Videosorveglianza in sanità: senza accordo sindacale il regolamento nasce già illegittimo

lentepubblica.it

La videosorveglianza negli enti pubblici, e in modo ancora più marcato nelle aziende sanitarie, non è un semplice problema di telecamere, né può essere ridotta a una scelta tecnologica o a una questione di sicurezza patrimoniale. Focus a cura di Luca Leccisotti.

È un procedimento amministrativo complesso, collocato all’incrocio tra potere organizzativo del datore pubblico, tutela della dignità dei lavoratori, protezione dei dati personali, sicurezza degli utenti, esigenze clinico-assistenziali, prevenzione delle aggressioni, tutela del patrimonio pubblico e regolazione degli appalti di fornitura, installazione e gestione degli impianti. Per questo l’accordo sindacale propedeutico all’adozione di un regolamento di videosorveglianza non deve essere considerato un passaggio formale, ma uno snodo essenziale di legittimità.

Errori frequenti

L’errore più frequente, nella prassi degli enti pubblici, è procedere con un regolamento interno di videosorveglianza o, peggio, con l’installazione materiale degli impianti, senza aver prima chiarito il perimetro dell’art. 4 della legge n. 300/1970, cioè dello Statuto dei lavoratori. Quando un impianto audiovisivo o uno strumento tecnologico consente anche solo potenzialmente il controllo a distanza dell’attività dei lavoratori, l’ente non può limitarsi a invocare esigenze di sicurezza, tutela del patrimonio o protezione degli utenti. Deve attivare la procedura prevista dall’art. 4, comma 1, dello Statuto, raggiungendo un accordo con le rappresentanze sindacali legittimate oppure, in mancanza di accordo, acquisendo l’autorizzazione dell’Ispettorato territoriale del lavoro.

Il punto è decisivo: la finalità di sicurezza non elimina la garanzia sindacale. La legittimità dell’impianto non deriva dalla bontà astratta della finalità perseguita, ma dal rispetto della sequenza procedimentale prevista dalla legge. L’art. 4 dello Statuto dei lavoratori, come modificato dal d.lgs. n. 151/2015 e dal d.lgs. n. 185/2016, consente l’installazione di impianti audiovisivi e altri strumenti dai quali possa derivare il controllo a distanza dei lavoratori esclusivamente per esigenze organizzative e produttive, sicurezza del lavoro e tutela del patrimonio aziendale, previo accordo collettivo con la rappresentanza sindacale unitaria o con le rappresentanze sindacali aziendali. In mancanza di accordo, l’installazione può avvenire solo previa autorizzazione amministrativa.

Le regole valgono anche per gli enti pubblici

Questa regola vale anche per il datore di lavoro pubblico. L’ente pubblico non dispone di un potere più ampio di quello riconosciuto al datore privato, né può ritenere che la natura pubblica della finalità perseguita neutralizzi la tutela del lavoratore. La pubblica amministrazione è certamente titolare di funzioni di sicurezza, presidio del patrimonio, organizzazione dei servizi e protezione dell’utenza; ma tali funzioni devono essere esercitate nel rispetto della legalità lavoristica e della disciplina privacy. In altri termini, la videosorveglianza pubblica è ammissibile, spesso necessaria, ma deve essere costruita su basi procedimentali corrette.

Il caso particolare della sanità

Negli enti sanitari il tema assume una densità ulteriore. Un ospedale, una ASL, un presidio territoriale, un pronto soccorso, uno SPDC, un CUP, una farmacia ospedaliera, un magazzino farmaci, una sala d’attesa o un parcheggio aziendale non sono luoghi ordinari. Sono spazi nei quali convivono lavoratori, pazienti, utenti fragili, accompagnatori, minori, anziani, persone in stato di agitazione, personale sanitario, personale tecnico, personale amministrativo, ditte esterne, vigilanza, manutentori, operatori del 118 e soggetti occasionali. La videosorveglianza può essere indispensabile per prevenire aggressioni, proteggere operatori e pazienti, controllare accessi, difendere beni pubblici e garantire continuità del servizio. Ma proprio per questo deve essere regolata con precisione.

Accordo sindacale e regolamento di videosorveglianza

L’accordo sindacale non coincide con il regolamento di videosorveglianza. Questa distinzione deve essere tenuta ferma. L’accordo ex art. 4 Statuto dei lavoratori è un atto autorizzatorio-garantistico di matrice lavoristica. Serve a rendere legittima, sotto il profilo dei rapporti di lavoro, l’installazione di impianti dai quali possa derivare un controllo a distanza. Il regolamento di videosorveglianza, invece, è l’atto organizzativo interno con cui il titolare del trattamento disciplina finalità, base giuridica, modalità di funzionamento, tempi di conservazione, accessi, misure di sicurezza, ruoli privacy, procedure operative e responsabilità. L’uno non assorbe l’altro. L’accordo sindacale è presupposto necessario quando vi sono lavoratori ripresi; il regolamento è atto di governo complessivo del sistema.

Altra distinzione essenziale è quella tra accordo sindacale e contratto integrativo. L’accordo ex art. 4 non è un contratto collettivo integrativo aziendale. Non disciplina trattamento economico, progressioni, indennità, orario, produttività o istituti normativi del personale. Non genera oneri contrattuali e non richiede, per sua natura, la relazione tecnico-finanziaria o la certificazione economica tipica degli accordi integrativi. È un accordo di garanzia, finalizzato a verificare e delimitare l’uso di strumenti potenzialmente idonei al controllo dei lavoratori. Confondere i due piani produce rallentamenti, errori procedurali e contestazioni improprie.

Composizione soggettiva dell’accordo

La composizione soggettiva dell’accordo deve rispettare il perimetro dell’art. 4. Il confronto deve avvenire con la RSU o con le RSA presenti nell’ente. Nelle realtà complesse, come aziende sanitarie articolate su più presidi, distretti, ospedali e sedi territoriali, è opportuno coinvolgere in modo ordinato le organizzazioni sindacali rappresentative dei comparti interessati, tenendo conto della possibile incidenza dell’impianto su personale del comparto, dirigenza medica, dirigenza sanitaria, dirigenza professionale, tecnica e amministrativa. Quando le telecamere interessano aree comuni o luoghi nei quali operano più categorie di personale, un accordo eccessivamente ristretto rischia di non intercettare l’intero perimetro dei lavoratori potenzialmente coinvolti.

Ciò non significa trasformare l’accordo in una sede generalizzata di cogestione dell’impianto. Le organizzazioni sindacali non progettano l’impianto, non adottano il regolamento privacy, non definiscono la base giuridica del trattamento e non sostituiscono il titolare nelle valutazioni di necessità, proporzionalità e sicurezza. La loro funzione è diversa: presidiare il corretto bilanciamento tra esigenze organizzative dell’ente e tutela dei lavoratori, impedendo che uno strumento installato per sicurezza o tutela del patrimonio diventi un mezzo di controllo ordinario della prestazione lavorativa.

Sequenza procedimentale corretta

La sequenza procedimentale corretta dovrebbe essere costruita in modo rigoroso. Prima deve esservi una decisione strategica dell’ente sulla necessità del sistema: sicurezza del personale, prevenzione delle aggressioni, tutela dei pazienti, protezione del patrimonio, controllo degli accessi, gestione di aree critiche, continuità dei servizi. Poi occorre predisporre un progetto tecnico-funzionale, con indicazione delle sedi, delle aree, delle telecamere, dei campi di ripresa, delle caratteristiche tecniche, della registrazione o mera visione, dei tempi di conservazione e dei soggetti autorizzati. Successivamente devono essere effettuate le valutazioni privacy, compresa la DPIA quando necessaria. Solo su questa base il confronto sindacale può essere serio, perché le parti sono messe nelle condizioni di comprendere cosa si vuole installare, dove, perché e con quali limiti.

Contenuto

L’accordo sindacale deve avere un contenuto puntuale. Non basta scrivere che “le parti concordano sull’installazione di un sistema di videosorveglianza per esigenze di sicurezza”. Una formula di questo tipo è troppo generica. L’accordo deve identificare le finalità dell’impianto, le aree videosorvegliate, le modalità di funzionamento, gli orari, le caratteristiche tecniche essenziali, i tempi di conservazione, i soggetti abilitati alla visione, le modalità di accesso ed estrazione delle immagini, le garanzie contro il controllo sistematico dei lavoratori, il rinvio alla disciplina privacy e le condizioni di aggiornamento in caso di ampliamento del sistema.

Finalità

Le finalità devono essere formulate in modo specifico. In sanità possono essere legittime finalità quali tutela della sicurezza degli operatori, prevenzione di aggressioni, protezione dei pazienti e degli utenti, controllo degli accessi, tutela del patrimonio aziendale, sicurezza di farmaci e dispositivi medici, protezione di apparecchiature, presidio di aree a rischio, prevenzione di furti, vandalismi e intrusioni, supporto alla gestione di eventi critici. Deve invece essere esclusa la finalità di controllo ordinario dell’attività lavorativa. Non è ammissibile un sistema installato per monitorare produttività, pause, modalità ordinarie di svolgimento del lavoro o condotta quotidiana del personale.

Individuazione delle aree

L’individuazione delle aree è uno degli elementi più importanti dell’accordo. Devono essere allegate planimetrie, elenchi dei punti di installazione, descrizione dei campi di ripresa e indicazione delle eventuali zone oscurate. Nei luoghi sanitari bisogna distinguere tra aree esterne, accessi, parcheggi, sale d’attesa, corridoi, pronto soccorso, SPDC, farmacie, magazzini, locali tecnici, aree amministrative e reparti. Alcuni luoghi richiedono massima cautela: camere di degenza, ambulatori, spogliatoi, servizi igienici, locali sindacali, aree di riposo e spazi nei quali l’aspettativa di riservatezza è particolarmente elevata. La ripresa in tali aree deve essere esclusa o ammessa solo in casi eccezionali, specificamente motivati e proporzionati.

SPDC e pronto soccorso

Il caso degli SPDC e dei pronto soccorso merita una riflessione specifica. Si tratta di luoghi nei quali le esigenze di sicurezza possono essere particolarmente intense. Le aggressioni al personale sanitario, gli accessi incontrollati, le situazioni di agitazione, la presenza di pazienti fragili o in condizioni psicofisiche alterate possono giustificare un presidio video. Tuttavia, la delicatezza del contesto impone un perimetro rigoroso. Le telecamere devono essere orientate verso accessi, aree comuni, corridoi, sale di attesa o zone di rischio, evitando la ripresa indebita di atti sanitari, colloqui clinici, trattamenti, visite o momenti di particolare intimità del paziente. La videosorveglianza non può sostituire l’organizzazione, il personale, la vigilanza fisica e la gestione clinico-assistenziale del rischio.

Privacy

Il tema privacy è centrale. Il Regolamento UE 2016/679 impone che ogni trattamento sia lecito, corretto, trasparente, limitato nelle finalità, minimizzato, esatto, limitato nella conservazione, integro e riservato. Gli artt. 5, 6, 13, 25, 32 e 35 del GDPR sono i riferimenti essenziali. L’art. 6 individua la base giuridica; per gli enti pubblici, normalmente, il trattamento si fonda sull’esecuzione di un compito di interesse pubblico o sull’esercizio di pubblici poteri. L’art. 13 impone l’informativa agli interessati. L’art. 25 introduce la protezione dei dati fin dalla progettazione e per impostazione predefinita. L’art. 32 richiede misure tecniche e organizzative adeguate. L’art. 35 disciplina la valutazione d’impatto quando il trattamento può presentare rischio elevato.

L’art. 88 GDPR consente agli Stati membri di prevedere norme più specifiche per il trattamento dei dati personali nel contesto dei rapporti di lavoro, anche tramite contratti collettivi, al fine di garantire diritti e libertà dei lavoratori. Nel diritto interno assumono rilievo l’art. 114 del d.lgs. n. 196/2003, che rinvia espressamente all’art. 4 dello Statuto dei lavoratori, e l’art. 2-ter del Codice privacy per i trattamenti svolti da soggetti pubblici in esecuzione di compiti di interesse pubblico. Ne deriva un sistema integrato: la videosorveglianza nei luoghi di lavoro pubblici è lecita solo se rispetta congiuntamente disciplina lavoristica e disciplina privacy.

La DPIA, negli enti sanitari, dovrebbe essere considerata spesso necessaria o quantomeno fortemente opportuna. La videosorveglianza ospedaliera può riguardare interessati vulnerabili, luoghi ad alta frequentazione, dati altamente personali, monitoraggio sistematico e tecnologie connesse in rete. Il titolare deve quindi valutare rischi per diritti e libertà degli interessati, necessità e proporzionalità del trattamento, misure di mitigazione, tempi di conservazione, accessi, sicurezza logica, eventuale consultazione del DPO e misure ulteriori. L’accordo sindacale non deve contenere integralmente la DPIA, ma deve essere coerente con i suoi esiti.

Tempi di conservazione delle immagini

L’accordo deve disciplinare i tempi di conservazione delle immagini. Il principio è quello della conservazione per il tempo strettamente necessario rispetto alle finalità perseguite. Non è corretto prevedere tempi lunghi in modo standardizzato e indifferenziato. In via ordinaria, la conservazione dovrebbe essere contenuta e giustificata, con cancellazione automatica allo scadere del termine. Tempi più lunghi possono essere ammessi solo in presenza di esigenze specifiche: eventi critici, aggressioni, furti, danneggiamenti, richieste dell’autorità giudiziaria, sinistri, indagini interne legittime o necessità documentali puntualmente motivate. È opportuno distinguere i tempi per aree e finalità, perché un parcheggio, un accesso notturno, uno SPDC e un locale tecnico possono presentare livelli di rischio diversi.

Visione in tempo reale e l’accesso alle registrazioni

La visione in tempo reale e l’accesso alle registrazioni devono essere rigidamente governati. Non tutti devono vedere tutto. Devono essere individuati profili autorizzativi differenziati: personale addetto alla control room, responsabili della sicurezza, direzione sanitaria per profili specifici, responsabili tecnici, soggetti incaricati della manutenzione solo nei limiti necessari, DPO per funzioni di controllo e audit, eventuali forze dell’ordine nei casi previsti. Ogni accesso dovrebbe essere tracciato mediante log, con credenziali personali, divieto di credenziali condivise, procedure di estrazione formalizzate e registrazione delle operazioni compiute.

Nessun controllo ordinario dei lavoratori

Le immagini non devono essere utilizzate per controllare ordinariamente i lavoratori. L’accordo deve contenere una clausola espressa di divieto di controllo sistematico, continuo o generalizzato dell’attività lavorativa. L’eventuale utilizzo delle immagini per finalità disciplinari può avvenire solo nei limiti dell’art. 4, comma 3, dello Statuto dei lavoratori, cioè quando siano stati rispettati accordo o autorizzazione, informativa adeguata ai lavoratori e disciplina privacy. Fuori da questo perimetro, l’utilizzo disciplinare espone l’ente a contestazioni e all’inutilizzabilità delle informazioni raccolte.

Informativa

L’informativa rappresenta un ulteriore elemento essenziale. Gli interessati devono sapere di entrare in un’area videosorvegliata prima di accedervi. Occorre predisporre cartelli visibili, comprensibili, collocati prima del raggio d’azione delle telecamere, anche in condizioni di scarsa illuminazione quando il sistema funziona di notte. L’informativa sintetica deve rinviare a un’informativa completa, disponibile sul sito istituzionale, presso le sedi aziendali, in intranet e negli spazi accessibili. In sanità, l’informativa deve essere costruita pensando non solo ai dipendenti, ma anche a pazienti, accompagnatori, utenti fragili, persone anziane e soggetti con ridotta capacità di comprensione.

Rapporti con i fornitori

Un accordo ben costruito deve disciplinare anche i rapporti con i fornitori. In molti enti sanitari il sistema di videosorveglianza è installato, manutenuto o gestito da operatori economici esterni: ditte di vigilanza, imprese ICT, manutentori, system integrator, fornitori cloud, gestori di control room, facility manager. Se tali soggetti trattano dati personali per conto dell’ente, devono essere nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. I contratti devono prevedere obblighi di riservatezza, misure di sicurezza, limiti di accesso, divieto di uso autonomo delle immagini, procedure di intervento, cancellazione o restituzione dei dati, gestione di data breach e audit dell’ente.

Sicurezza informatica

La sicurezza informatica non può essere trascurata. I moderni sistemi di videosorveglianza sono infrastrutture digitali. Possono essere collegati alla rete aziendale, accessibili da remoto, integrati con software, archiviati su server, connessi a cloud o piattaforme centralizzate. L’accordo e il regolamento devono richiamare la necessità di misure tecniche adeguate: cifratura, firewall, segmentazione di rete, autenticazione, aggiornamenti, gestione delle vulnerabilità, backup, hardening degli apparati, controllo degli accessi, tracciamento delle operazioni, protezione fisica dei server, procedure di ripristino e gestione degli incidenti. Un impianto di videosorveglianza violabile dall’esterno non tutela la sicurezza: la compromette.

Durata dell’accordo e aggiornamento

La durata dell’accordo e il suo aggiornamento sono profili spesso sottovalutati. Un accordo non dovrebbe essere scritto come autorizzazione perpetua e indeterminata. Deve prevedere riesame periodico, aggiornamento in caso di nuove telecamere, modifica delle finalità, introduzione di funzionalità avanzate, ampliamento delle aree, collegamento con ulteriori soggetti, passaggio a piattaforme cloud o modifica rilevante dell’architettura. Ogni cambiamento sostanziale del sistema deve comportare una nuova valutazione e, se incide sul controllo potenziale dei lavoratori, una nuova attivazione del percorso sindacale o autorizzativo.

Negli enti pubblici sanitari il regolamento aziendale dovrebbe essere adottato solo dopo aver acquisito l’accordo sindacale o l’autorizzazione ispettiva, ove necessaria, e dopo aver completato l’istruttoria privacy. L’atto finale dovrebbe richiamare le premesse, l’accordo, la DPIA o la valutazione privacy, il parere del DPO, le planimetrie, le informative, le misure tecniche e organizzative, le nomine e le procedure operative. In questo modo il regolamento non diventa un documento isolato, ma il punto di sintesi di un procedimento istruttorio completo.

Qual è dunque la struttura ideale dell’accordo?

La struttura ideale dell’accordo può essere così sintetizzata. Una prima parte contiene le premesse normative e fattuali. Una seconda parte individua finalità, sedi e impianti. Una terza parte descrive le caratteristiche tecniche e i limiti di funzionamento. Una quarta parte disciplina conservazione, accessi, utilizzo delle immagini e divieto di controllo ordinario. Una quinta parte richiama privacy, informativa, DPIA, misure di sicurezza e responsabili esterni. Una sesta parte regola durata, aggiornamento, monitoraggio e modifiche future. Allegati essenziali sono planimetrie, elenco telecamere, campi di ripresa, informativa, schema autorizzazioni, procedura di accesso alle immagini e misure tecniche principali.

Per i professionisti del settore il messaggio è chiaro: la videosorveglianza pubblica non può essere governata con modelli generici scaricati da internet. Ogni ente deve costruire un sistema documentale aderente ai luoghi, alle finalità, ai rischi e all’organizzazione concreta. In una ASL o in un ospedale, l’impianto installato in un parcheggio non pone gli stessi problemi di quello collocato in un pronto soccorso. Una telecamera su un varco non equivale a una telecamera in un corridoio di reparto. Un sistema con sola visione locale non equivale a una piattaforma cloud accessibile da remoto. La proporzionalità va valutata caso per caso.

Conclusioni

La conclusione è netta. L’accordo sindacale non è un fastidio procedurale, ma una garanzia di tenuta giuridica del sistema. Senza accordo o autorizzazione, l’impianto che può controllare i lavoratori è esposto a illegittimità. Senza DPIA o valutazione privacy, il trattamento può risultare sproporzionato. Senza regolamento, il sistema resta privo di governance. Senza misure tecniche, la sicurezza diventa solo apparente. Senza informativa, manca trasparenza. Senza controllo degli accessi, le immagini diventano un rischio.

La videosorveglianza negli enti sanitari è legittima quando è necessaria, proporzionata, documentata e governata. È illegittima quando diventa controllo diffuso, tecnologia senza istruttoria, regolamento senza accordo o sicurezza senza privacy. Il professionista che assiste l’ente deve quindi rovesciare l’approccio: non partire dalla telecamera, ma dal procedimento. Prima il fabbisogno, poi la progettazione, poi la privacy, poi l’accordo sindacale, poi il regolamento, poi l’installazione. Solo così la videosorveglianza diventa uno strumento di protezione reale e non una fonte di responsabilità.

The post Videosorveglianza in sanità: senza accordo sindacale il regolamento nasce già illegittimo appeared first on lentepubblica.it.