Rilevazione presenze dipendenti: sistemi e regole da sapere

La rilevazione presenze dipendenti si può fare con un badge, con un'app sul telefono o con un terminale all'ingresso, purché il sistema rispetti lo Statuto dei lavoratori e il GDPR. Badge e timbrature semplici sono ammessi senza accordi particolari, con un'informativa chiara. Le impronte digitali, secondo il Garante privacy, oggi non hanno una base giuridica adeguata per questo scopo. La posizione GPS si può registrare solo al momento della timbratura, e con garanzie precise.

Questa guida non sostituisce il parere del consulente del lavoro o di un legale. Serve a capire le domande giuste da fare prima di scegliere o costruire un sistema.

Perché serve rilevare le presenze?

Il primo motivo è un obbligo. Le ore lavorate, comprese quelle di straordinario, e le assenze vanno registrate nel Libro unico del lavoro, che di solito tiene il consulente del lavoro sulla base dei dati che gli passi.

Il secondo motivo è pratico. Senza una rilevazione affidabile, il riepilogo del mese si ricostruisce da fogli firmati, messaggi e memoria. Gli errori finiscono in busta paga, e le discussioni su chi ha fatto lo straordinario si moltiplicano.

Il terzo motivo è organizzativo. Confrontare i turni previsti con le presenze reali mostra ritardi ricorrenti, reparti sotto organico e straordinari che si potevano evitare. Ne parlo nella guida su come organizzare i turni di lavoro.

Quali sistemi di rilevazione presenze esistono?

Le strade più comuni sono quattro.

• Il badge, cioè una tessera da avvicinare a un lettore all'ingresso. È il sistema più diffuso nelle sedi fisse.
• Il terminale con codice personale, simile al badge ma senza tessera.
• L'app sul telefono o la web app, utile quando le persone lavorano fuori sede: cantieri, clienti, consegne.
• Il QR code esposto nel luogo di lavoro, che il dipendente legge con il telefono per timbrare. Indica che la persona era lì senza registrarne la posizione in modo continuo, a patto che il codice non si possa fotografare e usare altrove, per esempio perché cambia ogni giorno.

Il foglio firmato a mano è ancora usato nelle realtà molto piccole. È legittimo, ma è lento da trascrivere e facile da contestare.

Serve un accordo sindacale per installare il badge?

Di norma no. L'articolo 4 dello Statuto dei lavoratori richiede un accordo sindacale, o in mancanza un'autorizzazione dell'Ispettorato del lavoro, per gli strumenti da cui può derivare un controllo a distanza dell'attività. Lo stesso articolo esclude da questa procedura gli strumenti di registrazione degli accessi e delle presenze.

Restano però due obblighi. Il primo è informare i lavoratori in modo chiaro su come funziona il sistema e su come vengono usati i dati, come richiede lo stesso articolo 4. Il secondo è rispettare il GDPR: raccogliere solo i dati necessari, conservarli per il tempo che serve e proteggerli.

Attenzione a quando il sistema fa più di quanto dichiara. Un'app che registra la timbratura e intanto segue la posizione della persona per tutta la giornata smette di essere un semplice strumento di rilevazione delle presenze.

Si possono usare le impronte digitali per timbrare?

Oggi in Italia è una strada da evitare. Il Garante privacy ha ribadito più volte, anche con un provvedimento del marzo 2025, che non esiste al momento una norma che faccia da base giuridica adatta al trattamento di dati biometrici per rilevare le presenze. Ha anche precisato che il consenso del dipendente non basta, perché nel rapporto di lavoro non è considerato libero.

Le sanzioni applicate negli ultimi anni hanno riguardato sia enti pubblici sia aziende private. Il Garante indica di usare sistemi meno invasivi, come il badge, che raggiungono lo stesso scopo.

Lo stesso discorso vale per il riconoscimento facciale. Se un fornitore propone un terminale biometrico come cosa normale, chiedi su quale base giuridica si regge e verifica con il tuo consulente privacy.

E la timbratura con il GPS del telefono?

È possibile, con limiti precisi. Il Garante ha considerato legittime app di timbratura che rilevano la posizione solo nel momento in cui il dipendente timbra l'entrata o l'uscita, con garanzie per il lavoratore: un'icona che segnala quando la posizione è attiva, un'informativa dettagliata, nessun tracciamento continuo e dati conservati solo per il tempo necessario.

Ha invece giudicato illecito il tracciamento della posizione durante l'attività e, in un caso del 2025, anche il controllo della posizione dei dipendenti in lavoro agile. La differenza la fa come lo strumento funziona nella pratica, più che il nome che gli si dà.

Quando costruisco un'app di timbratura con la posizione, la imposto così: la posizione si legge una volta, solo quando la persona preme il pulsante, e si confronta con l'indirizzo del luogo di lavoro. Il programma salva l'esito, cioè se la timbratura è avvenuta nel luogo previsto, invece delle coordinate esatte quando non servono. Prima di metterla in uso, conviene far valutare il trattamento da chi segue la privacy in azienda, anche per capire se serve una valutazione d'impatto.

Quali dati deve registrare un sistema di presenze?

Il minimo che serve allo scopo. Per ogni timbratura bastano di solito:

• chi ha timbrato;
• data e ora;
• se è un'entrata o un'uscita;
• dove, inteso come sede o cantiere, quando ci sono più luoghi di lavoro;
• eventuali correzioni, con chi le ha fatte e perché.

Le correzioni contano. Chi si dimentica di timbrare deve poter segnalare l'orario giusto, e il responsabile deve approvarlo. Il sistema tiene traccia di tutto, così nessuno può modificare le ore di nascosto, né il dipendente né l'azienda.

Va deciso anche per quanto tempo si conservano i dati. Le presenze servono per le buste paga e per eventuali verifiche, ma non per sempre: il termine va stabilito con il consulente e scritto nell'informativa. Trovi le regole generali nella guida sul GDPR nel gestionale aziendale.

Come arrivano le presenze al consulente del lavoro?

Senza ricopiare. Il sistema calcola le ore del mese per ogni persona, distinguendo ordinarie, straordinarie, notturne e festive secondo le regole del contratto, e segna ferie, permessi e malattie.

Il riepilogo si esporta nel formato che il consulente usa, spesso un file che il suo programma sa importare. Prima di costruire l'esportazione chiedo sempre al consulente un esempio del tracciato che preferisce, perché ogni programma per le buste paga ha le sue abitudini.

Quale sistema scegliere per la mia azienda?

Dipende da dove lavorano le persone. Qualche esempio:

• un negozio o un laboratorio con una sede sola: badge o terminale all'ingresso;
• un'impresa di pulizie con decine di condomini e uffici: QR code in ogni luogo oppure app con posizione letta solo alla timbratura;
• un'impresa edile con più cantieri: app sul telefono collegata alle commesse, così le ore finiscono anche sul costo di ogni lavoro;
• uno studio professionale: spesso basta una timbratura dal computer o dal telefono, senza posizione.

Per le imprese di servizi e gli artigiani con persone sempre in giro, una web app installabile evita di comprare dispositivi: ognuno timbra dal proprio telefono, e chi non vuole usare il telefono personale può avere un'alternativa in sede.

Come si gestiscono trasferte e lavoro agile?

Con regole scritte e una timbratura che non diventi un controllo continuo. Per chi lavora in trasferta, la timbratura dal telefono con la posizione letta solo in quel momento è in genere la strada più pulita, con le garanzie viste sopra.

Per il lavoro agile la cautela è maggiore. Nel 2025 il Garante ha ritenuto illecito un sistema che verificava la posizione dei dipendenti mentre lavoravano da casa o da un altro luogo concordato, e su questo punto anche i tribunali si stanno esprimendo con decisioni non sempre allineate. In questi casi la presenza si registra di solito con un accesso al programma o una timbratura senza posizione, e le regole vanno scritte nell'accordo individuale di lavoro agile.

Quali errori evitare quando si introduce un sistema di presenze?

Il primo è introdurlo senza spiegarlo. Le persone devono sapere cosa registra il sistema, cosa non registra e chi vede i dati. Un incontro di mezz'ora e un'informativa scritta in modo comprensibile evitano sospetti e contestazioni.

Il secondo è raccogliere più dati del necessario solo perché il sistema lo permette. Foto a ogni timbratura, posizione continua, dati del telefono: più dati significano più obblighi e più rischi.

Il terzo è non prevedere le eccezioni: il telefono scarico, il badge dimenticato, la timbratura doppia. Un sistema senza una procedura semplice per le correzioni produce fogli di carta paralleli, e si torna al punto di partenza.

Ne parliamo?

Se oggi le presenze arrivano su fogli firmati o messaggi, e a fine mese qualcuno passa una giornata a ricostruire le ore, raccontami dove lavorano le tue persone. Ti propongo un sistema semplice e rispettoso delle regole, da verificare insieme a chi ti segue su lavoro e privacy. Trovi come lavoro nella pagina turni e presenze, le commesse con ore e costi e mi scrivi dalla pagina contatti.

Crediti delle immagini

• Copertina: foto di Ocean Ng su Unsplash