Ogni azienda italiana deve poter dimostrare quante ore lavorano le persone che ha in organico. Lo chiedono la legge, i contratti collettivi e, sempre più spesso, gli stessi dipendenti, che vogliono vedere riconosciuti straordinari, permessi e recuperi con numeri chiari alla mano. Fin qui, nessuna sorpresa.
Il dubbio nasce quando cerchi lo strumento giusto. Basta chiedere un preventivo per un sistema di rilevazione presenze e, quasi sempre, la prima proposta che arriva è un lettore di impronte digitali da montare all’ingresso, oppure un piccolo terminale con riconoscimento facciale. Sembra la soluzione più moderna e la più difficile da aggirare: nessuno può timbrare al posto di un collega.
Poi però iniziano le domande. Qualcuno in azienda chiede dove finiscono quelle impronte e chi le custodisce. Il consulente del lavoro accenna al GDPR. Leggi che il Garante per la protezione dei dati personali ha sanzionato imprese che usavano esattamente quei dispositivi. E ti ritrovi a gestire una questione legale complessa quando volevi soltanto sapere a che ora è arrivato il tuo magazziniere.
La notizia migliore è che la strada più semplice esiste, ed è anche la più solida dal punto di vista normativo. Puoi registrare le presenze in modo preciso, verificabile e accettato dal tuo team senza raccogliere nemmeno un dato biometrico. In questo articolo vediamo che cosa prevede davvero la normativa italiana, quali alternative hai a disposizione, quanto ti costano in termini di tempo e di denaro e come scegliere il sistema più adatto a un’impresa di cinque, venti o cinquanta persone.
Che cosa sono i sistemi biometrici di controllo presenze
Un sistema biometrico è un dispositivo che identifica una persona a partire da una caratteristica del suo corpo. Nel controllo presenze le due tecnologie più diffuse sono il lettore di impronte digitali, che analizza i disegni dei polpastrelli, e il riconoscimento facciale, che misura la geometria del volto. Esistono anche varianti che leggono la geometria della mano, l’iride o il timbro della voce, più rare nelle piccole imprese.
Il funzionamento è meno misterioso di quanto sembri. Il terminale non conserva una fotografia del dito o del viso: ricava dall’immagine una serie di punti caratteristici e li trasforma in un modello matematico, chiamato template, che viene confrontato a ogni timbratura. Il risultato è comodo, perché la persona non deve ricordarsi nulla, e apparentemente inattaccabile, perché quel modello appartiene a lei sola.
Proprio questa unicità, però, è ciò che rende i dati biometrici diversi da tutti gli altri. Una password si cambia in trenta secondi, un badge smarrito si disattiva e se ne stampa un altro. Un’impronta digitale, invece, accompagna una persona per tutta la vita: se il database in cui è conservata viene violato, non esiste modo di sostituirla. È una responsabilità che resta in capo all’azienda anche dopo la fine del rapporto di lavoro.
Per questa ragione il Regolamento europeo sulla protezione dei dati colloca la biometria tra i dati particolari dell’articolo 9, insieme a quelli sulla salute o sulle convinzioni personali. La regola generale è il divieto di trattamento, con poche eccezioni tassative. Non si tratta di un adempimento in più da spuntare: è una categoria che parte da un no e che ammette il sì soltanto quando una norma specifica lo prevede.
Perché la privacy sul lavoro preoccupa dipendenti e imprese: la situazione in Italia
Chi lavora percepisce con chiarezza la differenza tra registrare un orario e consegnare una parte di sé. Timbrare con un badge significa dichiarare che sei arrivato alle otto e dieci. Appoggiare il dito su un lettore significa affidare all’azienda un identificatore che vale anche per la banca e per lo smartphone. La resistenza che incontri quando proponi la biometria nasce quasi sempre da qui.
Il diritto italiano ha preso una posizione netta. Il Garante per la protezione dei dati personali ha ripetuto in più occasioni che oggi non esiste una norma che consenta l’uso di dati biometrici per la semplice rilevazione delle presenze del personale. Manca cioè la base giuridica richiesta dall’articolo 9 del GDPR, e senza quella base il trattamento resta illecito a prescindere dalla qualità tecnica del dispositivo.
Molti imprenditori pensano di risolvere facendo firmare un modulo di consenso, ma la scorciatoia non regge: nel rapporto di lavoro esiste uno squilibrio tra le parti, quindi il consenso chiesto dal datore difficilmente è libero. Il Codice privacy aggiunge, all’articolo 2-septies, che la biometria è ammessa soltanto entro misure di garanzia che per il controllo presenze non sono state adottate.
I casi concreti aiutano a capire la portata del tema. Nel 2023 il Garante ha sanzionato una società milanese che rilevava le presenze di tredici dipendenti tramite impronta digitale. Nel marzo 2024 è arrivato un intervento più ampio su un impianto di trattamento rifiuti, dove cinque aziende usavano il riconoscimento facciale: le sanzioni hanno raggiunto i settantamila euro, con ordine di cancellare i dati raccolti.
Un aspetto gioca invece a favore delle soluzioni più leggere. L’articolo 4 dello Statuto dei lavoratori richiede l’accordo sindacale o l’autorizzazione dell’Ispettorato per gli strumenti di controllo a distanza, ma esclude espressamente da questa procedura gli strumenti di registrazione degli accessi e delle presenze. Un sistema di timbratura ordinario si attiva quindi con la sola informativa al personale.
Le alternative alla biometria per registrare le ore di lavoro
Chiarito il quadro normativo, la domanda diventa pratica: come registri le presenze in modo affidabile se rinunci a impronte e volti. Le opzioni sono più numerose di quanto immagini e coprono situazioni diverse, dall’ufficio con dieci scrivanie al cantiere che si sposta ogni mese. Il principio è sempre lo stesso: identificare un account personale, non un corpo.
La timbratura dall’app mobile è oggi la modalità più usata. Ogni persona accede con le proprie credenziali dal telefono che ha già in tasca e registra entrata, pausa e uscita con un tocco. Funziona per i commerciali, per i tecnici che vanno dal cliente e per chi alterna ufficio e smart working, perché non dipende da un dispositivo fisso.
Il QR code risolve il caso opposto, quello di chi vuole legare la timbratura a un luogo. Affiggi un codice all’ingresso, nello spogliatoio o vicino alla cassa, e chi arriva lo inquadra con il telefono per registrare l’orario. Il codice si stampa in pochi minuti, si sostituisce quando serve e lega ogni timbratura a quel luogo. Abbinalo alla geolocalizzazione facoltativa se ti serve una prova reale che il telefono fosse lì, perché un QR code può essere scansionato anche da una foto.
Il chiosco digitale è la scelta naturale quando non tutti usano lo smartphone durante il turno. Un tablet o un vecchio computer all’ingresso diventa la postazione condivisa: ciascuno seleziona il proprio nome e digita un PIN personale per aprire e chiudere la giornata. Officine, magazzini e ristoranti ritrovano così l’immediatezza del vecchio orologio marcatempo.
Restano la timbratura dal browser, comoda per chi lavora davanti a un computer, e i badge NFC per le realtà che preferiscono una tessera fisica. Nulla ti obbliga a scegliere un solo metodo: la combinazione di due o tre modalità copre sedi, mansioni e abitudini diverse all’interno della stessa azienda.
I vantaggi di evitare i dati biometrici: meno adempimenti e meno costi
Il primo vantaggio è giuridico ed è il più immediato. Rinunciando alla biometria esci dal perimetro dell’articolo 9 del GDPR e tratti dati comuni: nome, orario, sede. L’informativa da consegnare al personale diventa breve e comprensibile, il registro dei trattamenti si semplifica e viene meno la valutazione d’impatto che un sistema biometrico renderebbe di fatto obbligatoria. Meno carte da preparare e nessuna zona grigia da difendere in caso di ispezione.
Il secondo vantaggio è economico e si vede già nel primo preventivo. Un impianto biometrico comporta l’acquisto dei terminali, il cablaggio, l’installazione, la manutenzione e la sostituzione dei lettori che si usurano, moltiplicati per ogni sede. Un sistema basato su software usa gli smartphone e i computer che hai già, quindi la spesa iniziale si avvicina allo zero e diventa un canone prevedibile mese per mese.
C’è infine un vantaggio organizzativo che conta più di quanto si creda. Un sistema percepito come rispettoso viene adottato volentieri, e un sistema adottato volentieri produce dati puliti fin dalla prima settimana. Le domande dei dipendenti si esauriscono in fretta, il rappresentante dei lavoratori non ha obiezioni da sollevare e tu puoi concentrarti sull’organizzazione dei turni invece che sulla gestione delle perplessità.
Per ottenere tutto questo ti serve un software di rilevazione presenze per aziende, come Kinmu, uno strumento che consente a ogni persona del tuo team di registrare la propria giornata in modo rapido e intuitivo, dal telefono o dal computer, e che raccoglie automaticamente tutte le timbrature in un unico archivio consultabile. Noi lo abbiamo costruito proprio a partire da questa idea: dati sufficienti per gestire l’azienda, nulla di più.
Come scegliere un sistema di rilevazione presenze adatto a una piccola impresa
Il criterio che guida la normativa europea è la proporzionalità, e per fortuna coincide con il buon senso di chi gestisce un’attività. Devi raccogliere i dati che ti servono per calcolare le retribuzioni, rispettare i riposi e rispondere a un eventuale controllo, non un dato in più. Partire da qui ti evita di comprare funzioni pensate per multinazionali.
Il passo successivo è guardare come lavora davvero il tuo team. Se tutti entrano dallo stesso portone alle sette e mezza, un chiosco all’ingresso risolve tutto. Se hai squadre che si muovono tra più cantieri, l’app mobile diventa indispensabile. Se convivono uffici, negozi e personale in trasferta, cerca uno strumento che attivi metodi diversi su un’unica piattaforma.
Il terzo elemento è il costo reale nel tempo. Molte suite gestionali includono un modulo presenze dentro pacchetti pensati per grandi organizzazioni, con listini e tempi di implementazione proporzionati. Una piccola impresa finisce per pagare complessità che non userà mai. Con Kinmu abbiamo scelto la direzione opposta: un prezzo per utente pensato per le PMI e nessun numero minimo di persone.
Valuta poi la facilità di avvio, perché è lì che molti progetti si fermano. Un sistema che richiede un tecnico in sede, una configurazione di rete e una settimana di formazione parte in salita. Uno che si attiva dal browser, importa l’elenco del personale e manda un invito via email è operativo nello stesso pomeriggio.
Verifica infine che i dati escano con la stessa facilità con cui entrano. Report esportabili, riepiloghi mensili per persona e un archivio ordinato ti servono per il consulente del lavoro, per il calcolo degli straordinari e per rispondere in dieci minuti a una richiesta ispettiva.
Come funziona Kinmu senza utilizzare dati biometrici
Nella nostra applicazione la timbratura avviene in tre modi, utilizzabili anche insieme. Chi è in mobilità apre l’app sullo smartphone e registra l’ingresso con un tocco. Chi sta in sede inquadra il QR code affisso alla parete. Chi lavora al computer clicca il pulsante dal browser. In ogni caso il riconoscimento avviene tramite l’account personale, mai attraverso una caratteristica fisica.
Per chi ha bisogno di sapere non solo quando ma anche dove, offriamo la geolocalizzazione della timbratura, attivabile soltanto se la tua organizzazione ne ha davvero necessità. Registra la posizione nel momento esatto in cui la persona apre o chiude la giornata, senza seguirla durante il turno, e va sempre spiegata con trasparenza al personale.
Intorno alla timbratura abbiamo costruito quello che rende gestibile la giornata di un responsabile. Le richieste di ferie, permessi e assenze arrivano in uno spazio centralizzato dove vengono approvate e restano consultabili, così nessuno deve più cercare un messaggio di tre mesi fa. Il calendario del team mostra a colpo d’occhio chi è in sede, chi è in trasferta e chi è in ferie.
Dai dati raccolti generi report esportabili da passare al consulente del lavoro, ricevi notifiche e riepiloghi sull’andamento del mese e puoi interrogare l’assistente basato su intelligenza artificiale per ottenere una risposta rapida senza costruire filtri complicati. I moduli si attivano e si disattivano secondo le tue esigenze, perché è l’applicazione che si adatta all’azienda.
Sul piano pratico l’ingresso è leggero come deve essere per una piccola impresa. Attivi tutto dal sito in pochi minuti, provi la piattaforma gratuitamente per quindici giorni e poi paghi tre euro al mese per utente, IVA inclusa, senza un numero minimo di persone e con l’account amministratore sempre gratuito. La fatturazione è mensile e disdici quando vuoi, perché la fiducia si costruisce con i risultati.
Conclusioni: presenze sotto controllo e privacy al sicuro
Il controllo delle presenze e il rispetto della privacy non sono due obiettivi in conflitto: sono due facce dello stesso lavoro ben fatto. La normativa italiana ed europea è chiara nel considerare la biometria una strada oggi priva di base giuridica per questa finalità, e i provvedimenti del Garante lo confermano con numeri e ordini di cancellazione molto concreti.
La conclusione operativa è incoraggiante. Le alternative disponibili, dall’app mobile al QR code fino al chiosco su tablet, garantiscono la stessa precisione dei sistemi biometrici con meno adempimenti, meno hardware e una spesa nettamente inferiore. Registrare le ore di lavoro senza dati biometrici non è un compromesso al ribasso: è la soluzione più proporzionata alle esigenze reali di un’azienda di cinquanta persone o meno, e ti mette al riparo dalle contestazioni fin dal primo giorno.
Se stai valutando come mettere ordine negli orari del tuo team, ti invitiamo a provarci con noi. Kinmu ti offre una rilevazione presenze completa, configurabile e rispettosa delle persone, con quindici giorni di prova gratuita e la libertà di cambiare idea in qualsiasi momento. Il tempo che risparmi ogni mese sui fogli di calcolo puoi finalmente dedicarlo a far crescere la tua attività e il tuo team.
