La geolocalizzazione è una di quelle tecnologie che sembrano sempre utili. Serve a organizzare consegne, pianificare interventi, proteggere mezzi aziendali, migliorare sicurezza, ottimizzare tragitti, verificare tempi e coordinare squadre sul territorio.

Tutto vero. Ma c’è un confine sottile: quello tra organizzazione e controllo.

Quando un’azienda sa dove si trova un veicolo, spesso può sapere anche dove si trova la persona che lo guida. Quando un’app registra posizione, orari e spostamenti, non sta trattando solo dati tecnici. Sta trattando informazioni che possono raccontare abitudini, pause, percorsi, comportamenti e ritmi di lavoro.

Ecco perché il DPO è fondamentale. Non per dire che la geolocalizzazione non si può usare, ma per evitare che uno strumento utile diventi una sorveglianza continua.

Geolocalizzazione: non è solo “un puntino sulla mappa”

La posizione sembra un dato semplice. In realtà è un dato molto potente.

Sapere dove si trova una persona in un determinato momento può rivelare molto più di quanto sembri: tragitti, abitudini, luoghi frequentati, soste, tempi di permanenza, orari effettivi di lavoro, eventuali deviazioni.

Anche quando il dato nasce dal veicolo e non direttamente dal dipendente, può comunque diventare personale se l’azienda è in grado di collegare quel veicolo a una persona.

Questo è il primo punto che il DPO deve chiarire: non basta dire “tracciamo il mezzo, non il lavoratore”. Se il mezzo è assegnato a un lavoratore, il collegamento è spesso evidente.

Quando la geolocalizzazione può avere senso

Non tutte le finalità sono sbagliate. Anzi, in molti casi la localizzazione è utile e giustificabile.

Può servire per sicurezza del lavoratore, gestione di interventi tecnici, recupero di mezzi rubati, ottimizzazione logistica, protezione di beni aziendali, assistenza in caso di emergenza.

Il problema nasce quando la finalità dichiarata è organizzativa, ma l’utilizzo concreto diventa controllo minuto per minuto.

Il DPO deve aiutare l’azienda a distinguere: stiamo usando la posizione per far funzionare meglio il servizio o per monitorare costantemente la persona?

Questa domanda cambia tutto.

La regola d’oro: minimizzare

La geolocalizzazione non dovrebbe mai essere “massima” solo perché tecnicamente possibile.

Se serve sapere quale tecnico è più vicino a un intervento, forse non serve salvare ogni spostamento per mesi. Se serve proteggere un veicolo, forse non serve consultare la posizione in tempo reale da parte di troppe persone. Se serve rendicontare un’attività, forse bastano dati meno dettagliati.

Il principio è semplice: raccogliere il dato minimo necessario, conservarlo per il tempo minimo utile e renderlo accessibile solo a chi ne ha davvero bisogno.

Il DPO traduce questo principio in scelte pratiche: frequenza del tracciamento, tempi di conservazione, profili di accesso, log delle consultazioni, informative chiare.

Informare bene i lavoratori

Uno degli errori peggiori è attivare sistemi di localizzazione senza spiegare bene cosa succede.

Le persone devono sapere se sono localizzate, quando, per quale motivo, con quali strumenti, chi può vedere i dati, quanto vengono conservati e quali diritti possono esercitare.

La trasparenza non è solo un obbligo. È anche una forma di rispetto. Se un lavoratore scopre per caso di essere tracciato, il problema non è solo privacy: diventa fiducia, clima interno, rapporto con l’azienda.

Il DPO aiuta a scrivere informative comprensibili e a evitare frasi generiche tipo “i dati potranno essere trattati per finalità organizzative”. Troppo vago. Meglio dire chiaramente cosa succede.

App aziendali e smartphone: il rischio del “sempre acceso”

Oggi la geolocalizzazione non riguarda solo i veicoli. Può entrare in app aziendali, smartphone, strumenti per timbratura, software di delivery, piattaforme per interventi tecnici, sistemi di sicurezza.

Qui il rischio è il “sempre acceso”. Un’app installata sul telefono aziendale o personale può raccogliere posizione anche quando non serve, fuori orario, durante pause o in contesti non pertinenti.

Il DPO dovrebbe verificare configurazioni, permessi e impostazioni. La localizzazione è attiva solo durante il turno? È visibile all’utente? Può essere disattivata fuori servizio? I dati vengono salvati o solo usati in tempo reale? Esistono alternative meno invasive?

La tecnologia deve adattarsi alla finalità, non il contrario.

Chi può vedere la posizione?

Un altro punto delicato è l’accesso.

Non tutti devono vedere tutto. Se la localizzazione serve alla centrale operativa, non significa che ogni responsabile debba consultare lo storico completo degli spostamenti. Se serve per recuperare un mezzo rubato, non significa che debba essere monitorata ogni pausa.

Una governance corretta prevede ruoli chiari: chi può accedere, in quali casi, con quale livello di dettaglio e con quale tracciamento delle consultazioni.

Il DPO dovrebbe chiedere una cosa molto semplice: se qualcuno apre la mappa di un dipendente, resta traccia di chi l’ha fatto e perché?

Se la risposta è no, c’è un problema.

Geolocalizzazione e fornitori

Quasi sempre questi sistemi sono forniti da terzi: piattaforme GPS, app, software di fleet management, servizi cloud, tool di logistica.

Il DPO deve quindi guardare anche alla filiera. Chi tratta i dati? Dove sono conservati? Per quanto tempo? Il fornitore agisce come responsabile del trattamento? Il contratto disciplina bene finalità, sicurezza, sub-fornitori e cancellazione?

Molte aziende si concentrano sul dispositivo installato nel veicolo, ma dimenticano la piattaforma che riceve e conserva tutto.

Il dato non si ferma sul mezzo. Viaggia.

Errori comuni da evitare

Il primo errore è attivare la localizzazione perché “tanto il sistema lo permette”. La tecnologia disponibile non è automaticamente proporzionata.

Il secondo è conservare troppi dati per troppo tempo. Uno storico dettagliato degli spostamenti può essere molto invasivo.

Il terzo è non distinguere uso organizzativo e controllo del lavoratore. Sono piani diversi e vanno gestiti con attenzione.

Il quarto è non informare in modo chiaro. La fiducia si perde quando le persone scoprono le cose dopo.

Il quinto è non coinvolgere il DPO prima di acquistare o configurare lo strumento.

Il DPO come equilibrio tra efficienza e rispetto

La geolocalizzazione può essere utile. In alcuni settori è quasi indispensabile. Ma proprio perché è utile, va governata bene.

Il DPO aiuta a costruire un equilibrio: l’azienda ottiene le informazioni necessarie per organizzare il lavoro, ma senza trasformare ogni spostamento in un dato da osservare, archiviare e riutilizzare.

È questa la differenza tra tecnologia intelligente e controllo eccessivo.

Conclusione

La geolocalizzazione non è un problema in sé. Il problema è usarla senza limiti chiari.

Quando vengono definiti finalità, tempi, accessi, informative e ruoli dei fornitori, lo strumento può funzionare davvero: più sicurezza, più organizzazione, meno rischio e più trasparenza verso le persone.

Se vuoi valutare app, veicoli aziendali o sistemi di geolocalizzazione in modo corretto e sostenibile, contatta il DPO Alessandro Simonassi (P.I. Computers) tramite il form: https://picomputers.it/contatti/

Garante Privacy — Sistemi di localizzazione dei veicoli nell’ambito del rapporto di lavoro