Timbrature false per i colleghi: come fermarle senza violare la privacy
Un dipendente che timbra al posto di un collega costa ore pagate e non lavorate, e quasi sempre nasce da un badge prestato o da un codice condiviso. Si ferma combinando più controlli leggeri: QR che cambia, area GPS, selfie o Face ID sul telefono e una coda di revisione. In Italia il riconoscimento facciale per le presenze è stato sanzionato dal Garante.
Aggiornato:
Perché succede: il badge prestato
Con un badge, un PIN o un foglio firme, il sistema registra il badge, non la persona. Basta dare la tessera al collega che arriva prima, oppure firmare il foglio per chi è in ritardo. Non serve malafede organizzata: spesso è un favore tra colleghi che diventa abitudine.
- Badge o tessera: si passa di mano in un secondo.
- PIN su tastierino: si comunica a voce o via chat.
- Foglio presenze o Excel: l'orario lo scrive chi compila, spesso a fine giornata.
- QR stampato senza altri controlli: una foto del codice inviata su WhatsApp basta per timbrare da casa.
Il danno non è solo economico: le ore sbagliate finiscono nel Libro Unico del Lavoro e nelle buste paga. Per gli obblighi di registrazione vedi la guida agli obblighi di rilevazione presenze.
I metodi per impedirlo, uno per uno
| Metodo | Cosa blocca | Limiti |
|---|---|---|
| QR dinamico su schermo | La foto del codice inviata a un collega: scade dopo pochi secondi | Serve uno schermo o un tablet acceso all'ingresso |
| Area GPS della sede | La timbratura da casa o dal bar | Va usata solo al momento della timbratura, non come pedinamento; in edifici chiusi la precisione cala |
| Selfie alla timbratura | Il collega che timbra con il telefono di un altro | È un dato personale: serve informativa e una conservazione breve |
| Face ID o impronta sul telefono | L'uso del telefono di un altro | La verifica avviene sul dispositivo; il datore non riceve dati biometrici |
| Tablet all'ingresso con foto | Il PIN o il badge prestato | La foto sistematica a ogni timbratura va giustificata e documentata |
| Coda di revisione del responsabile | Tutti i casi dubbi che passano i filtri automatici | Richiede qualche minuto al giorno a chi approva |
Nessun metodo da solo è perfetto. La combinazione più usata nelle PMI è un telefono per dipendente + QR + area GPS, con selfie o Face ID solo dove il rischio è reale, e una coda di revisione per le eccezioni.
Il quadro legale in Italia: Statuto e Garante
La disposizione di cui al comma 1 non si applica agli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa e agli strumenti di registrazione degli accessi e delle presenze.
Art. 4, comma 2, L. 300/1970 (Statuto dei Lavoratori)
Un sistema che registra entrata e uscita è quindi uno strumento di registrazione delle presenze e non richiede l'accordo sindacale o l'autorizzazione dell'Ispettorato previsti dal comma 1. Restano due condizioni del comma 3: un'informativa adeguata ai dipendenti sulle modalità d'uso e sui controlli, e il rispetto del Codice privacy e del GDPR. Se uno strumento permette un controllo a distanza più ampio, ad esempio una geolocalizzazione continua durante il turno, si torna al comma 1: in caso di dubbio chiedi al consulente del lavoro.
Sulla biometria il Garante è netto. Con i provvedimenti del 22 febbraio 2024 ha sanzionato cinque società coinvolte nell'uso del riconoscimento facciale per le presenze in alcuni siti di smaltimento rifiuti: i dati biometrici sono una categoria particolare (art. 9 GDPR), manca una norma che ne autorizzi l'uso per le presenze e lo stesso scopo si raggiunge con mezzi meno invasivi, come il badge.
Hai già un rilevatore a impronta o a riconoscimento facciale? Parlane con il tuo DPO o con un legale: sostituzione del dispositivo, cancellazione dei modelli biometrici e nuova informativa ai dipendenti.
La via che evita il problema è Face ID o impronta sul telefono del dipendente: la verifica avviene sul dispositivo tramite passkey, come per sbloccarlo, e QRtimetrack riceve solo una conferma. Nessun modello biometrico viene conservato da noi né dall'azienda.
Quanto costa difendersi
| Soluzione | Costo indicativo | Note |
|---|---|---|
| Controllo a vista del responsabile | Tempo del responsabile | Funziona con pochi dipendenti in un'unica sede |
| Rilevatore biometrico | Da poche centinaia di euro in su per sede, più installazione | Alto rischio privacy in Italia, vedi sopra |
| QRtimetrack sul telefono | 1,99 € per dipendente attivo al mese, minimo 9,95 € | QR, GPS, selfie, Face ID e coda di revisione inclusi |
| Tablet all'ingresso | Tablet + abbonamento | Per chi non ha lo smartphone: PIN, badge stampato o codice personale |
Per il tablet c'è l'offerta speciale: Samsung Galaxy Tab A9+, 3 mesi di QRtimetrack gratis e guida di installazione passo passo. Il confronto completo dei sistemi è nella guida badge, impronta o app.
Come lo fa QRtimetrack
- Un telefono per dipendente: l'app installabile si attiva da un link; un cambio di telefono lo approva il responsabile.
- QR dinamico su schermo che cambia ogni 15 secondi, oppure QR stampato con area GPS della sede.
- Selfie facoltativo alla timbratura e Face ID o impronta verificati sul telefono.
- Ora del server: cambiare l'orologio del telefono non serve; offline la timbratura si salva e parte appena torna la rete.
- Semaforo e coda di revisione: le timbrature sospette (fuori area, spostamenti impossibili, telefono nuovo) finiscono in una lista che il responsabile approva o rifiuta.
- Straordinari confermati con QR e foto, così non ci sono ore aggiunte a posteriori.
- Tablet kiosk all'ingresso con PIN, badge stampato o codice personale che cambia.
In Italia i controlli di presenza a sorpresa partono disattivati: li attivi solo se servono e dopo averli indicati nell'informativa. Vedi anche la timbratura QR e la timbratura virtuale con GPS.
Checklist anti-timbrature false
- Scegli un metodo che identifichi la persona o il suo telefono, non solo un badge.
- Aggiungi un secondo controllo leggero: QR dinamico o area GPS della sede.
- Usa selfie o Face ID solo dove il rischio lo giustifica, mai biometria salvata sul server.
- Scrivi un'informativa chiara: cosa registri, perché, per quanto tempo e chi vede i dati.
- Verifica con il consulente se qualche funzione esce dall'art. 4, comma 2, dello Statuto.
- Imposta la coda di revisione e controllala ogni giorno o a fine settimana.
- Comunica le regole: timbrare per un collega può avere conseguenze disciplinari, non è un favore.
Domande frequenti
Come si scopre se un dipendente timbra per un collega?
I segnali tipici sono timbrature consecutive dallo stesso dispositivo o a pochi secondi l'una dall'altra, posizioni fuori sede e orari che non coincidono con quanto vede il responsabile. Un'app che lega ogni timbratura al telefono del dipendente e segnala le anomalie rende questi casi visibili.
Posso usare l'impronta digitale o il riconoscimento facciale per le presenze?
In Italia è molto rischioso. Il Garante privacy ha sanzionato nel 2024 cinque società per l'uso del riconoscimento facciale per le presenze, perché lo stesso scopo si raggiunge con mezzi meno invasivi. Face ID sul telefono del dipendente, verificato sul dispositivo, non trasmette dati biometrici all'azienda.
Serve l'accordo sindacale per un'app di timbratura?
Per uno strumento che registra solo accessi e presenze no: l'art. 4, comma 2, dello Statuto lo esclude dal comma 1. Serve però un'informativa adeguata ai dipendenti e il rispetto del GDPR. Se lo strumento consente controlli più ampi, come una geolocalizzazione continua, valuta l'accordo con il consulente.
Il QR code stampato basta contro le timbrature false?
Da solo no, perché una foto del codice può essere inviata a un collega. Abbinalo all'area GPS della sede o al selfie, oppure usa il QR dinamico su schermo che cambia ogni 15 secondi.
Quanto costa QRtimetrack?
1,99 € per dipendente attivo al mese, minimo 9,95 € al mese, IVA esclusa. QR, GPS, selfie, Face ID e coda di revisione sono inclusi. La prova gratuita dura 7 giorni, fino a 10 dipendenti, senza carta di credito.