 2016. Il Employment Rights Act 1996 regola più ampiamente i diritti occupazionali, come il licenziamento ingiusto, ma non è la legge che regola il monitoraggio stesso. I datori di lavoro dovrebbero considerare il quadro della protezione dei dati e la guida dell'ICO come il regolamento principale per il monitoraggio.Quali sono le sanzioni per monitoraggio illegale?
Variano dall'azione regolatoria alle richieste al tribunale. L'ICO può indagare e intraprendere azioni di enforcement, inclusi multe, quando il monitoraggio viola la legge sulla protezione dei dati. I lavoratori possono anche presentare reclami al tribunale del lavoro, e un monitoraggio gestito male causa spesso danni reputazionali e perdita di fiducia prima di qualsiasi sanzione formale. La posizione più sicura è documentare la base giuridica, completare una DPIA quando necessario e mantenere il monitoraggio trasparente e proporzionato.I datori di lavoro possono usare prove da monitoraggio contro un dipendente?
Sì, se raccolto legalmente. Le prove raccolte attraverso un monitoraggio lecito e proporzionato possono essere utilizzate in procedimenti disciplinari o, ove appropriato, condivise con le autorità. Le prove ottenute attraverso un monitoraggio illecito o occulto che non supera i test sopra sono molto più deboli e possono esporre il datore di lavoro a una sua responsabilità. Il valore delle prove di monitoraggio dipende dal fatto che il monitoraggio sia stato lecito fin dall'inizio.Diritti alla privacy dei dipendenti
Quali diritti alla privacy hanno i dipendenti nel Regno Unito sul lavoro?
I dipendenti conservano diritti significativi alla privacy anche quando monitorati. Ai sensi del UK GDPR e del Data Protection Act 2018, i dati personali dei lavoratori devono essere gestiti in modo lecito, corretto e sicuro, e ai sensi dell'Human Rights Act 1998 hanno diritto al rispetto della loro vita privata e familiare. Quel diritto è più forte a casa che sul posto di lavoro, il che conta per chi lavora da casa. I datori di lavoro devono bilanciare il monitoraggio con questi diritti piuttosto che ignorarli.I dipendenti possono vedere i dati raccolti su di loro?
Sì, attraverso una richiesta di accesso ai dati. Qualsiasi lavoratore nel Regno Unito può fare una richiesta di accesso ai dati per vedere i dati personali che un datore di lavoro conserva su di lui, inclusi i dati raccolti attraverso il monitoraggio. Il datore di lavoro deve rispondere entro il termine legale e fornire i dati a meno che non si applichi un'esenzione specifica. Questo diritto è uno dei motivi per mantenere i record di monitoraggio accurati, pertinenti e non più ampi del necessario.
I dipendenti possono contestare o agire contro monitoraggio illegale?
Sì. Quando il monitoraggio viola la legge sulla protezione dei dati o i diritti umani, i lavoratori possono lamentarsi all'ICO e possono presentare un reclamo, ad esempio, al tribunale del lavoro. I dipendenti possono anche sollevare preoccupazioni internamente o tramite il loro sindacato. Questo è il motivo per cui una base giuridica documentata, una DPIA e un chiaro avviso contano così tanto: sono la difesa del datore di lavoro se il monitoraggio viene contestato.Leggi chiave sul monitoraggio nel Regno Unito
Cos'è il UK RGPD?
Il UK RGPD è la versione del Regno Unito del Regolamento generale sulla protezione dei dati, conservata e adattata dopo la Brexit. Stabilisce le regole per la gestione dei dati personali, inclusi i dati raccolti attraverso il monitoraggio, e richiede una base giuridica, trasparenza e i sei principi di protezione dei dati. Lavora insieme al Data Protection Act 2018, e l'ICO applica entrambi.Cos'è il Data Protection Act 2018?
Il Data Protection Act 2018 è la legge britannica che affianca il UK RGPD e ha sostituito il Data Protection Act 1998. Stabilisce come devono essere gestiti i dati personali e conferisce alle persone diritti sui loro dati, incluso il diritto di accesso. Per il monitoraggio, significa che qualsiasi dato personale raccolto da un datore di lavoro deve essere elaborato in modo lecito, corretto, sicuro e non più del necessario.

Mantieni il monitoraggio dei dipendenti trasparente e attento alla privacy con la modalità RGPD-safe di WorkTime, che aiuta le aziende a soddisfare i principali requisiti di protezione dei dati del UK RGPD.
Inizia prova gratuita









